hm, ist es wirklich so schlimm?
zum glück hab eich noch internet um mal fix zu schreiben und zu lesen....

was wird alles von dem wurm angegriffen zerstört?

kann ich problemlos mein zeug auf eine externe sichern?
dokumente, bilder, spielstände, archive?????

Zitat von franklin84

hm, ist es wirklich so schlimm?

Ja. Es dürfte nur wenig Malware geben die derart viele Folgeschäden nach sich zieht.

was wird alles von dem wurm angegriffen zerstört?

Die Systemeinstellungen für den abgesicherten Modus, große Mengen installierte Software (in die er sich teilweise selber einbaut um von dort aus zurückkommen zu können). Nicht mal mehr ein HijackThis schaffst Du noch, das sagt schon einiges. Dazu wird aus dem Internet weitere Malware runtergeladen.

kann ich problemlos mein zeug auf eine externe sichern?
dokumente, bilder, spielstände, archive?????

Nicht ganz problemlos, wird aber gehen. Wichtig ist, dass du keine ausführbaren Dateien, Programme, Installationsdateien usw. mit sicherst. Wirklich nur reine Daten. Ich weiß nicht was Du mit "Archive" meinst, kann mir vorstellen, dass da auch Programme drinstecken könnten. Zusätzlich ist es eine sehr gute Idee, die Datensicherung vom sauberen neuen System aus sehr gründlich zu scannen bevor sie zurückkopiert wird.

Ok, gut zu wissen...
Erkennt NOD32 eigentlich den Virus?
Ist eben bloß komisch wie das passiert ist!

kann ersich auf einer anderen Festplatte einnisten, wie man nicht zugegriffen hat, die aber angesteckt ist und läuft?

Zitat von franklin84

Erkennt NOD32 eigentlich den Virus?

Ist wohl er umgekehrt. Bagle erkennt NOD und knipst ihn aus.

Ist eben bloß komisch wie das passiert ist!

Ja. Ich hab dir nicht über die Schulter geschaut, habe aber schon diverse Fälle erlebt, in denen man die Sache auf Softwaredownloads aus unseriösen Quellen (in erster Linie P2P-Netze) zurückführen konnte. Aber es gibt sicher auch noch andere Möglichkeiten.

kann ersich auf einer anderen Festplatte einnisten, wie man nicht zugegriffen hat, die aber angesteckt ist und läuft?

Theoretisch kann er, hab das aber bisher praktisch nicht erlebt. Um aber sicherer zu gehen, sollte alles von einem nichtinfizierten System aus gründlich gescant werden. Dann sind eventuell vorhandene infizierte/infektiöse Dateien nicht aktiv, da sollte sogar NOD eine Chance haben

Also ich hatte schon weitaus schlimmere Viren/Trojaner.
Jedenfalls bin ich das Ding los.
Erstmal, ich habe eigentlich keine Ahnung von Viren/Trojaner daher kann es gut sein das die folgenden Schritte teilweise überflüssig sind.

1. winfilse.exe im Task-Manager beenden.
2. Das Explorer menü hidden files wurde entfernt, kann mit
http://www.winhelponline.com/blog/wp-content/uploads/foldersettings.reg
wieder hergestellt werden.
winfilse.exe befindet sich im system32/driver Verzeichniss
3. Habe alle winfilse.exe Einträge aus Reg entfernt
4. Combofix laufen lassen, system neu gestartet
5. winfilse.exe wieder aktiv, combofix nochmal laufen lassen, system neu gestartet
6. AntiVir Personal Edition findet im neuesten Update das Ding, das Ding löschen
7.CCleaner Reg überprüft und fehlerhafte Einträge behoben.

Fertig, neu gestartet , weg ist er, glaube ich zumindest.

@ossybalboa...

Also hast du dein System nicht neu aufgesetzt?

Ich habe schon einige Schritte gemacht, aber die Säge klemmt noch...

winfilse.exe hab eich mit dem unlocker entsorgt
der downld Ordner oder wie der hieß ist auch weg.

Combofix lief schon
F-Secure Backlight Rootkit auch schon...

Kerio Sunbelt Firewall und NOD melden sich noch nicht wieder, auch manche anderen Anwendungen lassen sich nicht mehr starten (keine gültige Win32 Anwendung :-()

Habe das System nicht neu aufgesetzt.
Ich konnte die winfilse.exe im Task-Manager einfach beenden.
Ich hatte erst die winfilse.exe in system32/driver manuell gelöscht, nach einem Neustart war sie aber wieder da.
Ich habe dann combofix ausgeführt, ohne die winfilse.exe im task-manager zu beenden.
Das system wurde automatisch von combofix neu gestartet, winfilse.exe war nicht mehr im Task-Manager.
Mit Avira Antivir Personal ( ist kostenlos) einen scan durchgeführt, hat winfilse.exe im system32... gefunden, gelöscht.
CCleaner gestartet und einen Registry scan durchgeführt. CCleaner hat einige Fehler bezüglich winfilse.exe gefunden und diese behoben.

Zusätzlich habe ich noch einen scan mit Spybot search & destroy ( kostenlos) druchgeführt