Hi,
da gibt es leider nichts mehr zu retten, du bist komplett verseucht:
Zitat:
O4 - HKLM\..\Run: [msvcc25] svcchost.exe
O4 - HKLM\..\Run: [MSN Live Messanger] msnlive.exe
O4 - HKLM\..\Run: [Task Manager Win32] C:\WINDOWS\System32\taskmngr32.exe
O4 - HKLM\..\Run: [Windows Update Scheduler] C:\WINDOWS\winupdt.18qsm.exe
O4 - HKLM\..\Run: [Microsoft Directxsp] directxbt.exe
O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe
O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
O4 - HKLM\..\RunServices: [MSN Live Messanger] msnlive.exe
O4 - HKLM\..\RunServices: [Microsoft Directxsp] directxbt.exe
O4 - HKCU\..\Run: [lrtsm] C:\WINDOWS\system32\qttsk.exe
O4 - HKCU\..\Run: [Microsoft Directxsp] directxbt.exe
O4 - HKCU\..\RunServices: [Microsoft Directxsp] directxbt.exe
O23 - Service: InstallDriver Service (ISDS) - Unknown owner - C:\WINDOWS\system32\csscv.exe (file missing)
O23 - Service: Windows Logon Process Service (MSWinLogonProcService) - Unknown owner - C:\WINDOWS\winlogon.exe" -service (file missing)
O23 - Service: Win32 Boot Configuration (Win32 Boot Config) - Unknown owner - C:\WINDOWS\win32bootconfig.exe
O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe
|
Dir bleibt leider nur ein
Neuaufsetzen übrig. Was die lieben Jungs so alles können, kannst du da auch nachlesen. Auf jedenfall sämtliche Passwörter ändern und falls du Onlinebanking betreibst bei der Bank Bescheid geben, sonst kann das recht teure Konsequenzen haben.
Einen Großteil dieser Würmer hätten übrigens mit SP2 nicht ganz so leicht bei dir einfallen können! Also bitte beim Neuausetzen darauf achten, dass das SP2 eingespielt wird bevor du dich das erste mal mit dem Internet verbindest.
Lg myrtille
EDIT: ich seh grad, dass sich da noch mehr relevante Beiträge tummeln, aber das ändert ja nun auch nichts mehr.
27.10.2006, 14:14
Hybrid-Darstellung
