Hallo,
du kannst dir ja schon vorstellen das das was du jetzt gemacht hast kein großes Problem war, jetzt kannst du dir mal überlegen warum ich dir davon abgeraten habe.

Hier mal was der Wurm so alles kann:

The backdoor generates a random nickname and joins a password-protected channel, #n1, and waits for commands from a channel operator. A remote hacker who is controlling the backdoor can do any of the following:

* Start any files located on the remote (infected) computer
* Update the backdoor's file from the Internet
* Disable and uninstall the backdoor
* Find files on the remote (infected) computer
* Create a remote command shell
* Flush the DNS cache
* Send commands to an AIM (AOL Instant Messenger) window
* Connect to a different IRC server
* Create a simple proxy
* Perform an SYN flood
* Perform a DDoS (Distributed Denial of Service) attack
* Spread to vulnerable computers using the MS06-040 exploit

Quelle


Und ich bin nicht so sicher das er nicht noch läuft, du siehst es nur nicht mehr.


Grüße Wildone

insofern aber immernoch eine verbindung besteht, müsste ja ein bestimmtes unbekanntes programm gestartet sein. oder täusche ich mich da?

Hallo,
lass es mich mal so ausdrücken, die Jungs die ihr Geld damit verdienen soetwas zu programmieren wissen auch das man dort als erstes nachschaut. Wenn ich einer von denen wäre würde ich das ganze noch mit einem FU Rootkit verkitten und schon würdest du keinen unbekannten Prozess im Taskmanager mehr sehen.

Lass es dir einfach gesagt sein, so einen Wurm bekommst du nicht sicher beseitigt, dies wird dir qusi jedes deutschsprachige Sicherheitsforum bestätigen. Wenn du dir aber weiter eins in die Tasche lügen willst, so kannst du das gerne machen, wir können dich schließlich nicht dazu zwingen zu formatieren, aber einen Segen zu der Aktion wirst du hier nicht bekommen.


Grüße Wildone

Ich würds ja sofort machen, aber dann dürfte ich ja quasi auch keine Datei sichern, da der Virus ja an jeder hängen kann... ?! ....Dilema....

Hallo,

aber dann dürfte ich ja quasi auch keine Datei sichern

Das ist so nicht richtig, erstens musst du ja nur die C:\ Partition formatieren und zweitens kannst du Bilder, Mp3s, Fime, Dokumente usw. problemlos sichern, du darfst nur keine ausführbaren Dateien (exe, com, pif, scr, ...) mit nehmen.

Edit
Und wichtige Dateien sichert man einfach vorher! Was würdest du denn bei einem Festplattencrash machen?

Grüße Wildone

Ich hab nur eine Partition ... , meine Externe Festplatte ist leider in Reparatur....achja, da häufen sich gerade alle blöden Dinge bei mir.

Im Moment läuft das System stabil.
Wie fängt man sich so ein Ding überhaupt ein?

Hallo,
ohne dein Zutun, bzw. in dem man das System nicht aktuell hält. Hättest du recht einfach verhindern können indem du das automatische Update aktiviert hättest, aber du hast ja nicht mal SP2 (wurde vor ca. drei Jahren veröffentlicht).
Das man einen Computer mit nur einer Partition betreibt ist natürlich Unsinn. Setze das System wenigstens neu auf (und dieses mal richtig!) wenn du deine externe Platte zurück bekommst.


Grüße Wildone