Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Wurm, bloss welcher...

Archangelos / 4 Antworten / Baumansicht Nickles

Hab heute das System (Win 2000 auf nem Compaq) von nem Bekannten angesehen, dabei folgendes festgestellt.



-Kopieren und verschieben von Dateien war nicht möglich



-Suche disabled, downloads nur per "ziel speichern unter" möglich



-"in neuem Fenster öffnen" disabled



-KEIN Zugriff auf die Ordner Programme und WinNT



-scheinbar ein Fehler mit der Registry, Word meckerte, es könne das soeben geöffnete Dokument nicht registrieren



Ich hab mit AdAware und HijackThis geprüft, habe bloss einen Registrystring von msblast.exe gefunden, fix hat aber nichts gebracht. Die Prozesse internat.exe und teekids.exe gekillt, hat leider auch nichts bewirkt. Ein Prozess msblast.exe war nicht zu sehen. Die Kiste lief sonst eigentlich gut, bloss war so ziemlich jeder scheiss blockiert. Konnte per "Ausführen..." in die Registry, bloss kenn ich mich in dem Wirrwarr eh nicht aus, von dem her...



Danach Symantec Removal Tools für Sobig.F, Dumaru und Welchia, keiner hat angesprochen...



Kann mir irgendwer sagen was für ein Vieh sich auf diesem System eingesnistet hat, und evtl. ob spezielle Massnahmen notwendig sind, es zu entfernen. Ich steh da wie der letzte Trottel vor meinem Bekannten... Plz help...



Ein verweifelter Arch...

bei Antwort benachrichtigen
Tyrfing Archangelos „Wurm, bloss welcher...“
Optionen

WIe währe es mal mit einem vernünftigen Virenscanner (für einen schnellen Scan reicht auch eine Demo-Version), statt einfach auf gut Glück diverse Removal-Tools durchlaufen zu lassen?

bei Antwort benachrichtigen
Archangelos Tyrfing „WIe währe es mal mit einem vernünftigen Virenscanner für einen schnellen Scan...“
Optionen

Klappte nicht so recht, ohne DSL ist so ne Demo schon gross genug... ich bräucht nur den Namen des Wurms, dann wärs ja eigentlich kein problem mehr...

kanns ein Blaster sein? Wenn ja irgendwer ne Ahnung welche Version?

bei Antwort benachrichtigen
Tyrfing Archangelos „Klappte nicht so recht, ohne DSL ist so ne Demo schon gross genug... ich...“
Optionen

Und eben den wird man mit so einer Symptomebeschreibung nicht herausfinden, von Ausnahmen wie dem Blaster (den dein Bekannter nicht hat) mal abgesehen ist es eigentlich generell sehr schwer, von den Symptomen auf einen Schädling zu schließen...

bei Antwort benachrichtigen
Thomas139 Archangelos „Wurm, bloss welcher...“
Optionen

hallo!

also, für den schnellen scan kannste ohne problem den antivir nehmen (www.free-av.de), ist auch mit isdn schnell da (ca. 4MB). Oder du verwendest online scanner, sind aber mit Vorsicht zu genießen (Infos und Links unter: http://www.tu-berlin.de/www/software/antivirus.shtml)
aber mal im ernst: Geld für nen AVScanner lohnt sich, wenn man die Probleme so hört...
Gruß Thomas

bei Antwort benachrichtigen