[rainer1972]

Hallo Forum,

ich habe (hoffentlich hatte) einen fiesen Wurm auf meinem
Rechner. LukeFirewalker meldet und löscht immer noch brav
den Worm/generic.A.101.

Ich habe nichts im Netz darüber gefunden, stelle allerdings
fest, dass er sich Stück für Stück in meine EXEs frisst und
diese löscht.

Was ist das? Woher kommt er? Wißt ihr mehr?

Rainer

[Win-Fan]

Ich hab gerade mal gesucht, aber auch nichts entsprechendes darüber gefunden. Nicht immer sind auch die Bezeichnungen bei jedem AntiVirenprogramm Hersteller identisch, wenn es denn überhaupt einer ist, so viel ich weis. Du kannst dir ja hier http://vil.nai.com/vil/stinger/ mal Stinger (riener Scanner, ohne installation) laden, und mal LW C: Scannen, der Wurm steht zwar dort nicht mit in der Liste, aber mal probieren. Also bevor es eventuell zu spät ist, würd ich ne Datensicherung machen (notfalls mit Wurm oder Virus), und dann den Rechner neu Aufsetzen.

Wilkommen im Forum.

Dieser Beitrag wurde von Win-Fan bearbeitet: 15. März 2005 - 21:41

[rainer1972]

Die Lösung:

LukeFirewalker updaten. Hat über 260 EXE-Dateien gelöscht.
Dieser Wurm erzeugt aus Ordnernamen neue Dateien und macht
eine verwurmte EXE draus.

EINSTUFUNG: EXTREM GEFÄHRLICH

[Win-Fan]

Na bei so viel Befall, sowieso formatieren, und neu rauf mit dem BS. Und wenn möglich für folgeinstallationen anderer Programme, nicht mehr die eventuell selbstgebrannten CD`s mit dem sammelsorium an Programmen und Tools verwenden, die unter dieser konfiguration erstellt wurden. Aber versuch erst garnicht weiter damit zu leben, und installiere alles neu, in diesem Forum wurde auch schon ausführlich erklärt warum. Zum Beispiel hier. Was ist Malware?

Dieser Beitrag wurde von Win-Fan bearbeitet: 15. März 2005 - 15:06

[SoniX]

Sehe ich auch so, alles sauber neu machen!

Wenn sich der da schon so rumtummelt, wer weiß ob da nicht noch mehr ist...!

[bomi]

ich hab ihn auch...das is echt n fieses ding!
erst hab ich mich nur gewundert, warum plötzlich überall neue anwendungen auftauchen, die den namen des ordners in dem sie sich befinden tragen, und das symbol eines ordners, wie er unter win98 aussah, haben. und heute sind die ersten exe dateien verschwunden. und es werden immer mehr
meine hdd ist partitioniert und wollte jetzt c: formatieren und dateien die ich noch brauche auf d: speichern. damit ich die dateien aber nach der formatierung wieder gebrauchen kann, muss ich ja irgendwie sichergehen können, dass sie auch clean sind...
ist antivir da zuverlässig? oder gibt es noch nichts, was mir da weiterhelfen kann?

@rainer
hast du jetzt alles sauber? wenn ja, wie hast dus gemacht?

Dieser Beitrag wurde von bomi bearbeitet: 16. April 2005 - 16:58

[Win-Fan]

Zitat (bomi: 16.04.2005, 16:45)

meine hdd ist partitioniert und wollte jetzt c: formatieren und dateien die ich noch brauche auf d: speichern. damit ich die dateien aber nach der formatierung wieder gebrauchen kann, muss ich ja irgendwie sichergehen können, dass sie auch clean sind...
ist antivir da zuverlässig? oder gibt es noch nichts, was mir da weiterhelfen kann?
<{POST_SNAPBACK}>

Also wenn es schon so anfängt, dann sichere am besten wirklich nur deine wichtigsten Daten auf CD/DVD, dann komplett neu Installieren+SP2+Updates und danach als AntiViren Programm z.B. AntiVir installieren (reicht aus, verbraucht kaum Ressourcen und kostet nichts).
Wenn möglich danach auch die anderen Laufwerke neu formatieren.

Bevor du dann die vorher gebrannten Daten wieder zurückspielst, würd ich unbedingt die CD/DVD vorher mit dem AntiViren Programm und eventuell noch mit Stinger http://vil.nai.com/vil/stinger/ , scannen lassen, bevor du davon irgendwelche Daten verwendest.
Hier noch was zu lesen, was in Zukunft zu beachten ist. Was ist Malware?
Windows Sicherer Machen

Dieser Beitrag wurde von Win-Fan bearbeitet: 17. April 2005 - 00:33

[bomi]

antivir hab ich...hab ich auch schon durchlaufen lassen: hat 267 ( ) exe dateien gelöscht. seit dem hab ich nichts mehr von dem wurm gehört. weder irgendwelche "ordner" noch irgendwelche infizierten dateien (laut antivir). stinger hatte ich auch schon scannen lassen, der findet den wurm aber nich.
also ich würde wirklich nur ungern formatieren...kann ich mich auf antivir verlassen, wenn ich jetzt länger nichts mehr von dem wurm sehe?

[Win-Fan]

Zitat (bomi: 18.04.2005, 16:41)

antivir hab ich...hab ich auch schon durchlaufen lassen: hat 267 (    ) exe dateien gelöscht. seit dem hab ich nichts mehr von dem wurm gehört. weder irgendwelche "ordner" noch irgendwelche infizierten dateien (laut antivir). stinger hatte ich auch schon scannen lassen, der findet den wurm aber nich.

Dennoch neu Formatieren, erst recht bei der Anzahl an gefundenen Dateien. Da kannst du glück haben, das dein System überhaupt noch läuft.

Zitat

also ich würde wirklich nur ungern formatieren...kann ich mich auf antivir verlassen, wenn ich jetzt länger nichts mehr von dem wurm sehe?

Nein, man kann sich auf keines dieser Programme und Scanner 100%ig verlassen, deshalb ist es wirklich anzuraten, neu zu formatieren und das System neu aufzusetzen.

Dieser Beitrag wurde von Win-Fan bearbeitet: 18. April 2005 - 16:32