Welcher Wurm ist das???
Geizhals » Forum » Security & Viren » Welcher Wurm ist das??? (12 Beiträge, 621 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
Welcher Wurm ist das???
21.11.2004, 18:41:23
WinXP (ohne irgendein Servicepack) schreibt mir dauernd, das von "irc2.your-gettin-rapped.co.uk" ein Verbindungsaufbau erforderlich ist.

Zonealarm meldet, das die "servicelog.exe" an die Ziel IP "255.255.255.255" am Port 6667 zugreifen will.

Ich hab den Computer neu aufgesetzt, neuestes Antivir installiert (am 19.11. downgeloadet) und beim ersten Verbindungsaufbau kommt auch schon die Meldung, das in 60 sek abgeschaltet werden muss.
Bin dann draufgekommen, das ich Blaster und Sasser Update vergessen hab einzuspielen. Das hab ich dann nach dem Neustart auch getan, aber ein paar neustarts drauf kommt schon das nächste Symptom: Wenn ich mich im Windows einlogge braucht er ca. 3-4 min. bis Windows aus dem Willkommen Zeug rauskommt und fertig lädt.

übrigens: seit ich infiziert bin, hab ich im Autostart (msconfig) einige mir unbekannte Einträge:

servic.exe
servicelog.exe

ausserdem noch ein paar seltsame registry Einträge:

unter "run" ist die servicelog.exe unter dem Namen "USB Device" eingetragen, was ich ziemlich abartig finde...

unter "runonce" ist der Gleiche Eintrag zu finden...

und unter "runservices" ist er nochmal... zusätzlich finde ich da auch noch einen Eintrag, der die Datei "servic.exe" aufruft und "Sygate personal firewall start" heisst, obwohl ich keine sygate firewall hab!


Ich hab alle ungewöhnlichen Registryeinträge versucht zu löschen, aber nach Win-neustart warens wieder da!

(Ich hab noch einen Screenhot vom Taskmanager gemacht, vielleicht hilfts wem... http://forum.geizhals.at/files/997/screenshot.JPG )
-----
"Selber denken macht schlau!"
-ich-

"Das Leben ist eine Hure, die ich persönlich kennengelernt habe"
-keine Ahnung-
Antworten PM Alle Chronologisch
 
Melden nicht möglich
.  Re: Welcher Wurm ist das???  (nico am 21.11.2004, 18:45:28)
.  Re: Welcher Wurm ist das???  (Somnatic am 21.11.2004, 19:00:18)
.  Re: Welcher Wurm ist das???  (GriLLe am 22.11.2004, 08:53:47)
..  Re(2): Welcher Wurm ist das???  (Justin am 02.12.2004, 00:12:03)
...  Re(3): Welcher Wurm ist das???  (GriLLe am 02.12.2004, 08:09:02)
.  Re: Welcher Wurm ist das???  (Speedy-web am 22.11.2004, 23:09:37)
.  Re: Welcher Wurm ist das???  (rudi_ibk am 22.11.2004, 23:30:29)
..  Re(2): Welcher Wurm ist das???  (jaflrozo am 30.11.2004, 15:41:04)
...  Re(3): Welcher Wurm ist das???  (rudi_ibk am 01.12.2004, 04:00:39)
.  Re: Welcher Wurm ist das???  (irene am 01.12.2004, 04:14:28)
.  Re: Welcher Wurm ist das???  (adidas999 am 01.12.2004, 07:48:37)
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung