neuer Wurm ? mein NAV erkennt ihn nit :-(

Re: neuer Wurm ? mein NAV erkennt ihn nit :-(

Funki — Thu, 16 Oct 2003 15:26:49 GMT

Vielleicht hilft Dir das weiter

Wurm per IRC
Solltet ihr im IRC über eine URL wie http://[zensiert].net.ms/der_li.log, http://[zensiert].net.ms/ug/cloned.jpg, http://[zensiert].ms/ug/homer.gif, http://mitglied.lycos.de/[zensiert]/binchen.jpg oder einen Link mit chicksonspeed.jpg am Ende, klickt auf keinen Fall drauf !

Solltet ihr euch den Wurm jedoch schon eingefangen haben, begebt euch in die Registry (Start -> Ausführen -> Regedit) und dort in den Pfad HKLM\Software\Microsoft\Windows\CurrentVersion
\Run. Solltet ihr dort den Key rp mit dem Wert Windows System\systry.exe finden, löscht diesen Key, startet euren PC neu und löscht aus dem Verzeichnis C:\Windows\system32 die Datei systry.exe. Gegebenenfalls gibt es statt der systry.exe auch eine spam.exe, die sich ebenfalls im C:\Windows\system32\ befindet. Des weitere kann auch die überschriebene ping.exe ausgeführt werden, jedoch ist bis jetzt kein Fix für dieses Problem bekannt.

Ausserdem überschreibt der Wurm die Datei C:\Programme\Windows Media Player\wmplayer.exe (daran zu erkennen, dass sie ein WinZip-Symbol trägt) und legt die Datei C:\Windows\svchost.exe an (auch den dem WinZip-Symbol zu erkennen). Löscht diese beiden Dateien auch und ihr solltet sauber sein.

Re(4): neuer Wurm ? mein NAV erkennt ihn nit :-(

Dennis666 — Mon, 13 Oct 2003 23:33:08 GMT

paßt hier dazu...... http://forum.geizhals.at/t192439.html

Re(6): neuer Wurm ? mein NAV erkennt ihn nit :-(

UMC — Mon, 13 Oct 2003 13:46:07 GMT

Ja das ist eine Möglichkeit. Die andere ist, dass windowsupdate.com selbst auch eine (zugegeben gut versteckte) Variante zum Abspeichern der Downloads bietet.

"Weitere Optionen", "Windows Update anpassen"
Rechts im Fenster erscheint daraufhin die Option "Verknüpfung für Update-Katalog unter Siehe auch anzeigen" zur Verfügung. Diese aktivieren, dann Einstellungen speichern.
Dann auf unter "Siehe auch" auf "Update-Katalog" klicken.

Ich habe ein gesundes Misstrauen gegen "repackaged" Produkte. Für Fehler sorge ich schon selber, da brauche ich niemandes Hilfe...

Aber egal wie, 40 MB sind ein Horror. Und übersichtlich ist das erst recht nicht.

Re(5): neuer Wurm ? mein NAV erkennt ihn nit :-(

farmi — Mon, 13 Oct 2003 11:27:34 GMT

Damit man das ganze nur einmal saugen braucht -> gerade für schmalbanduser

WinFuture.de_WinXpSP1_UpdatePack_v1.5.exe

gibts auf Winfuture.de

Da sind soweit ich weiß alle Updates / Patches usw. drinnen.

mfg Farmi

Re(4): neuer Wurm ? mein NAV erkennt ihn nit :-(

UMC — Mon, 13 Oct 2003 09:29:40 GMT

Gratuliere, wieder einer der die Erfahrung gemacht hat:
* WinXP SP1 heute kaufen,
* installieren,
* windowsupdate.com aufrufen,
und
* Rund 40 MB zusätzliche Patches runterladen!
* ... und wöchentlich werden es mehr.

Armer Teufel, wer da mit Schmalband arbeiten muss...

Und ich dachte 30 Patches für Win98 ist viel!

mfg

Re(7): neuer Wurm ? mein NAV erkennt ihn nit :-(

Spedi — Sun, 12 Oct 2003 19:40:11 GMT

so wie es aussieht muß man zuerst abgesicher booten....
dann über das Dos-Prompt in folgenden Verzeichnissen alles löschen

.jpi_cache\file\1.0\
.jpi_cache\jar\1.0\

es sind insgesamt 3 .class (Verifierbug.class, Dummy.class, dritte weiß ich jetzt nit) und ein paar zip dateien die weg müssen, aber da es sich eh nur um einen Cache-Ordner handelt, kann/muss man getrost alles löschen.

Ich hoffe mal, daß es nun erledigt ist !!

Re(6): neuer Wurm ? mein NAV erkennt ihn nit :-(

Spedi — Sun, 12 Oct 2003 18:41:20 GMT

*grrrrrr*
irgenwas paßt da nit.

Virenscan:
1 gefunden
1 beseitigt

>40MB Patches installiert

und der Trojaner sendet noch immer munter weiter

Re(5): neuer Wurm ? mein NAV erkennt ihn nit :-(

Spedi — Sun, 12 Oct 2003 17:49:08 GMT

hab gar nicht so genau geschaut was da dabei ist.... auf Verdacht hab ich halt einfach mal alles angeklickt und fertig.... net daß dann genau das eine fehlt

zum glück war der Download gerade fertig, wie er schon wieder was senden wollte... also schnell das Kabel raus und Patches installiert.
mal sehen ob jetzt eine Ruh ist...

Re(4): neuer Wurm ? mein NAV erkennt ihn nit :-(

rudi_ibk — Sun, 12 Oct 2003 17:23:15 GMT

möglicherweise nur 40!

Re(3): neuer Wurm ? mein NAV erkennt ihn nit :-(

Spedi — Sun, 12 Oct 2003 17:09:35 GMT

Updates zum Installieren auswählen

Es wurden 41 wichtige Updates für den Computer gefunden.

Re(2): neuer Wurm ? mein NAV erkennt ihn nit :-(

Spedi — Sun, 12 Oct 2003 17:08:41 GMT

habs schon.....
das ist bei mir der VerifierBug.class Trojan.ByteVerify

http://www.f-secure.de/v-descs/fortnight.shtml

angeblich eh nur ein langsamer Wurm mit Massenmailfunktion *lool*
*seufz*
also schaumamal was MS zu ein paar Updates sagt *nochmehrseufz*
(Link für Update gibt auch dort oben)

Re: neuer Wurm ? mein NAV erkennt ihn nit :-(

potsch der 2te — Sun, 12 Oct 2003 17:06:07 GMT

rofl hab mir auch gerade 5 würmer im irc eingefangen ;D aber so lange meine spiele/mp3's noch gehn ist mir das auch egal

neuer Wurm ? mein NAV erkennt ihn nit :-(

Spedi — Sun, 12 Oct 2003 16:45:05 GMT

Hab heute im IRC einen Link angeklickt....
war irgendeine wirre Seite... irgendwas hat net gefunkt...
allerdings habe ich mal ein Dos-Fenster aufpoppen gesehen

Seither versucht so ca. alle paar Minuten irgendetwas Mails von meinem Rechner zu verschicken. Mein Mailserver weigert sich allerdings diese abzuschicken und so bekomme ich immer nur Fehlermeldungen.

Meldung vom E-Mail-Proxy:
Ihre E-Mail_Nachricht konnte nicht gesendet werden, weil Ihr Mailserver den Absender abgelehnt hat:
503 Error: nested MAIL command

Zum FehlerCode selber weiß Symantec auch keinen Rat.... -> Techniker Anrufen

Im Taskmanager habe ich nix ungewöhnliches entdeckt.

Ja, ich weiß daß ich selber schuld bin, wenn ich was unbekanntes anklicke....
trotzdem bin ich jetzn bissi irritiert....

Ideen ??