neuer Wurm ? mein NAV erkennt ihn nit :-(

neuer Wurm ? mein NAV erkennt ihn nit :-(

Impressum | Werbung

Geizhals » Forum » Security & Viren »

neuer Wurm ? mein NAV erkennt ihn nit :-( (13 Beiträge, 580 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Hab heute im IRC einen Link angeklickt....
war irgendeine wirre Seite... irgendwas hat net gefunkt...
allerdings habe ich mal ein Dos-Fenster aufpoppen gesehen

Seither versucht so ca. alle paar Minuten irgendetwas Mails von meinem Rechner zu verschicken. Mein Mailserver weigert sich allerdings diese abzuschicken und so bekomme ich immer nur Fehlermeldungen.

Meldung vom E-Mail-Proxy:
Ihre E-Mail_Nachricht konnte nicht gesendet werden, weil Ihr Mailserver den Absender abgelehnt hat:
503 Error: nested MAIL command

Zum FehlerCode selber weiß Symantec auch keinen Rat.... -> Techniker Anrufen

Im Taskmanager habe ich nix ungewöhnliches entdeckt.

Ja, ich weiß daß ich selber schuld bin, wenn ich was unbekanntes anklicke....
trotzdem bin ich jetzn bissi irritiert....

Ideen ??

DaSpedi

rofl hab mir auch gerade 5 würmer im irc eingefangen ;D aber so lange meine spiele/mp3's noch gehn ist mir das auch egal

ICQ: 128762604

habs schon.....
das ist bei mir der VerifierBug.class Trojan.ByteVerify

http://www.f-secure.de/v-descs/fortnight.shtml

angeblich eh nur ein langsamer Wurm mit Massenmailfunktion *lool*
*seufz*
also schaumamal was MS zu ein paar Updates sagt *nochmehrseufz*
(Link für Update gibt auch dort oben)

DaSpedi

Updates zum Installieren auswählen

Es wurden 41 wichtige Updates für den Computer gefunden.

möglicherweise nur 40!

Der Name Windows stammt ursprünglich aus dem Indianischen und bedeutet: "Weißer Mann, der auf eine Sanduhr starrt."

hab gar nicht so genau geschaut was da dabei ist.... auf Verdacht hab ich halt einfach mal alles angeklickt und fertig.... net daß dann genau das eine fehlt

zum glück war der Download gerade fertig, wie er schon wieder was senden wollte... also schnell das Kabel raus und Patches installiert.
mal sehen ob jetzt eine Ruh ist...

DaSpedi

*grrrrrr*
irgenwas paßt da nit.

Virenscan:
1 gefunden
1 beseitigt

>40MB Patches installiert

und der Trojaner sendet noch immer munter weiter

so wie es aussieht muß man zuerst abgesicher booten....
dann über das Dos-Prompt in folgenden Verzeichnissen alles löschen

.jpi_cache\file\1.0\
.jpi_cache\jar\1.0\

es sind insgesamt 3 .class (Verifierbug.class, Dummy.class, dritte weiß ich jetzt nit) und ein paar zip dateien die weg müssen, aber da es sich eh nur um einen Cache-Ordner handelt, kann/muss man getrost alles löschen.

Ich hoffe mal, daß es nun erledigt ist !!

DaSpedi

Gratuliere, wieder einer der die Erfahrung gemacht hat:
* WinXP SP1 heute kaufen,
* installieren,
* windowsupdate.com aufrufen,
und
* Rund 40 MB zusätzliche Patches runterladen!
* ... und wöchentlich werden es mehr.

Armer Teufel, wer da mit Schmalband arbeiten muss...

Und ich dachte 30 Patches für Win98 ist viel!

mfg

UMC

Damit man das ganze nur einmal saugen braucht -> gerade für schmalbanduser

WinFuture.de_WinXpSP1_UpdatePack_v1.5.exe

gibts auf Winfuture.de

Da sind soweit ich weiß alle Updates / Patches usw. drinnen.

mfg Farmi

Ja das ist eine Möglichkeit. Die andere ist, dass windowsupdate.com selbst auch eine (zugegeben gut versteckte) Variante zum Abspeichern der Downloads bietet.

"Weitere Optionen", "Windows Update anpassen"
Rechts im Fenster erscheint daraufhin die Option "Verknüpfung für Update-Katalog unter Siehe auch anzeigen" zur Verfügung. Diese aktivieren, dann Einstellungen speichern.
Dann auf unter "Siehe auch" auf "Update-Katalog" klicken.

Ich habe ein gesundes Misstrauen gegen "repackaged" Produkte. Für Fehler sorge ich schon selber, da brauche ich niemandes Hilfe...

Aber egal wie, 40 MB sind ein Horror. Und übersichtlich ist das erst recht nicht.
UMC

paßt hier dazu...... http://forum.geizhals.at/t192439.html

(sigkilled v1.6 (Tue Oct 14 01:34:00 2003): http://forum.geizhals.at/files/25940/systemdatei.gif had 38106 bytes)

Vielleicht hilft Dir das weiter

Wurm per IRC
Solltet ihr im IRC über eine URL wie http://[zensiert].net.ms/der_li.log, http://[zensiert].net.ms/ug/cloned.jpg, http://[zensiert].ms/ug/homer.gif, http://mitglied.lycos.de/[zensiert]/binchen.jpg oder einen Link mit chicksonspeed.jpg am Ende, klickt auf keinen Fall drauf !

Solltet ihr euch den Wurm jedoch schon eingefangen haben, begebt euch in die Registry (Start -> Ausführen -> Regedit) und dort in den Pfad HKLM\Software\Microsoft\Windows\CurrentVersion
\Run. Solltet ihr dort den Key rp mit dem Wert Windows System\systry.exe finden, löscht diesen Key, startet euren PC neu und löscht aus dem Verzeichnis C:\Windows\system32 die Datei systry.exe. Gegebenenfalls gibt es statt der systry.exe auch eine spam.exe, die sich ebenfalls im C:\Windows\system32\ befindet. Des weitere kann auch die überschriebene ping.exe ausgeführt werden, jedoch ist bis jetzt kein Fix für dieses Problem bekannt.

Ausserdem überschreibt der Wurm die Datei C:\Programme\Windows Media Player\wmplayer.exe (daran zu erkennen, dass sie ein WinZip-Symbol trägt) und legt die Datei C:\Windows\svchost.exe an (auch den dem WinZip-Symbol zu erkennen). Löscht diese beiden Dateien auch und ihr solltet sauber sein.

mfg

Denken ist die schwerste Arbeit, die es gibt. Das ist wahrscheinlich auch der Grund, warum sich so wenige Leute damit beschäftigen.

Henry Ford

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung