Welcher Wurm ist das???

Re(3): Welcher Wurm ist das???

GriLLe — Thu, 02 Dec 2004 07:09:02 GMT

Hi
Da hast Du aber den Sinn der Sache nicht verstanden. Wenn Du Schädlinge löscht und die Wiederherstellung ist nicht aus, dann wird auch der Schädling wieder hergestellt - und zwar von Windows höchspersönlich! Daher, wie in den Entfernungsanleitungen bei fast allen Virenherstellern beschrieben: Widerherstellung aus; Schädlinge wegmachen; kurz antesten, ob die Schädlinge wirklich inaktiv sind; Wiederherstellung wieder ein.
Jetzt alles Klaro?
Gruß und *zirp*
GriLLe
--
Wenn sich jemand mit einer Bowlingkugel auf den Kopf schlagen will, dann muß man ihm vorher nicht unbedingt sagen, daß das schädlich sein kann. (Kalkofe)

Re(2): Welcher Wurm ist das???

Justin — Wed, 01 Dec 2004 23:12:03 GMT

Nix gegen die Wiederherstellung! Die hat mir schon mehrmals meine Nerven gerettet (geschont)

Re: Welcher Wurm ist das???

adidas999 — Wed, 01 Dec 2004 06:48:37 GMT

WinXP (ohne irgendein Servicepack)

ALLE Updates von Windowsupdate drauf macht die Kiste schon mal um einiges sicherer!

Re: Welcher Wurm ist das???

irene — Wed, 01 Dec 2004 03:14:28 GMT

schau mal nach bei http://www.ikarus.at - hat mir schon bei einigen sachen sehr geholfen

Re(3): Welcher Wurm ist das???

rudi_ibk — Wed, 01 Dec 2004 03:00:39 GMT

hab die seite in meinen favoriten, lasse trend micro immer wieder mal durchlaufen,
pc ist noch nie abgestürzt!

Re(2): Welcher Wurm ist das???

jaflrozo — Tue, 30 Nov 2004 14:41:04 GMT

Re: Welcher Wurm ist das???

rudi_ibk — Mon, 22 Nov 2004 22:30:29 GMT

http://de.trendmicro-europe.com/enterprise/products/housecall_pre.php

Re: Welcher Wurm ist das???

Speedy-web — Mon, 22 Nov 2004 22:09:37 GMT

hi

machste ein hijackthis-log und stellst es hier herein :D

Re: Welcher Wurm ist das???

GriLLe — Mon, 22 Nov 2004 07:53:47 GMT

Hi
... und vor löschen die Wiederherstellung abschalten, dann werden die gelöschten Viren zumindest nicht von Windows wiederhersgestellt.
Auch bin ich mir unsicher, ob, da nicht ein paar svchost zu viel sind? Bitte ein paar berufene, darauf zu achten.
Gruß und *zirp*
GriLLe
--
Veni, Vidi, VISA: I came, I saw,I did a little shopping.

Re: Welcher Wurm ist das???

Somnatic — Sun, 21 Nov 2004 18:00:18 GMT

* Kabel der Inet Verbindung raus

* Neuinstallation
* Installation von SP2

* Kabel wieder rein ...

Re: Welcher Wurm ist das???

nico — Sun, 21 Nov 2004 17:45:28 GMT

WinXP (ohne irgendein Servicepack)

recht geschieht dir..
formatieren und service packs installieren

Welcher Wurm ist das???

jo0815 — Sun, 21 Nov 2004 17:41:23 GMT

WinXP (ohne irgendein Servicepack) schreibt mir dauernd, das von "irc2.your-gettin-rapped.co.uk" ein Verbindungsaufbau erforderlich ist.

Zonealarm meldet, das die "servicelog.exe" an die Ziel IP "255.255.255.255" am Port 6667 zugreifen will.

Ich hab den Computer neu aufgesetzt, neuestes Antivir installiert (am 19.11. downgeloadet) und beim ersten Verbindungsaufbau kommt auch schon die Meldung, das in 60 sek abgeschaltet werden muss.
Bin dann draufgekommen, das ich Blaster und Sasser Update vergessen hab einzuspielen. Das hab ich dann nach dem Neustart auch getan, aber ein paar neustarts drauf kommt schon das nächste Symptom: Wenn ich mich im Windows einlogge braucht er ca. 3-4 min. bis Windows aus dem Willkommen Zeug rauskommt und fertig lädt.

übrigens: seit ich infiziert bin, hab ich im Autostart (msconfig) einige mir unbekannte Einträge:

servic.exe
servicelog.exe

ausserdem noch ein paar seltsame registry Einträge:

unter "run" ist die servicelog.exe unter dem Namen "USB Device" eingetragen, was ich ziemlich abartig finde...

unter "runonce" ist der Gleiche Eintrag zu finden...

und unter "runservices" ist er nochmal... zusätzlich finde ich da auch noch einen Eintrag, der die Datei "servic.exe" aufruft und "Sygate personal firewall start" heisst, obwohl ich keine sygate firewall hab!

Ich hab alle ungewöhnlichen Registryeinträge versucht zu löschen, aber nach Win-neustart warens wieder da!

(Ich hab noch einen Screenhot vom Taskmanager gemacht, vielleicht hilfts wem... http://forum.geizhals.at/files/997/screenshot.JPG )