Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Worm.small.i - infiziert oder nicht?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.09.2008, 17:32   #1
tomk33
 
Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Hallo,

heute kam eine Kollegin mit einem USB-Stick und fragte mich ob ich Ihr was ausdrucken kann.

Beim Einführen des USB-Sticks hat sich sofort AntiVir gemeldet und "Worm.small.i" gemeldet. Ich habe sofort auf Löschen geklickt.

Bei HijackThis sagt mir das Logfile das alles soweit ok ist.

Nun habe ich trotzdem Bedenken dass der Wurm Schaden anrichtet.

Meine Fragen:

1. Welche potentiellen Schaden kann der Wurm verursachen?
2. Muss ich weitergehende Analyse starten und festzustellen ob mein Rechner clean ist?

Danke für Eure Hilfe!

Thomas

Alt 22.09.2008, 18:59   #2
tomk33
 
Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Aktualisierung:

Es ist WORM/Small.I.35

Bei den Ereignissen im Antivir steht:

Fehler in AntiVir Guard.
Fehlertext: Aktion ist fehlgeschlagen für die Datei: I:\autorun.inf
Fehlercode: [0x000003ee - Der Datenträger einer Datei wurde extern so geändert, dass die geöffnete Datei nicht mehr gültig ist.].

Wie ist das zu intepretieren?

Würde mich wirklich sehr über Hilfe freuen!
__________________


Alt 22.09.2008, 19:11   #3
Silent sharK
 

Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Hallo,
würdest du bitte den kompletten Report von Avira posten?
__________________
__________________

Alt 22.09.2008, 19:19   #4
tomk33
 
Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Hallo!

Sehr gerne:

--------------------------

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 22. September 2008 20:00

Es wird nach 1628080 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: xxx
Computername: xxx

Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 18.07.2008 12:30:00
AVSCAN.DLL : 8.1.4.0 48897 Bytes 18.07.2008 12:30:00
LUKE.DLL : 8.1.4.5 164097 Bytes 18.07.2008 12:30:00
LUKERES.DLL : 8.1.4.0 12545 Bytes 18.07.2008 12:30:00
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 08:26:12
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 11:42:40
ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12.09.2008 11:31:50
ANTIVIR3.VDF : 7.0.6.192 234496 Bytes 22.09.2008 14:36:08
Engineversion : 8.1.1.34
AEVDF.DLL : 8.1.0.5 102772 Bytes 16.04.2008 12:39:07
AESCRIPT.DLL : 8.1.0.76 319867 Bytes 18.09.2008 12:34:29
AESCN.DLL : 8.1.0.23 119156 Bytes 16.07.2008 12:20:02
AERDL.DLL : 8.1.1.2 438644 Bytes 18.09.2008 12:34:29
AEPACK.DLL : 8.1.2.1 364917 Bytes 16.07.2008 12:20:01
AEOFFICE.DLL : 8.1.0.25 196986 Bytes 18.09.2008 12:34:28
AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18.09.2008 12:34:28
AEHELP.DLL : 8.1.0.15 115063 Bytes 30.05.2008 12:40:30
AEGEN.DLL : 8.1.0.36 315764 Bytes 01.09.2008 13:53:15
AEEMU.DLL : 8.1.0.7 430452 Bytes 01.08.2008 10:23:55
AECORE.DLL : 8.1.1.11 172406 Bytes 05.09.2008 13:08:21
AEBB.DLL : 8.1.0.1 53617 Bytes 17.07.2008 12:19:31
AVWINLL.DLL : 1.0.0.12 15105 Bytes 18.07.2008 12:30:00
AVPREF.DLL : 8.0.2.0 38657 Bytes 18.07.2008 12:30:00
AVREP.DLL : 8.0.0.2 98344 Bytes 01.08.2008 10:23:54
AVREG.DLL : 8.0.0.1 33537 Bytes 18.07.2008 12:30:00
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 12:39:07
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18.07.2008 12:30:00
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 12:39:07
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18.07.2008 12:30:00
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 12:39:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18.07.2008 12:29:58
RCTEXT.DLL : 8.0.52.0 86273 Bytes 18.07.2008 12:29:58

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Manuelle Auswahl
Konfigurationsdatei..............: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Montag, 22. September 2008 20:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Thumbs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Photoshop.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PQV2iSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'gearsec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpgs2wnf.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpgs2wnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EM_EXEC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EnMixCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTouch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '37' Prozesse mit '37' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '62' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <XP>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Montag, 22. September 2008 20:16
Benötigte Zeit: 16:16 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

2804 Verzeichnisse wurden überprüft
125849 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
125848 Dateien ohne Befall
545 Archive wurden durchsucht
3 Warnungen
0 Hinweise


---------

Meintest Du diesen Report? Das ist das Ergebnis des Scans von C:

Falls es etwas anderes ist, bitte kurze Erklärung wie ich zu den diesen Report komme. Vielen Dank.

Alt 22.09.2008, 19:21   #5
Silent sharK
 

Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Im Report scheint nix böses zu sein.
Wo wurde denn genau der Wurm gefunden?

__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 22.09.2008, 19:25   #6
tomk33
 
Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Auf einem USB-Stick (I:\autorun.inf).

Antivir hat sofort Alarm geschlagen, und ich habe sofort auf Löschen geklickt.

HiJackThis hat auch keine Gefährung gemeldet.

Alt 22.09.2008, 19:28   #7
Silent sharK
 

Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Okay, schließ bitte den USB-stick an (Wichtig: Während des Anstöpselns die Shift-Taste gedrückt halten).

Durchsuch ihn und schau nach verdächtigen Dateien. (AV-Guard temporär deaktivieren)
Was auch hilfreich wäre, ist, wenn du die autorun.inf aus der Quarantäne holst und deren Inhalt postest.

Danke
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 22.09.2008, 19:32   #8
tomk33
 
Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Es war ja nicht mein USB-Stick, sondern der einer Kollegin.
D.h. ich habe den USB-Stick nicht hier. Die Kollegin hat den USB-Stick auf schon formatiert.

D.h. die Möglichkeit den USB-Stick zu untersuchen ist nicht mehr gegeben.

Die autorun.inf war ja auch auf dem USB-Stick und den Worm habe ich sofort gelöscht, also nicht in Quarantäne.

Alt 22.09.2008, 19:33   #9
Silent sharK
 

Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Zitat:
und den Worm
Ich dachte, es gab nur eine autorun.inf?

Erstell bitte ein regelkonformes HijackThis Logfile.
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 22.09.2008, 19:37   #10
tomk33
 
Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Hier ist das HijackThis Logfile:


--

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:45:30, on 22.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
G:\Lavasoft\Ad-Aware2008\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
G:\AntiVir PersonalEdition Classic\avguard.exe
G:\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
G:\Audio Deck\EnMixCPL.exe
G:\Logitech\MouseWare\system\em_exec.exe
G:\ASUSTek\ASUSDVD\PDVDServ.exe
G:\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
G:\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
G:\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
G:\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
G:\Mozilla Firefox\firefox.exe
G:\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\GEARSec.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
G:\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
G:\totalcmd\TOTALCMD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Internet Explorer\iexplore.exe
G:\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [zBrowser Launcher] G:\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EnvyHFCPL] g:\Audio Deck\EnMixCPL.exe 1
O4 - HKLM\..\Run: [RemoteControl] G:\ASUSTek\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] G:\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avgnt] "G:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "G:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "c:\dokumente und einstellungen\all users\_qbothome\_qbotinj.exe" "c:\dokumente und einstellungen\all users\_qbothome\_qbot.dll" /c "c:\programme\gemeinsame dateien\real\update_ob\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Tunebite] G:\RapidSolution\Tunebite\Tunebite.exe -tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{236F9A62-71C0-416D-A2DF-0FCAC4092215}: NameServer = 212.18.3.5,212.18.0.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{236F9A62-71C0-416D-A2DF-0FCAC4092215}: NameServer = 212.18.3.5,212.18.0.5
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - G:\Lavasoft\Ad-Aware2008\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - G:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - G:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: V2i Protector - PowerQuest Corporation - G:\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe

--
End of file - 6362 bytes

Alt 22.09.2008, 19:39   #11
Silent sharK
 

Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Das Logfile ist sauber.
Du solltest noch auf den IE7 updaten und bitte noch dieses Tool ausführen:

ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 22.09.2008, 20:54   #12
tomk33
 
Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Ganz herzlichen Dank.
Ich werde das morgen ausprobieren und dann wieder hier posten.

Ach, noch eine Frage:

Was macht dieser Wurm eigentlich? Welchen Schaden kann er ausrichten?

Alt 22.09.2008, 20:57   #13
Silent sharK
 

Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Zitat:
Was macht dieser Wurm eigentlich? Welchen Schaden kann er ausrichten?
Die von dir gemeldete Datei ist die autorun.inf, die zu einem Wurm gehört, der sich über Wechseldatenträger verbreitet.

Da die Datei aus unerklärlichen Gründen nicht bei dir angekommen ist (was den Anschein macht), kann ich dir nicht genau sagen, um welchen genau es sich handelt.
Es gibt harmlose Script-Würmer, wie Solow, die ein "hacked by COMPUTERNAME" in der Titelleiste des Internet Explorers hervorrufen. Nebenbei gibt es auch noch gefährliche Würmer, wie Bagle, was das Aus eines jeden Systems bedeutet.
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 22.09.2008, 21:03   #14
tomk33
 
Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



erstmal großes Lob für die schnelle und kompetente Antwort.

Meine mit Abstand größte Sorge ist dass dieser Wurm eventuell meine Passwörter für das Online Banking, Auktionsseiten oder ähnliches ausspionieren kann.

Ich hätte heute z.B. Online-Überweisung machen müssen, was ich nun erstmal nicht mache. Außerdem müsste ich mich auch mal bei einer Auktionsseite einloggen, aber das traue ich mich nicht.

Kannst Du mit dem Namen "WORM/Small.I.35" etwas anfangen?
Ich meine damit, kann man an Namen erkennen welchen Schaden dieser Wurm anrichten kann?

Alt 22.09.2008, 21:08   #15
Silent sharK
 

Worm.small.i - infiziert oder nicht? - Standard

Worm.small.i - infiziert oder nicht?



Zitat:
erstmal großes Lob für die schnelle und kompetente Antwort.
Danke Dir.
Zitat:
Meine mit Abstand größte Sorge ist dass dieser Wurm eventuell meine Passwörter für das Online Banking, Auktionsseiten oder ähnliches ausspionieren kann.

Ich hätte heute z.B. Online-Überweisung machen müssen, was ich nun erstmal nicht mache. Außerdem müsste ich mich auch mal bei einer Auktionsseite einloggen, aber das traue ich mich nicht.
Ich würde es nicht riskieren, am besten machst du das von einem sauberen Zweitrechner oder von dem deiner Eltern/Freundin/Frau.
Ich bin sowieso kein großer Freund von OnlineBanking.
Zitat:
Kannst Du mit dem Namen "WORM/Small.I.35" etwas anfangen?
Ich meine damit, kann man an Namen erkennen welchen Schaden dieser Wurm anrichten kann?
Nein, tut mir Leid.
Der Name ist zu allgemein bezogen, hast du die autorun.inf denn nicht mehr in der Quarantäne?

Denn anhand dieser Datei kann man rauslesen, welche Datei ursprünglich gestartet hätte sollen.
Und daran kann man evtl. recherchieren, um welchen Schädling es sich dabei handelt.
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Antwort

Themen zu Worm.small.i - infiziert oder nicht?
analyse, antivir, arten, ausdrucken, clean, frage, fragen, gemeldet, hijack, hijackthis, infiziert, logfile, löschen, potentielle, rechner, schaden, sofort, starte, starten, usb-stick, wurm



Ähnliche Themen: Worm.small.i - infiziert oder nicht?


  1. BKA-Meldung - mit Virus infiziert oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 19.01.2014 (20)
  2. Infiziert oder doch nicht?
    Plagegeister aller Art und deren Bekämpfung - 25.05.2013 (23)
  3. Infiziert oder nicht?
    Log-Analyse und Auswertung - 25.08.2010 (7)
  4. DyFuCa Internet Optimizer - Infiziert oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 01.04.2010 (2)
  5. Letzte Zweifel ausräumen, ob der PC infiziert ist oder nicht
    Plagegeister aller Art und deren Bekämpfung - 02.03.2010 (13)
  6. WORM/Agent XD infiziert und kann nicht gelöscht werden!
    Plagegeister aller Art und deren Bekämpfung - 30.01.2010 (3)
  7. Infiziert oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 26.01.2010 (8)
  8. Infiziert oder nicht?
    Log-Analyse und Auswertung - 14.07.2009 (6)
  9. Infiziert oder nicht? Komische Verbindungen
    Plagegeister aller Art und deren Bekämpfung - 24.04.2009 (4)
  10. Wurmbefall Worm ICRBot 54784.12 oder W32/WHIPSER-B WORM
    Log-Analyse und Auswertung - 22.06.2008 (7)
  11. Datei infiziert oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 01.02.2008 (7)
  12. bin ich infiziert oder nicht?
    Log-Analyse und Auswertung - 25.10.2007 (10)
  13. worm/small.i.35
    Plagegeister aller Art und deren Bekämpfung - 28.06.2007 (1)
  14. Infiziert mit TR/Dldr.small.cnh.14 und TR/Trop.Small.XL, was nun?
    Plagegeister aller Art und deren Bekämpfung - 24.10.2006 (1)
  15. Trojaner, oder doch nicht (Win32.Small.dna)???
    Plagegeister aller Art und deren Bekämpfung - 18.08.2006 (1)
  16. Infiziert oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 16.05.2006 (2)
  17. worm rbot.zm oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 15.03.2005 (8)

Zum Thema Worm.small.i - infiziert oder nicht? - Hallo, heute kam eine Kollegin mit einem USB-Stick und fragte mich ob ich Ihr was ausdrucken kann. Beim Einführen des USB-Sticks hat sich sofort AntiVir gemeldet und "Worm.small.i" gemeldet. Ich - Worm.small.i - infiziert oder nicht?...
Archiv
Du betrachtest: Worm.small.i - infiziert oder nicht? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.