ACHTUNG: Wurm wird über MSN verschickt
 

Hallo an alle

Momentan geht in Windows Live Massanger ein Wurm um. man bekommt von einem bekannten Kontakt diesen Spruch: "Meine heißen Fotos!" und noch so einen Smiley. Danach bekommt man eine Datei namens "Foto-Album2007" diese Datei nicht annehmen das ist der Wurm.

Der Wurm verschickt sich danach an jeden Kontakt in der Kontaktliste.

Dann hab ich noch ne Frage ich lass grad mal AntiVir drüber laufen und danach Hitman Pro. Reicht das aus? Kann ich danach davon ausgehen das alles weg is? Und weiß einer zufällig was dieser Wurm anrichtet? Hab leider die Datei angenommen, weil sie halt von nem Freund kam.

Schon mal vielen Dank im vorraus

Gruß eltono91

AW: ACHTUNG: Wurm wird über MSN verschickt
 

Lass mal BitDefender 8 Free Edition. Ad-aware und HiJack This drüberlaufen!

BitDefender 8 Komplettes Antiviren Programm.
[URL="http://www.zdnet.de/downloads/prg/g/r/deU7GR-wc.html"]Bitdefender Free Edition 8.0 - Freeware - ZDNet.de, Downloads, Security, Antivirus[/URL]

BitDefender 10 Aktuelles Antiviren Programm ( Testversion)
[URL="http://www.zdnet.de/downloads/prg/p/v/de0DPV-wc.html"]Bitdefender Internet Security 10 Build 108 - Shareware - ZDNet.de, Downloads, Security, Antivirus[/URL]

Ad-aware ( Spyware Programm)
[URL="http://www.computerbase.de/downloads/software/sicherheit/ad-aware/"]ComputerBase - Ad-Aware Download[/URL]

HiJack This ( Scannt kompletten Taskmanager nach verdächtigen Prozessen ab) Auswertung des Protokolls siehe unten
[URL="http://www.chip.de/downloads/c1_downloads_13011934.html"]CHIP Online - Download - HijackThis 1.99.1 Englisch[/URL]

HiJack This protokll da Auswertung --> [URL="http://www.hijackthis.de/"]HijackThis Logfileauswertung[/URL]

AW: ACHTUNG: Wurm wird über MSN verschickt
 

Vielen Dank hab mir die Programme runtergeladen und lass grad Bitdefender und Ad-aware drüber laufen

Bitdefender hat das bisher gefunden:
C:\\Windows\myalbum2007.zip=>photo album-2007.scr Status:Infected Trojan.Dro...
C:\\Windows\myalbum2007.zip=>photo album-2007.scr Status:disinfected
C:\\Windows\myalbum2007.zip Status:Moved

Sind die Viren den jetzt schon gelöscht oder muss ich die selber löschen? Außerdem beschwert sich auch AntiVir die ganze zeit das Virus gefunden wurde.

Gruß eltono91

AW: ACHTUNG: Wurm wird über MSN verschickt
 

Hi, bin auch gerade opfer davon geworden...
Voll Heftig was da alles drin is...
Hab ne Systemwiederherstellung gemacht und lass grad mal alle Virenprogramme durchlaufen.

(AVG Antivir, BitDefender).

AW: ACHTUNG: Wurm wird über MSN verschickt
 

an Sk8er_boy2004

Weißst du denn was der anrichtet? Bei mir ist bis jetzt nicht passiert kein System absturz oder so. Rechner läuft ganz normal außer das er halt am anfang diese Nachricht weiter an meine Kontakte geschickt hat.

Gruß eltono91

AW: ACHTUNG: Wurm wird über MSN verschickt
 

Also bei BitDefender kannste Einstellen ob der sie gleich desinfiziert od gleich löscht.

Adaware zeigt dir dann in einem kleinen Feld an was gefunden wird´. Musst dann was gelöscht werden soll davor einen Hacken setzen und dann halt auf löschen. :)

[quote]
disinfected
[/quote]

Normalerweise heißt das desinfiziert. Würde aber BitDefender mehrmals drüberlaufen lassen weile manche wviren sich gerne erst später ausbreiten.

AW: ACHTUNG: Wurm wird über MSN verschickt
 

Ist es normal das BitDefender ca. 2 1/2 Stunden braucht um nen Viren scan zu machen? Ich lass 3 Laufwerke überprüfen mit insgesamt 380GB Speicher.

AW: ACHTUNG: Wurm wird über MSN verschickt
 

Ist normal. Da wird ja jede Datei angeschaut.

AW: ACHTUNG: Wurm wird über MSN verschickt
 

[url=http://www.sophos.com/security/analyses/w32ircbotwv.html]W32/IRCBot-WV - Worm - Sophos threat analysis[/url]

hier wird beschrieben wie man ihn los wird.

AW: ACHTUNG: Wurm wird über MSN verschickt
 

an maxmanfred11

Soll ich da das Programm runterladen oder was?

AW: ACHTUNG: Wurm wird über MSN verschickt
 

@elton91

Enthalten is unter anderem Ghost.exe (trojaner, kombiniert mit steuerungstool) und einige andere.

Ach ja, des schlimm an dem Virenpaket:
Es packt sich an verschiedenen stellen sicherheitskopien hin und öffnet diese wenn nötig nach einem Systemstart.

Wenn also nicht jeglicher rest entfernt wird, entpackt er sich erneut und ist wieder voll funktionfähig.


P.S.: "KCSZ" is auch dabei, damit lassen sich alle eingaben der Tastatur als .txt datei abfangen und automatisch versenden, ohne dass der jenige es mitbekommt.

AW: ACHTUNG: Wurm wird über MSN verschickt
 

Ich würd sagen das jetzt alles weg is. Hab jetzt 2mal AntiVir, BitDefender und Ad-Aware rüberlaufen lassen und keiner der findet mehr nen Virus.

Meint ihr der is jetzt endgültig weg oder soll ich nochmal nen Programm drüberlaufen lassen?

AW: ACHTUNG: Wurm wird über MSN verschickt
 

[QUOTE]an maxmanfred11

Soll ich da das Programm runterladen oder was?[/QUOTE]

Du solltest eigentlich folgendes machen:
[LIST][*][B]Windows 2000/XP/2003[/B][LIST=1][*]Download an [URL="http://www.sophos.com/tools/sav32sfx.exe"]emergency copy of SAV32CLI[/URL]. On an uninfected Windows computer, run this file to extract the contents into a SAV32CLI folder on a medium that can be write-protected. Add any relevant IDEs to this folder and write-protect the disk (on a CD/R or CD/RW close the session).[*]Restart the computer in Safe Mode. Go to Start|Shut Down. Select 'Restart' from the dropdown list and click 'OK'. Windows will restart. Press F8 when you see the following text at the bottom of the screen "For troubleshooting and advanced startup options for Windows 2000, press F8". In the Windows 2000 Advanced Options Menu, select the third option 'Safe Mode with Command Prompt'.[*]At the infected computer, place the CD in the CD drive (D: in this example).
At the command prompt type[INDENT]D:[/INDENT]to access the CD drive. Type:[INDENT]CD SAV32CLI[/INDENT]Then type:[INDENT]SAV32CLI -REMOVE -P=C:\LOGFILE.TXT[/INDENT]to remove the worm.[*]Before leaving Safe Mode, edit any registry entries mentioned in the worm analysis recovery instructions.[*]If problems persist, [URL="http://www.sophos.com/support/queries/"]contact support[/URL].[/LIST][/LIST][RIGHT][URL="http://www.sophos.com/support/disinfection/worms.html#qTOP"][IMG]http://www.sophos.com/images/arrowtop.gif[/IMG][/URL][/RIGHT]

Wie hast du es denn weg bekommen?

AW: ACHTUNG: Wurm wird über MSN verschickt
 

@maxmanfred11
naja ich ich hab einfach AntiVir, Bitdefender und Ad-Aware 2mal drüberlaufen lassen und jetzt zeigt keins der Programme mehr an das ein Virus bzw. ein unerwüntschtes Programm auf dem Rechner is.