ACHTUNG: Wurm wird über MSN verschickt

[eltono91]

Hallo an alle

Momentan geht in Windows Live Massanger ein Wurm um. man bekommt von einem bekannten Kontakt diesen Spruch: "Meine heißen Fotos!" und noch so einen Smiley. Danach bekommt man eine Datei namens "Foto-Album2007" diese Datei nicht annehmen das ist der Wurm.

Der Wurm verschickt sich danach an jeden Kontakt in der Kontaktliste.

Dann hab ich noch ne Frage ich lass grad mal AntiVir drüber laufen und danach Hitman Pro. Reicht das aus? Kann ich danach davon ausgehen das alles weg is? Und weiß einer zufällig was dieser Wurm anrichtet? Hab leider die Datei angenommen, weil sie halt von nem Freund kam.

Schon mal vielen Dank im vorraus

Gruß eltono91

[64-Bit Monster]

Lass mal BitDefender 8 Free Edition. Ad-aware und HiJack This drüberlaufen!

BitDefender 8 Komplettes Antiviren Programm.
Bitdefender Free Edition 8.0 - Freeware - ZDNet.de, Downloads, Security, Antivirus

BitDefender 10 Aktuelles Antiviren Programm ( Testversion)
Bitdefender Internet Security 10 Build 108 - Shareware - ZDNet.de, Downloads, Security, Antivirus

Ad-aware ( Spyware Programm)
ComputerBase - Ad-Aware Download

HiJack This ( Scannt kompletten Taskmanager nach verdächtigen Prozessen ab) Auswertung des Protokolls siehe unten
CHIP Online - Download - HijackThis 1.99.1 Englisch

HiJack This protokll da Auswertung --> HijackThis Logfileauswertung

[eltono91]

Vielen Dank hab mir die Programme runtergeladen und lass grad Bitdefender und Ad-aware drüber laufen

Bitdefender hat das bisher gefunden:
C:\\Windows\myalbum2007.zip=>photo album-2007.scr Status:Infected Trojan.Dro...
C:\\Windows\myalbum2007.zip=>photo album-2007.scr Status:disinfected
C:\\Windows\myalbum2007.zip Status:Moved

Sind die Viren den jetzt schon gelöscht oder muss ich die selber löschen? Außerdem beschwert sich auch AntiVir die ganze zeit das Virus gefunden wurde.

Gruß eltono91

Hi, bin auch gerade opfer davon geworden...
Voll Heftig was da alles drin is...
Hab ne Systemwiederherstellung gemacht und lass grad mal alle Virenprogramme durchlaufen.

(AVG Antivir, BitDefender).

[eltono91]

an Sk8er_boy2004

Weißst du denn was der anrichtet? Bei mir ist bis jetzt nicht passiert kein System absturz oder so. Rechner läuft ganz normal außer das er halt am anfang diese Nachricht weiter an meine Kontakte geschickt hat.

Gruß eltono91

[64-Bit Monster]

Also bei BitDefender kannste Einstellen ob der sie gleich desinfiziert od gleich löscht.

Adaware zeigt dir dann in einem kleinen Feld an was gefunden wird´. Musst dann was gelöscht werden soll davor einen Hacken setzen und dann halt auf löschen.

disinfected

Normalerweise heißt das desinfiziert. Würde aber BitDefender mehrmals drüberlaufen lassen weile manche wviren sich gerne erst später ausbreiten.

[eltono91]

Ist es normal das BitDefender ca. 2 1/2 Stunden braucht um nen Viren scan zu machen? Ich lass 3 Laufwerke überprüfen mit insgesamt 380GB Speicher.

[EoN]

Ist normal. Da wird ja jede Datei angeschaut.

[maxmanfred11]

W32/IRCBot-WV - Worm - Sophos threat analysis

hier wird beschrieben wie man ihn los wird.

[eltono91]

an maxmanfred11

Soll ich da das Programm runterladen oder was?

@elton91

Enthalten is unter anderem Ghost.exe (trojaner, kombiniert mit steuerungstool) und einige andere.

Ach ja, des schlimm an dem Virenpaket:
Es packt sich an verschiedenen stellen sicherheitskopien hin und öffnet diese wenn nötig nach einem Systemstart.

Wenn also nicht jeglicher rest entfernt wird, entpackt er sich erneut und ist wieder voll funktionfähig.


P.S.: "KCSZ" is auch dabei, damit lassen sich alle eingaben der Tastatur als .txt datei abfangen und automatisch versenden, ohne dass der jenige es mitbekommt.

[eltono91]

Ich würd sagen das jetzt alles weg is. Hab jetzt 2mal AntiVir, BitDefender und Ad-Aware rüberlaufen lassen und keiner der findet mehr nen Virus.

Meint ihr der is jetzt endgültig weg oder soll ich nochmal nen Programm drüberlaufen lassen?

[maxmanfred11]

an maxmanfred11

Soll ich da das Programm runterladen oder was?

Du solltest eigentlich folgendes machen:

• Windows 2000/XP/2003
  1. Download an emergency copy of SAV32CLI. On an uninfected Windows computer, run this file to extract the contents into a SAV32CLI folder on a medium that can be write-protected. Add any relevant IDEs to this folder and write-protect the disk (on a CD/R or CD/RW close the session).
  2. Restart the computer in Safe Mode. Go to Start|Shut Down. Select 'Restart' from the dropdown list and click 'OK'. Windows will restart. Press F8 when you see the following text at the bottom of the screen "For troubleshooting and advanced startup options for Windows 2000, press F8". In the Windows 2000 Advanced Options Menu, select the third option 'Safe Mode with Command Prompt'.
  3. At the infected computer, place the CD in the CD drive (D: in this example).
     At the command prompt type

     D:

     to access the CD drive. Type:

     CD SAV32CLI

     Then type:

     SAV32CLI -REMOVE -P=C:\LOGFILE.TXT

     to remove the worm.
  4. Before leaving Safe Mode, edit any registry entries mentioned in the worm analysis recovery instructions.
  5. If problems persist, contact support.

http://www.sophos.com/images/arrowtop.gif

Wie hast du es denn weg bekommen?

[eltono91]

@maxmanfred11
naja ich ich hab einfach AntiVir, Bitdefender und Ad-Aware 2mal drüberlaufen lassen und jetzt zeigt keins der Programme mehr an das ein Virus bzw. ein unerwüntschtes Programm auf dem Rechner is.