blöder Wurm

felix1 · 10.01.2007, 20:18

Zitat:

Zitat von anom

Hi,
Ja das ist der Nachteil eben von Onlinescanner erkennen nur den Virus,aber ein gekaufter Virenscanner kann ihn sogar beseitigen (ich hoffe ich liege da nicht falsch --loool)

moni

Und jetzt erkläre mal, welche Hilfe Dein Beitrag dem Fargesteller jetzt gebracht hat. Er könnte jetzt loslaufen und sich vier oder fünf AV-Programme kaufen, um den PC maximal zu schützen

@Gerrit
Bleibe mal ruhig. Poste genau, was Panda wo genau gefunden hat.
Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido ewido - anti-spyware and anti-malware solutions Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis, aber bitte lösche vorher aus dem Log alles was mit Cookies zu tun hat.

Gerrit · 11.01.2007, 01:03

Erstmal: wirklich vielen Dank felix1. Nachdem mir anom geantwortet hatte, war ich definitiv etwas desillusioniert

Hier erstmal Folgendes: Panda hat nichts gefunden. Wirklich gar nichts...deswegen möchte ich auch auf eine andere Antivirensoftware umsteigen. Man sollte wenigstens darüber informiert werden, wenn ein Virus sich installiert (auch wenn das Programm nichts dagegen tun kann). Der Meinung bin ich jedenfalls.

Hier F_secure Blacklight:

1/11/07 00:38:05 [Info]: BlackLight Engine 1.0.55 initialized
01/11/07 00:38:05 [Info]: OS: 5.1 build 2600 (Service Pack 2)
01/11/07 00:38:05 [Note]: 7019 4
01/11/07 00:38:05 [Note]: 7005 0
01/11/07 00:38:07 [Note]: 7006 0
01/11/07 00:38:08 [Note]: 7011 1740
01/11/07 00:38:08 [Note]: 7026 0
01/11/07 00:38:08 [Note]: 7026 0
01/11/07 00:38:48 [Note]: FSRAW library version 1.7.1021
01/11/07 00:38:53 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\hidires\hidr.exe
01/11/07 00:38:53 [Note]: 10002 2
01/11/07 00:38:53 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\hidires\m_hook.sys
01/11/07 00:38:53 [Note]: 10002 2
01/11/07 00:38:54 [Note]: 10002 3
01/11/07 00:38:54 [Note]: 10002 3
01/11/07 00:38:54 [Note]: 10002 2
01/11/07 00:38:54 [Note]: 10002 2
01/11/07 00:44:04 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Empty.txt
01/11/07 00:44:04 [Note]: 10002 3
01/11/07 00:44:04 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Filters.xml
01/11/07 00:44:04 [Note]: 10002 3
01/11/07 00:44:04 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\news.png
01/11/07 00:44:04 [Note]: 10002 3
01/11/07 00:44:04 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\paint.png
01/11/07 00:44:04 [Note]: 10002 3
01/11/07 00:44:04 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Profiles\Blank.txt
01/11/07 00:44:04 [Note]: 10002 3
01/11/07 00:44:04 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Sample1.jpg
01/11/07 00:44:04 [Note]: 10002 3
01/11/07 00:44:04 [Info]: Hidden file: c:\Programme\Movie Maker\Shared\Sample2.jpg
01/11/07 00:44:04 [Note]: 10002 3
01/11/07 00:44:04 [Note]: 10002 2
01/11/07 00:44:04 [Note]: 10002 2
01/11/07 00:46:17 [Note]: 10002 2
01/11/07 00:46:17 [Note]: 10002 2
01/11/07 00:48:32 [Note]: 7007 0

Hier Ewido:

folgt in ca. einer halben Stunde

Wirklich vielen Dank...was soll ich sagen...nicht viele Menschen sind dazu bereit einem zu helfen, wenn man kaum eine Gegenleistung bringen kann. Ich würde es sehr gern, aber reden wir darüber privat, wenn wir das Problem gelöst haben

MightyMarc · 11.01.2007, 01:58

Ich schieb mich mal kurz dazwischen.

Auf Deinem System ist ein Wurm gelandet, der sich per Rootkit tarnt. W32/Bagle-KJ - Wurm - Sophos Bedrohungsanalyse

C:\Dokumente und Einstellungen\***\Anwendungsdaten\hidires\hidr.exe
C:\Dokumente und Einstellungen\***\Anwendungsdaten\hidires\m_hook.sys

Sehe ich das richtig, dass Blacklight, die Dateien nicht gelöscht hat (benutze Blacklight nicht)? In diesem Fall würde ich vorschlagen, über die Wiederherstellungskonsole das komplette Verzeichnis löschen. Hierfür wird allerdings das Passwort für den Account namens "Administrator" benötigt. Hast Du dieses?

Gerrit · 11.01.2007, 02:02

ewido:

hat folgendes gefunden:

c:\dokumente und einstellungen\***\Lokale Einstellungen\Temp\~4E.exe
~7.exe
~B.exe

c:\windows\exefld\30431187.exe
c:\windows\exefld\30660578.exe

er sagt, das sind worm.bagle.hc und worm.bagle.hb...
und jetzt versuche ich es zu "removen"...mal sehen was passiert...

anom · 11.01.2007, 09:00

Zitat:

Zitat von felix1

Und jetzt erkläre mal, welche Hilfe Dein Beitrag dem Fargesteller jetzt gebracht hat. Er könnte jetzt loslaufen und sich vier oder fünf AV-Programme kaufen, um den PC maximal zu schützen

Morgen,
sorry tut mir leid Gerrit (lol)

moni

Gerrit · 11.01.2007, 12:42

@anom: is schon ok

Hab das Verzeichnis gelöscht. Das Problem scheint behoben zu sein. Herzlichen Dank an Alle. Jetzt bin ich wieder etwas schlauer. Noch eine Empfehlung womit ich das System scannen soll?

anom · 11.01.2007, 13:08

Zitat:

Zitat von Gerrit

@anom: is schon ok

hi,
da bin ich aber erleichtert und schön das es wieder funktioniert.

moni

MightyMarc · 11.01.2007, 14:07

Zitat:

Zitat von Gerrit

Hab das Verzeichnis gelöscht. Das Problem scheint behoben zu sein.

Poste unbedingt nochmal ein neues Log von Blacklight! Den Rootkittreiber und die .exe hast Du aller Wahrscheinlichkeit nämlich noch auf Deinem Rechner.

Gerrit · 11.01.2007, 16:12

01/11/07 15:46:09 [Info]: BlackLight Engine 1.0.55 initialized
01/11/07 15:46:09 [Info]: OS: 5.1 build 2600 (Service Pack 2)
01/11/07 15:46:16 [Note]: 7019 4
01/11/07 15:46:16 [Note]: 7005 0
01/11/07 15:46:24 [Note]: 7006 0
01/11/07 15:46:24 [Note]: 7011 1736
01/11/07 15:46:25 [Note]: 7026 0
01/11/07 15:46:25 [Note]: 7026 0
01/11/07 15:46:59 [Note]: FSRAW library version 1.7.1021
01/11/07 15:58:30 [Note]: 2000 1012
01/11/07 16:10:57 [Note]: 7007 0

MightyMarc · 11.01.2007, 16:16

Das hier hast Du auch entfernt?

Zitat:

c:\dokumente und einstellungen\***\Lokale Einstellungen\Temp\*.*
c:\windows\exefld\30431187.exe
c:\windows\exefld\30660578.exe

In diesem Fall würde es ganz gut aussehen.

Gerrit · 11.01.2007, 16:21

uups...das hole ich sofort nach

anom · 11.01.2007, 19:34

Zitat:

Zitat von Gerrit Beitrag anzeigen
Hab das Verzeichnis gelöscht. Das Problem scheint behoben zu sein.

hi,
vor der nachricht stand eine andere ok?

moni

felix1 · 11.01.2007, 20:50

Zitat:

Zitat von anom

hi,
vor der nachricht stand eine andere ok?

moni

Nehme mir es jetzt nicht übel, aber wenn Dir langweilig ist, gehe in den Sandkasten spielen. Was sollen solche Sinnlos-Postings. Sie helfen niemandem

anom · 13.01.2007, 16:24

Zitat:

Zitat von felix1

Nehme mir es jetzt nicht übel, aber wenn Dir langweilig ist, gehe in den Sandkasten spielen. Was sollen solche Sinnlos-Postings. Sie helfen niemandem

nein tue ich definitiv nicht danke für den Tipp:aplaus:

flori-94 · 11.02.2007, 09:45

Hallo Leute,

ich habe scheinbar das selbe Problem wie Gerrit vor einem Monat...

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

blöder Wurm

Log-Analyse und Auswertung: blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

blöder Wurm

Ähnliche Themen: blöder Wurm

11.01.2007, 02:02	#4
Gerrit	blöder Wurm ewido: hat folgendes gefunden: c:\dokumente und einstellungen\***\Lokale Einstellungen\Temp\~4E.exe ~7.exe ~B.exe c:\windows\exefld\30431187.exe c:\windows\exefld\30660578.exe er sagt, das sind worm.bagle.hc und worm.bagle.hb... und jetzt versuche ich es zu "removen"...mal sehen was passiert...

11.01.2007, 12:42	#6
Gerrit	blöder Wurm @anom: is schon ok Hab das Verzeichnis gelöscht. Das Problem scheint behoben zu sein. Herzlichen Dank an Alle. Jetzt bin ich wieder etwas schlauer. Noch eine Empfehlung womit ich das System scannen soll? Geändert von Gerrit (11.01.2007 um 13:09 Uhr)

11.01.2007, 16:21	#11
Gerrit	blöder Wurm uups...das hole ich sofort nach

11.02.2007, 09:45	#15
flori-94	blöder Wurm Hallo Leute, ich habe scheinbar das selbe Problem wie Gerrit vor einem Monat... [edit] bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann danke GUA [/edit]