EMail-Worm.Win32.Zhelatin.al via icq bekommen
 

Hallo,


ich habe ein problem mit meinem rechner. ich war mit einem freund über icq am chatten. dann schickt der mir auf einmal nen link: h**t://nuclearworldaction.com/video.html
das tollste ist, dass mein freund mir den link gar nicht geschickt hat. der wusste überhaupt nicht was ich von ihm wollte. ich habe ihm dann meine history geschickt und er mir seine. bei mir war dieser link zu sehen und bei ihm nicht.

da musste man dann ne datei downloaden und ich hab die geöffnet, weil ich gedacht hab, das wäre was lustige. allerdings habe ich mir so einen trojaner oder so was ähnliches installiert. sofort ist kaspersky angesprungen und hat nen email wurm gemeldet. ich konnte die datei rspv32_2.dll löschen. da habe ich gedacht, das ich den trojaner wohl los bin. aber nix da, mein internet hat nich mehr gelaufen, mein firefox ist tot, inet explorer auch und fifa 2007 ist unwahrscheinlich am ruckeln. ich habe dann mal neu gestartet und versucht ins internet zu kommen, allerdings kommt jetzt jedes mal ein fehler, dass mein netzwerkadapter sich aufgehängt hat. ich kann die verbindung nicht mehr trennen oder starten oder sonst irgendwas.

dann habe ich ein bisschen gegooglet, allerdings ohne großen erfolg. dann bin ich auf dieses forum gestoßen und hab hier nen bisschen rumgelesen.
wie ganz viele hier im forum habe ich mal meine hijackthis log file gepostet und hoffe nun, dass mir irgendjemand helfen kann und sagen kann, dass ich das system nicht formatieren muss. vielen dank schonmal!

ich habe mein kaspersky nochmal vollständig über den arbeitsplatz laufen lassen, aber der hat nix gefunden.

Hallo,
wo hast du die Überschrift her ?
Bzw. wer oder was hat das wo gemeldet ?
Wenn du mit dem "Zhelatin" nix in Google findest,mußt du wohl mal ein Update machen....:aplaus:
Irrlicht

Fixen würde ich an deiner Stelle:

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://www.accoona.com/search?q=%s

R3 - URLSearchHook: (no name) - - (no file)


Und bei dem hier bin ich mir nicht sicher, was ich dazu sagen soll:

O16 - DPF: {E473A65C-8087-49A3-AFFD-C5BC4A10669B} (Quantum Streaming IE Player Class) - h**p://mvnet.xlontech.net/qm/fox/06101102/qsp2ie06101001.cab

Das ist ein relativ neuer Wurm(Ende Februar 07), deswegen habe ich auch sonst keine Ahnung was man machen könnte.

den wurm hat mir kaspersky 6 angezeigt. allerdings ist der wurm laut kaspersky erfolgreich entfernt worden. mein kaspersky ist außerdem auf den neuesten stand, ich update das ständig.

wie kann ich denn was in hijackthis fixen? ich hab das programm noch nie vorher benutzt.

gestern hab ich nochmal einen vollständigen systemscan mit kaspersky und auch mit hitman 2 pro durchgeführt. et voila, alles funktioniert wieder. hitman hat ein paar sachen entdeckt und entfernt.

hier meine neue hijackthis logfile:

Fixen kannst du indem du nach einem Scan einige der Einträge links anwählst und dann auf den Button "Fix checked" drückst.

Nach einer Durchsuchung deiner neuesten Logfile solltest du meiner Meinung nach diese hier noch fixen:

R3 - URLSearchHook: (no name) - - (no file)

Was ich dazu sagen soll weiß ich auch nicht ganz (bin halt kein Experte):

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://www.accoona.com/search?q=%s

Kennst du denn "h**p://www.accoona.com/search?q=%s"? Soweit ich weiß ist das 'ne Suchmaschine!!!

Und vllt. suchst du auch mal nach dieser Datei hier (wenn du sie findest auf keinen Fall löschen): rsvp32_2.dll

danke für deine hilfe!

ich hab die dinge jetzt gefixt. die datei rsvp32_2.dll wurde schon von kaspersky gelöscht. die war im system32 ordner.

Wie sieht es denn jetzt aus? Hängt sich dein Netzwerkadapter immer noch auf?

Könnte es das hier (gewesen) sein?: W32/Dref-Y - Wurm - Sophos Bedrohungsanalyse