| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Worm.small.i - infiziert oder nicht?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.09.2008, 17:32
| #1 |
 |  Worm.small.i - infiziert oder nicht? Hallo, heute kam eine Kollegin mit einem USB-Stick und fragte mich ob ich Ihr was ausdrucken kann. Beim Einführen des USB-Sticks hat sich sofort AntiVir gemeldet und "Worm.small.i" gemeldet. Ich habe sofort auf Löschen geklickt. Bei HijackThis sagt mir das Logfile das alles soweit ok ist. Nun habe ich trotzdem Bedenken dass der Wurm Schaden anrichtet. Meine Fragen: 1. Welche potentiellen Schaden kann der Wurm verursachen? 2. Muss ich weitergehende Analyse starten und festzustellen ob mein Rechner clean ist? Danke für Eure Hilfe! Thomas |
|
22.09.2008, 18:59
| #2 |
| | Worm.small.i - infiziert oder nicht? Aktualisierung:
__________________Es ist WORM/Small.I.35 Bei den Ereignissen im Antivir steht: Fehler in AntiVir Guard. Fehlertext: Aktion ist fehlgeschlagen für die Datei: I:\autorun.inf Fehlercode: [0x000003ee - Der Datenträger einer Datei wurde extern so geändert, dass die geöffnete Datei nicht mehr gültig ist.]. Wie ist das zu intepretieren? Würde mich wirklich sehr über Hilfe freuen!  |
|
22.09.2008, 19:11
| #3 |
  | Worm.small.i - infiziert oder nicht? Hallo,
__________________würdest du bitte den kompletten Report von Avira posten?
__________________ |
|
22.09.2008, 19:19
| #4 |
| | Worm.small.i - infiziert oder nicht? Hallo! Sehr gerne: -------------------------- Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 22. September 2008 20:00 Es wird nach 1628080 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 3) [5.1.2600] Boot Modus: Normal gebootet Benutzername: xxx Computername: xxx Versionsinformationen: BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 18.07.2008 12:30:00 AVSCAN.DLL : 8.1.4.0 48897 Bytes 18.07.2008 12:30:00 LUKE.DLL : 8.1.4.5 164097 Bytes 18.07.2008 12:30:00 LUKERES.DLL : 8.1.4.0 12545 Bytes 18.07.2008 12:30:00 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 08:26:12 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 11:42:40 ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12.09.2008 11:31:50 ANTIVIR3.VDF : 7.0.6.192 234496 Bytes 22.09.2008 14:36:08 Engineversion : 8.1.1.34 AEVDF.DLL : 8.1.0.5 102772 Bytes 16.04.2008 12:39:07 AESCRIPT.DLL : 8.1.0.76 319867 Bytes 18.09.2008 12:34:29 AESCN.DLL : 8.1.0.23 119156 Bytes 16.07.2008 12:20:02 AERDL.DLL : 8.1.1.2 438644 Bytes 18.09.2008 12:34:29 AEPACK.DLL : 8.1.2.1 364917 Bytes 16.07.2008 12:20:01 AEOFFICE.DLL : 8.1.0.25 196986 Bytes 18.09.2008 12:34:28 AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18.09.2008 12:34:28 AEHELP.DLL : 8.1.0.15 115063 Bytes 30.05.2008 12:40:30 AEGEN.DLL : 8.1.0.36 315764 Bytes 01.09.2008 13:53:15 AEEMU.DLL : 8.1.0.7 430452 Bytes 01.08.2008 10:23:55 AECORE.DLL : 8.1.1.11 172406 Bytes 05.09.2008 13:08:21 AEBB.DLL : 8.1.0.1 53617 Bytes 17.07.2008 12:19:31 AVWINLL.DLL : 1.0.0.12 15105 Bytes 18.07.2008 12:30:00 AVPREF.DLL : 8.0.2.0 38657 Bytes 18.07.2008 12:30:00 AVREP.DLL : 8.0.0.2 98344 Bytes 01.08.2008 10:23:54 AVREG.DLL : 8.0.0.1 33537 Bytes 18.07.2008 12:30:00 AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 12:39:07 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18.07.2008 12:30:00 SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 12:39:07 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18.07.2008 12:30:00 NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 12:39:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18.07.2008 12:29:58 RCTEXT.DLL : 8.0.52.0 86273 Bytes 18.07.2008 12:29:58 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Manuelle Auswahl Konfigurationsdatei..............: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\PROFILES\folder.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Montag, 22. September 2008 20:00 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Thumbs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Photoshop.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PQV2iSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'gearsec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpgs2wnf.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpgs2wnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EM_EXEC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EnMixCPL.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTouch.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '37' Prozesse mit '37' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '62' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <XP> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Ende des Suchlaufs: Montag, 22. September 2008 20:16 Benötigte Zeit: 16:16 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 2804 Verzeichnisse wurden überprüft 125849 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 125848 Dateien ohne Befall 545 Archive wurden durchsucht 3 Warnungen 0 Hinweise --------- Meintest Du diesen Report? Das ist das Ergebnis des Scans von C: Falls es etwas anderes ist, bitte kurze Erklärung wie ich zu den diesen Report komme. Vielen Dank. |
|
22.09.2008, 19:21
| #5 |
| | Worm.small.i - infiziert oder nicht? Im Report scheint nix böses zu sein. Wo wurde denn genau der Wurm gefunden?
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
22.09.2008, 19:25
| #6 |
| | Worm.small.i - infiziert oder nicht? Auf einem USB-Stick (I:\autorun.inf). Antivir hat sofort Alarm geschlagen, und ich habe sofort auf Löschen geklickt. HiJackThis hat auch keine Gefährung gemeldet. |
|
22.09.2008, 19:28
| #7 |
| | Worm.small.i - infiziert oder nicht? Okay, schließ bitte den USB-stick an (Wichtig: Während des Anstöpselns die Shift-Taste gedrückt halten). Durchsuch ihn und schau nach verdächtigen Dateien. (AV-Guard temporär deaktivieren) Was auch hilfreich wäre, ist, wenn du die autorun.inf aus der Quarantäne holst und deren Inhalt postest. Danke
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
22.09.2008, 19:32
| #8 |
| | Worm.small.i - infiziert oder nicht? Es war ja nicht mein USB-Stick, sondern der einer Kollegin. D.h. ich habe den USB-Stick nicht hier. Die Kollegin hat den USB-Stick auf schon formatiert. D.h. die Möglichkeit den USB-Stick zu untersuchen ist nicht mehr gegeben. Die autorun.inf war ja auch auf dem USB-Stick und den Worm habe ich sofort gelöscht, also nicht in Quarantäne. |
|
22.09.2008, 19:33
| #9 | |
| | Worm.small.i - infiziert oder nicht?Zitat:
Erstell bitte ein regelkonformes HijackThis Logfile.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
22.09.2008, 19:37
| #10 |
| | Worm.small.i - infiziert oder nicht? Hier ist das HijackThis Logfile: -- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:45:30, on 22.09.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe G:\Lavasoft\Ad-Aware2008\aawservice.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe G:\AntiVir PersonalEdition Classic\avguard.exe G:\Logitech\iTouch\iTouch.exe C:\WINDOWS\system32\RUNDLL32.EXE G:\Audio Deck\EnMixCPL.exe G:\Logitech\MouseWare\system\em_exec.exe G:\ASUSTek\ASUSDVD\PDVDServ.exe G:\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe G:\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe G:\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe G:\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe G:\Mozilla Firefox\firefox.exe G:\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\GEARSec.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe G:\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe G:\totalcmd\TOTALCMD.EXE C:\WINDOWS\system32\NOTEPAD.EXE C:\Programme\Internet Explorer\iexplore.exe G:\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll O4 - HKLM\..\Run: [zBrowser Launcher] G:\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [EnvyHFCPL] g:\Audio Deck\EnMixCPL.exe 1 O4 - HKLM\..\Run: [RemoteControl] G:\ASUSTek\ASUSDVD\PDVDServ.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] G:\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [avgnt] "G:\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "G:\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "c:\dokumente und einstellungen\all users\_qbothome\_qbotinj.exe" "c:\dokumente und einstellungen\all users\_qbothome\_qbot.dll" /c "c:\programme\gemeinsame dateien\real\update_ob\realsched.exe" -osboot O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Tunebite] G:\RapidSolution\Tunebite\Tunebite.exe -tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = G:\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813 O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{236F9A62-71C0-416D-A2DF-0FCAC4092215}: NameServer = 212.18.3.5,212.18.0.5 O17 - HKLM\System\CS1\Services\Tcpip\..\{236F9A62-71C0-416D-A2DF-0FCAC4092215}: NameServer = 212.18.3.5,212.18.0.5 O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - G:\Lavasoft\Ad-Aware2008\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - G:\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - G:\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: V2i Protector - PowerQuest Corporation - G:\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe -- End of file - 6362 bytes |
|
22.09.2008, 19:39
| #11 |
| | Worm.small.i - infiziert oder nicht? Das Logfile ist sauber. Du solltest noch auf den IE7 updaten und bitte noch dieses Tool ausführen: ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. (ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
22.09.2008, 20:54
| #12 |
| | Worm.small.i - infiziert oder nicht? Ganz herzlichen Dank. Ich werde das morgen ausprobieren und dann wieder hier posten. Ach, noch eine Frage: Was macht dieser Wurm eigentlich? Welchen Schaden kann er ausrichten? |
|
22.09.2008, 20:57
| #13 | |
| | Worm.small.i - infiziert oder nicht?Zitat:
Da die Datei aus unerklärlichen Gründen nicht bei dir angekommen ist (was den Anschein macht), kann ich dir nicht genau sagen, um welchen genau es sich handelt. Es gibt harmlose Script-Würmer, wie Solow, die ein "hacked by COMPUTERNAME" in der Titelleiste des Internet Explorers hervorrufen. Nebenbei gibt es auch noch gefährliche Würmer, wie Bagle, was das Aus eines jeden Systems bedeutet.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
22.09.2008, 21:03
| #14 |
| | Worm.small.i - infiziert oder nicht? erstmal großes Lob für die schnelle und kompetente Antwort. Meine mit Abstand größte Sorge ist dass dieser Wurm eventuell meine Passwörter für das Online Banking, Auktionsseiten oder ähnliches ausspionieren kann. Ich hätte heute z.B. Online-Überweisung machen müssen, was ich nun erstmal nicht mache. Außerdem müsste ich mich auch mal bei einer Auktionsseite einloggen, aber das traue ich mich nicht. Kannst Du mit dem Namen "WORM/Small.I.35" etwas anfangen? Ich meine damit, kann man an Namen erkennen welchen Schaden dieser Wurm anrichten kann? |
|
22.09.2008, 21:08
| #15 | |||
| | Worm.small.i - infiziert oder nicht?Zitat:
 Zitat:
Ich bin sowieso kein großer Freund von OnlineBanking. Zitat:
Der Name ist zu allgemein bezogen, hast du die autorun.inf denn nicht mehr in der Quarantäne? Denn anhand dieser Datei kann man rauslesen, welche Datei ursprünglich gestartet hätte sollen. Und daran kann man evtl. recherchieren, um welchen Schädling es sich dabei handelt.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
| Themen zu Worm.small.i - infiziert oder nicht? |
| analyse, antivir, arten, ausdrucken, clean, frage, fragen, gemeldet, hijack, hijackthis, infiziert, logfile, löschen, potentielle, rechner, schaden, sofort, starte, starten, usb-stick, wurm |
Linear-Darstellung
