Hallo,
Danke an Alle! Besonders an 11boy11 für die Hilfe!! Ich habe alles nach Deiner Anleitung gemacht, leider ohne Erfolg.

Virustotal meldet das:

Datei rundll32.exe empfangen 2008.01.06 05:12:11 (CET)
Status: Beendet
Ergebnis: 0/32 (0.00%)

eScan findet Probleme, leider kann ich das Protokoll weder anhängen noch die Zeilen posten da es zu gross ist.

Ich glaube ich muss den PC so wie es undoreal vorschlägt platt machen..........

Welche Idiot haben da Spass dran.... Ich kapier diese blöden Hersteller von Trojaner nicht.....

Danke !!

mawal

Zitat von mawal

Welche Idiot haben da Spass dran.... Ich kapier diese blöden Hersteller von Trojaner nicht.....

zu allen Dingen gehören 2, Du hast Dir den Wurm installiert, kein anderer.
Und wenn Du Dein Verhalten nicht änderst, wird es wohl wieder passieren, ganz einfach.

btw: ändere alle Passwörter, nach dem Formatieren.

have fun,
Heike

@undoreal: Was micht Dich sicher, daß es sich um gerade diesen Wurm handelt?

@mawal : Hast Du wirklich
C:\WINDOWS\rundll32.exe
und nicht
C:\WINDOWS\system32\rundll32.exe gescannt?
Letzteres ist eine Systemdatei.

Auch
C:\WINDOWS\system32\nsm18.dll
würde ich bei virustotal.com überprüfen lassen.

Hallo nochmal,
mein PC ist noch nicht platt......

@ Boston
Beide Dateien die Du vorschlägst habe ich in meinem System nicht.
Wahrscheinlich habe ich sie bei einem meiner Putzläufe (Microsoft-Defender, avgas, antivir etc..) gelöscht oder so.
Ich habe die Windowssuche bemüht und finde jetzt beide Dateien nicht.

Allerdings stimmt es das ich die Datei aus dem Verzeichnis Windows/System32 onlin gescannt habe.

Danke!
mawal

Da die Dateien im HJT-Protokoll auftauchen, sollten sie auch noch vorhanden sein.
Es sei denn, Du hättest sie zwischenzeitlich gelöscht.
Guck mal, ob Du nach dieser Anleitung
Versteckte- und Systemdateien finden

C:\WINDOWS\rundll32 .exe
C:\WINDOWS\system32\dcads_sidebar.dll
C:\WINDOWS\system32\nsm18.dll

findest.

Dann lass die Dateien bei virustotal.com scannen und poste die kompletten Ergebnisse hier.

Das log ist eindeutig!

Setzte deinen Rechner daher umgehend neu auf! Anleitung ist in meiner Signatur verlinkt.

Ändere danach umgehend alle Zugangsdaten und Passwörter!

Cidres-security.de - Mit Sicherheit durchs Netz! - Startseite


Um Dein System vor zukünfigen Infektionen zu schützen, lies bitte das folgende aufmerksam.

Das folgende ist eine Sammlung von Tools und Hilfsmitteln. Diese helfen Dir zu verstehen, wie Du infiziert wurdest und wie Du Dich in Zunkunft davor schützen kannst.

Spybot Search & Destroy - Ein gutes Tool, welches bösartige Software sucht und unschädlich macht. Bei der Installation darauf achten den Tea Timer & SD Helper nicht zu aktivieren!

AdAware - Ein weiteres "Multi Tool" welches nach bösen Einträgen sucht und diese beseitigt. AdAware und Spybot Search & Destroy vertragen sich bisher noch sehr gut auf einem System.

Miranda-IM - Die ist ein Malware freier, Open Source Instant Messenger welcher mit den Protokollen von AOL, Yahoo, ICQ, IRC, MSN zusammenarbeitet.

CCleaner Download - ist eine Freeware-Software zur Optimierung und zum Aufräumen von Windows.

Hier findest Du eine Sammlung(Englisch) von falschen Antivirenprogrammen. Diese Liste ist nicht immer upToDate. Bei Unklarheiten im Forum vor einer Installation nachfragen.

Hier findest Du aktuelle Sicherheitsmeldungen.

Windows Update - Es ist sehr wichtig sicher zu sein das Internet Explorer und Windows mit allen aktuellen Patches von Microsoft versorgt sind. Um dies zu prüfen öffne den Internet Explorer, wähle Extras und dort Windows Update, und folge den Anweisungen.

Generell gilt: Halte immer alle Anwenung auf einem akutellem Stand!

Ich wollte Deine Kompetenz nicht in Zweifel ziehen.

Da ich gerne dazulerne: Was spricht außer der rundll32.exe und HJT-Auto-Auswertung für W32/Whipser-B?

Warum ist HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Windows DLL Loader im HJT-Protokoll nicht zu finden?

Warum hälst du andere, möglicherweise neue Maleware für ausgeschlossen?