Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: w32.spybot.worm

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.06.2004, 14:55   #1
Karinchen
 
w32.spybot.worm - Beitrag

w32.spybot.worm



Hallo!

Ich, unwissende Frau, hat auch die northon-meldung namens W32.spybot.worm auf meinem pc. Kann mir jemand mal vereinfacht erklären, was ich machen kann, oder downloaden oder was auch immer? Nur schwierig darf es nicht sein *lach* Ich hab doch keine Ahnung...

Grüßlis Karin

Alt 19.06.2004, 15:15   #2
Nangie
 

w32.spybot.worm - Pfeil

w32.spybot.worm



Hallo Karin and Welcome on Board

Ein bisserl was zum lesen

Info in einem anderen Thread

Klick mich
__________________

__________________

Alt 19.06.2004, 19:36   #3
Karinchen
 
w32.spybot.worm - Beitrag

w32.spybot.worm



nu hab ich gelesen und gelesen und bin trotzdem nich schlauen *heul*
__________________

Alt 19.06.2004, 20:22   #4
Nangie
 

w32.spybot.worm - Beitrag

w32.spybot.worm



Wieso - Wurm noch da ?
__________________
MfG Nangie

Es ist einzig und allein der Mensch, der aus der Welt ein Armenhaus gemacht hat.

Lilo Keller (*1934) nachdenkliche Hausfrau

Alt 19.06.2004, 20:33   #5
Kpt.B.
Doppelaccount
 
w32.spybot.worm - Beitrag

w32.spybot.worm



http://www.trojaner-info.de/programme.shtml


Alt 20.06.2004, 06:26   #6
Karinchen
 
w32.spybot.worm - Beitrag

w32.spybot.worm



Guten Morgen!

Vielen Dank Kpt. B, aber welchen Download muss ich denn runterladen, wenn ich w32.spybot.worm NICHT MEHR AUF MEINEM PC HABEN WILL??? Hat der irgendeinen anderen Namen?

Grüßlis Karin

Alt 22.06.2004, 17:12   #7
RIDI2oo4
 
w32.spybot.worm - Beitrag

w32.spybot.worm



Ich habe das gleiche problem wei cindy61.

auch ich habe mir den Spybot eingefangen und Norton ist ebenfalls machtlos. Aber bei mir ist der Dateipfad:
"C:/Windows/winsys.exe"

das ist komisch, denn ich weiss, dass ich diesen Prozess auch schon hatte, bevor ich den Spybot drauf hatte. Könnte es sein, dass die Datei nur irgendwie infiziert ist? darf ich diese Datei löschen?
__________________
Das Leben ist ein scheiss Spiel... aber es hat eine geile Grafik!!!

Alt 22.06.2004, 17:40   #8
Rene-gad
 
w32.spybot.worm - Beitrag

w32.spybot.worm



Hi Karinchen
</font><blockquote>Zitat:</font><hr />
... welchen Download muss ich denn runterladen, wenn ich w32.spybot.worm NICHT MEHR AUF MEINEM PC HABEN WILL??? ...
</font>[/QUOTE]...In dem Fall hilf keinen DL.Deinen PC hat's stark erwischt. Spybot ist ganz schlimmes Zeug, er setzt einen Backdoor an PC ("Hintertürchen") und... na ja. Lese mal, was in meiner Signatur steht unterm Link "The Ten Immutable Laws..."
Einzige sichere Methode- das Neuaufsetzen des Windows. Alles anderes ist entweder nicht effektiv oder nicht sicher. Am neuen System musst du aber alle aktuellen MS-Updates abspielen und ein AV-Programm (Norton ist nicht gerade meine Wahl ) immer uptodate halten.
Wenn du XP hast, gibt es an der Seite eine CD zum Herunterladen. Wenn jemand von deinen Freunden einen DSl-Anschluss und CD-Brenner hat, lasst euch es tun - es lohnt sich.

Alt 01.07.2004, 15:45   #9
Pauli70
 
w32.spybot.worm - Standard

w32.spybot.worm



Hallo Rene-Gad u.a.,

Ich habe leider auch den w32.spybot.worm und mein Norton AV kann ihn nicht killen. Ist das wirklich Dein Ernst mit der Empfehlung an Karinchen ("Windows neu aufsetzen" etc.??). Immerhin zahlen wir doch alle gut an Symantec etc. - die müssen das doch irgendwie wegbekommen und die Lücke schließen??

Und: Wäre nett, wenn jemand mal antworten könnte, ob der Spybot DIREKT große Schäden anrichtet (bei mir verursacht er derzeit nur laufend Hintergrund-Traffic).

DANKE für Antworten!

Pauli

Alt 01.07.2004, 16:07   #10
Crispy chicken
 
w32.spybot.worm - Standard

w32.spybot.worm



http://securityresponse.symantec.com...ybot.worm.html

__________________
Der Ersteller dieses postings denkt gerade nach... über eine intelligente Signatur

Alt 01.07.2004, 16:25   #11
Pauli70
 
w32.spybot.worm - Standard

w32.spybot.worm



Hi Crispy,

danke dafür. Schon 2x gemacht, was der Link empfiehlt. Fkt. so leider nicht:
Die infizierten Files werden trotz regelmäßiger LiveUpdates von Symantec gar nicht gefunden und so kann auch in den registry-Einträgen nicht wie empfohlen irgendwas sinnvoll gelöscht werden.

Falls jemand so wie im Link von Symantec beschrieben den spybot entfernen konnte, bitte um eine email-Adresse oder besser Tel.Nr. VIELEN DANK!

Pauli

Geändert von Pauli70 (01.07.2004 um 17:17 Uhr)

Alt 26.08.2004, 22:27   #12
Mr_SNAiL
 
w32.spybot.worm - Standard

w32.spybot.worm



Hallo,

Probierts mal damit:spybot Killer zum downloaden Die ganzen Infos bringen eh nix - man will ja nur daß sich das Ding verpißt
dort kommt man über diese Seite hin.

Alt 26.08.2004, 22:53   #13
MountainKing
 
w32.spybot.worm - Standard

w32.spybot.worm



1. Das Programm "Spybot - Search and Destroy" hat mit dem "W32.Spybot.Worm" überhaupt nichts zu tun, es ist ein Tool zum Entfernen bestimmter Spyware und die Namensgleichheit bedeutet NICHT, dass dieses Tool den Wurm entfernt.

2. Es genügt nicht, dass der Wurm sich "verpisst", das heisst in dem Zusammenhang ja sowieso nur, dass er von Virenscannern nicht mehr gemeldet ist. Es handelt sich um einen sehr gefährlichen Schädling, der Angreifern erlaubt, alles Mögliche mit dem kompromittierten System anzustellen, Passworte zu stehlen und es gibt nur eine 100%ige Möglichkeit, ihn definitiv loszuwerden, nämlich durch eine Neuinstallation des Systems.

3. Nach dieser Neuinstallation muss man sich grundlegend von zwei Vorstellungen verabschieden:

a) böse Hacker schieben mir hier irgendwas aufs System
b) diverse Sicherheitssoftware schützt mich davor

In 99% der Fälle installiert DER USER selbst die Schädlinge oder ist für die Infektion durch nachlässigen Umgang mit Sicherheitslücken (kein regelmäßiges Update des Systems, keine Verwendung alternativer Browser und E-mail-Clients), schlechte Konfiguration der Programme (zu lascher Umgang mit aktiven Inhalten, Erlauben von unnötigen Diensten, Surfen mit dem Administratorkonto), insgesamt unsicheres Surfen (Öffnen von mailanhängen, Installation aller möglichen Programme auch aus unsicherer Quelle) verantwortlich. Erst wenn der USER den Schädling aufs System gebracht hat oder eine Sicherheitslücke nicht schließt, kann jemand von Außen Angriffe starten.

Für alle, die diesen Schädling auf dem System haben, daher folgende Empfehlung:


1.) Neu formatieren und installieren
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren
4.) Ebenfalls VOR dem Onlinegehen unnötige Dienste deaktivieren siehe www.dingens.org
5.) Danach zuerst www.windowsupdate.com besuchen und alle Updates installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera oder firefox umsteigen
7.) Browser und emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail) sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Active-Scripting, Active-X)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können
9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten

Dann durcharbeiten:
http://www.mathematik.uni-marburg.de...ompromise.html
http://faq.underflow.de/

Es kostet Zeit und nicht jeder möchte die investieren, aber es ist einfach wichtig, zu erkennen, dass GRUNDLEGENDE Fehler NICHT (zumindest nicht 100%ig) durch sogenannte Sicherheitssoftware ausgebügelt werden KÖNNEN.

Das wäre, wie gesagt, die Ideallösung, zu der man eventuell dann auch jemand hinzuziehen sollte, der sich mit der Materie auskennt, es verlangt niemand, dass jeder über Nacht ein PC-Experte ist. Das Problem mit Schädlingen dieser Art ist aber, dass man hier nicht nur selbst geschädigt ist, sondern auch noch andere in Mitleidenschaft ziehen kann.

Wer wieder besseren Wissens trotzdem eine Reparatur versuchen möchte, kann zunächst dies befolgen:

http://www.trojaner-board.de/42731-escan-anleitung.html

und dann mit diesem Tool ein Log erstellen und hier einstellen:

http://www.trojaner-board.de/51130-a...ijackthis.html

Eine Änderung aller Passworte ist nach einer (scheinbar?) erfolgrecihen Desinfektion ebenfalls zwingend erforderlich.

Geändert von MountainKing (26.08.2004 um 22:58 Uhr)

Antwort

Themen zu w32.spybot.worm
downloaden, erklären, meinem, namens, nicht, unwissende




Ähnliche Themen: w32.spybot.worm


  1. spybot, worm, usw.
    Plagegeister aller Art und deren Bekämpfung - 19.07.2010 (18)
  2. Virusbefall Isass.exe W32.Spybot.Worm
    Log-Analyse und Auswertung - 09.05.2006 (4)
  3. kniffliges Problem mit W32.spybot.worm
    Plagegeister aller Art und deren Bekämpfung - 30.11.2005 (2)
  4. W32.Spybot.Worm
    Plagegeister aller Art und deren Bekämpfung - 10.09.2005 (1)
  5. w32 spybot worm und trojan horse
    Log-Analyse und Auswertung - 05.06.2005 (13)
  6. W32.Spybot.Worm in Explorer.exe
    Plagegeister aller Art und deren Bekämpfung - 20.11.2004 (7)
  7. W32.Spybot.Worm
    Plagegeister aller Art und deren Bekämpfung - 17.11.2004 (1)
  8. W32.Spybot.Worm - und kein Ende
    Plagegeister aller Art und deren Bekämpfung - 27.10.2004 (7)
  9. HILFE--W32.Spybot.Worm
    Plagegeister aller Art und deren Bekämpfung - 30.09.2004 (1)
  10. muamgrd.exe | w.32.spybot.worm HILFE!!!!!
    Plagegeister aller Art und deren Bekämpfung - 20.09.2004 (2)
  11. w32.spybot.worm
    Plagegeister aller Art und deren Bekämpfung - 16.08.2004 (2)
  12. Backdoor.Berbew und W32.Spybot.Worm
    Plagegeister aller Art und deren Bekämpfung - 12.08.2004 (3)
  13. W32.Spybot.Worm brauche hilfe !!!
    Antiviren-, Firewall- und andere Schutzprogramme - 15.07.2004 (11)
  14. W32.Spybot.Worm
    Plagegeister aller Art und deren Bekämpfung - 18.06.2004 (3)
  15. W32.spybot.Worm
    Plagegeister aller Art und deren Bekämpfung - 22.01.2004 (10)
  16. Virus? Worm/SpyBot.P2P.Gen
    Plagegeister aller Art und deren Bekämpfung - 01.12.2003 (6)
  17. Worm-P2P.Spybot.102
    Plagegeister aller Art und deren Bekämpfung - 24.10.2003 (13)

Zum Thema w32.spybot.worm - Hallo! Ich, unwissende Frau, hat auch die northon-meldung namens W32.spybot.worm auf meinem pc. Kann mir jemand mal vereinfacht erklären, was ich machen kann, oder downloaden oder was auch immer? Nur - w32.spybot.worm...
Archiv
Du betrachtest: w32.spybot.worm auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.