hallo, freitag, der 13.
wer kennt siec.exe, entstanden aus data.scr
war aber kein bildschirmschoner,
unbek. email, nistet sich in autostart ein, blockiert scandisk, virenscanner, ec. wahrscheinlich noch 3 dll
dateien, lässt sich , wenn beendet löschen, installiert sich ständig wieder, ???? mir fällt nichts mehr ein,

Hallo,

willkommen im Trojaner-Board! [img]smile.gif[/img]

Na, wenn das mal nicht der Tanatos ist...
Möglich wäre es jedenfalls.

Prüfe die fragliche Datei bitte hier:
http://www.kaspersky.com/de/remoteviruschk.html

hi rolf54,
sorry, muss mein Beitrag editieren:
1.Wie hat sich dein Antivirus-Wächter benommen?
2.Online-Scan mit TrendMicro oder Bitdefender sind auch zu empfehlen.
Vor dem Scannen mach aber dein PC Müllfrei (Temp, TIF, Recycler usw.)

[ 15. Juni 2003, 15:05: Beitrag editiert von: Priam, the King of Trojans. ]

</font><blockquote>Zitat:</font><hr />Original erstellt von Priam, the King of Trojans.:
sagt dein Virenscanner auch was dazu?</font>[/QUOTE]Wohl kaum, denn:

</font><blockquote>Zitat:</font><hr />Original erstellt von rolf54:
...blockiert scandisk, virenscanner, ec.</font>[/QUOTE]Folglich waren die Signaturen des Virenscanners nicht aktuell genug, wenn es sich tatsächlich um den Tanatos.b handeln sollte. In diesem Fall (alte Signaturen) kann der Scanner auch noch gar keine Bezeichnung ausgegeben haben.

Edit: Wichtig wäre noch allgemein zu erfahren, welches Betriebssystem genutzt wird, und wann das letzte Update welchen (?) Virenscanners erfolgt war.

@mmk
tnx,
hab schon gemerkt und mein posting editiert.
Dein Verdacht scheint mir richtig zu sein. Wart' mal ab, was der Betroffene uns sagt.
@rolf54
Es wäre Prima, wenn du das Scan-Protokoll hier posten könntest...mit ggf. befallenen Dateien, Pfadangaben, genauen Virendefinitionen usw. (mit Copy-Paste)

Zu überprüfende Datei: Siec.exe

Siec.exe Infiziert: I-Worm.Tanatos.b

Statistiken:
Bekannte Viren: 68734 Updated: 15.06.2003
Größe der Datei (Kb): 71 Scan-Zeit: 00:00:01
Geschwindigkeit (Kb/sek): 71 Viren-Bodies: 1
Archive: 0 Komprimiert: 0
Verzeichnisse: 0 Datei: 1
Verdächtigt: 0 Warnungen: 0

erst mal vielen vielen dank, habe test ausgeführt,
o.g. ergebnis
vielleicht noch ein tip, wie ich ihn entfernen kann
mfg thomae
und noch schönen Sonntag

Löschen, Datei-u. Druckerfreigabe vom DFÜ-/DSL-Adapter entbinden.

hi rolf54
</font><blockquote>Zitat:</font><hr />Original erstellt von mmk:
...wann das letzte Update welchen (?) Virenscanners erfolgt war. </font>[/QUOTE]...ja, wann und welchen? Der Virus ist seit ein Paar Monaten bekannt und gibt's in den Virendefinitionsdateien praktisch allen Anbieter von AV-Software (Info hier ). Wenn du das letzte Update in der Sivester-Nacht dürchgefürt hast, darfst du dich nicht wundern ;) ...Ansonsten brauchst du wahrscheinlich ein anderes AV-Programm.

hi priam [img]smile.gif[/img]

tanatos.b (alias bugbear.b) ist erst anfang diesen monats (so um den fünften) aufgetaucht.

gruß schlibo

habe wahrscheinlich alles im Griff,
muss jedoch mal `ne Frage stellen,
normaler windows/ zubehör/ editor ist weg, wie hieß der nochmal ?

falls Ihr mal ne Frage aus dem Hausbaugeschäft habt,
hier meine homepage
www.haus2000.de
mfg Thomae

</font><blockquote>Zitat:</font><hr />Original erstellt von rolf54:
habe wahrscheinlich alles im Griff,
muss jedoch mal `ne Frage stellen,
normaler windows/ zubehör/ editor ist weg, wie hieß der nochmal ?

</font>[/QUOTE]Und Win 9x/Me heißt das Prog. Notepad.exe

Gruß
Hase

hi schlibo
</font><blockquote>Zitat:</font><hr />
...tanatos.b (alias bugbear.b) ist erst anfang diesen monats (so um den fünften) aufgetaucht...
</font>[/QUOTE]...noch so jung, und bereits so bekannt :D .
Allerdings stimmt : Am 4.6.2003 wurde die erste Meldung veröffentlicht. TNX.

[OT]
Also so n Freitag der 13.-Virus is mir doch mal sympathisch [img]smile.gif[/img] (siehe Nick *g*)
[/OT]

hallo. evtl. nützliches programm zur verwaltung von aktiven programmen, die nicht mit strg-alt-entf
angezeigt werden, habe so den wurm zeitweilig deaktiviert, um virusprogramm durchlaufen zu lassen,
war beim erkennen des virus stehengeblieben und aus,
kann hier downgeloadet werden
http://www.winload.de/download/20602...gRAM-1.31.html