oder auch unter Worm.P2P.Darker.b
zu finden. Weiß jemand mehr darüber und gibt es ein Tool, womit dieser Wurm entfernt werden kann.
Hab ein paar Mal die Fehlermeldung bekommen, daß McShield.exe einen Fehler verursacht hat und daß das Programm geschlossen wird.

Habe McAfee Virenschutz und ZoneAlarm - Firewall (gekauft, keine Freeware).

Laut McAfee bin ich *clean*, aber ich trau dem Frieden nicht so ganz *g*

lg
forintos

Hi forintos,
wenn dein McAfee auf dem neuesten Stand ist, sollte dein Tierchen auch erkannt und vor allem beseitigt werden können. Wie du bereits erwähntest, scheint dein System nach dem letzten Scan sauber zu sein. Um sicher zu gehen und um in Erfahrung zu bringen, was der W32.Darker.Worm alles so auf deiner Platte veranstaltet, schau dir soch mal diese Seite hier an: Info zu W32.Darker.Worm
Nachdem ich mir das ein wenig zu Gemüte geführt habe stelle ich fest, dass dieser kleine Schmarotzer doch über jede Menge unerwünschter Eigenschaften verfügt und es besteht definitiv Alarmstufe Rot um ihn von der Platte zu bannen. Also wirf mal einen Blick auf die Seite und dann sehen wir weiter.
Gruß Pittenberg

Ich würde außerdem noch einen Online-Scan machen, wenn du McAfee keinen Glauben schenken magst:

http://de.trendmicro-europe.com/ente...all_launch.php

Vielen Dank für Eure schnellen Antworten! Super, hab mich über den Worm schlau gemacht und auch den Link mit dem Scan teste ich gerade, er sucht schon!

lg
forintos

Achtung, das ist ein Wurm micht Backdoor-Fähigkeiten:

Zitat McAfee:
</font><blockquote>Zitat:</font><hr />It contacts the IRC server gotroot.darktech.org , joins a specified channel, and awaits further commands. Such commands provide a remote attacker the ability to perform various tasks, such as:

* ping
* IRC functions
* find, delete, download, and execute files
* configure internal proxy server
* kill ant-virus processes
* spread via email
* initiate a denial of service attack
</font>[/QUOTE]Das heißt eigentlich konsequenter Weise: System neu machen. Und nein, ZA bietet keinen siucheren Schutz. Stichwort Scheinsicherheit.

Dieser Wurm wird im Übrigen durch dich, den User selbst installiert, und zwar durch Ausführen von Software aus uneriöser Quelle (Filesharing). Das solltest du im eigenen Interesse zukünftig vermeiden. [img]smile.gif[/img]

Hallo Markus!

Danke auch Dir für die Tipps. Aber wenn ZA keinen sicheren Schutz bietet, welche Firewall (bloß nicht Norton!!!) ist denn dann sonst noch empfehlenswert?

Bei Software bin ich ohnehin vorsichtig. Deshalb kaufe ich ja auch und lade nicht irgendwo was runter ;)

Habe jetzt nur PC hochgefahren und Virencheck hat einen Trojaner gefunden, es ist zum Verrücktwerden.

lg
forintos

Dein Trojaner wird dann wohl im autostart-modus mit hochfahren ......
Schon gelöscht?

Hi Christian!

Jepp, Trojaner ist weg, alles ok!

lg
forintos