Hallo alle zusammen,

Bis vor einem Tag dachte ich mein Rechner wäre sicher, aber heute weiß ich es besser. Ich habe 2 Software-Firewalls, 2 Antispyware Programme und 2 Antiviren Programme. Jedoch hat es ein Wurm oder was auch immer das ist es geschafft sich auf meiner Festplatte breit zu machen.

Ich benutze nur freeware Programme. Heute habe ich AntiVir installiert und durch laufen lassen. Dabei wurde ein Wurm gefunden.
Hier ist der AntiVir Report:

PHP-Code:

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Opera\Opera\profile\cache4\opr005QT.js
      [FUND]      Enthält Signatur des Java-Scriptvirus JS/Dldr.IstBar.N
      [INFO]      Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-824b118-763f320d.zip
      [FUND]      Ist das Trojanische Pferd TR/ClassLoader.G.4
      [INFO]      Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\*****\Eigene Dateien\pic.pif
      [FUND]      Der Dateiname enthält eine ausführbare Dateierweiterung, es wird aber eine harmlose Erweiterung vorgetäuscht (HEUR-DBLEXT/Crypted)
      [INFO]      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '464087e1.qua' verschoben!
C:\WINDOWS\system32\xpspqdvd.dll
      [FUND]      Enthält Signatur des Wurmes WORM/Stration.Gen
      [WARNUNG]   Die Datei konnte nicht gelöscht werden!
C:\WINDOWS\system32\xpspqdvd.exe
      [FUND]      Enthält Signatur des Wurmes WORM/Warezov.LK
      [WARNUNG]   Die Datei konnte nicht gelöscht werden! 


Was mir Kopfzerbrechen macht sind diese Dateien C:\WINDOWS\system32\xpspqdvd.exe
C:\WINDOWS\system32\xpspqdvd.dll

AntiVir ist machtlos gegen diese Dateien. Mein anderer Virenscanner erkennt sie nichtmal. Ich habe versucht die Dateien zu vernichten, mit einem einem Datenvernichter, aber auf die xpspqdvd.dll habe ich keinen Zugriff. Und die exe taucht wieder auf nach dem löschen.

Im Taskmanager wird bei den Prozessen "xpspqdvd.exe" angezeigt. Die Aislastung ist auf 100%. Wenn ich den Prozess beende, dann macht es keinen Unterschied, der Prozess taucht erneut auf.

Meine Antyspyware Programme zeigen nix an, beim Systemscann.

Kann mir einer helfen

MfG W4T3R

Fahre im abgesicherten Modus (F8) hoch und scanne dein System nochmal. Ausserdem solltest du die Lanverbindung zum Router/Modum vorher trennen. Heißt, Lankabel ziehen.

Kannst das Ergebnis dann hier posten.

Die Dateien wurden von AntiVir beim Systemstart gelöscht. Ich lass jetzt nochmal alle Programme durchlaufen. Ich glaube alles ist in Ordnung.
Wenn es Probleme gibt melde ich mich nochmal.

MfG

Erstellung eines Hijacklog

Poste als erstes ein Hijacklog, wie es erstellt wird findest du im Anleitungsforum.
ACHTUNG:
Bitte durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://trojaner-board.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.


Arbeiten mit MWAV (eScan)
* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

Sunny