Wurm Hybris

Internet Internet Sicherheit
#1

Hallo,

auf meinem System hat sich der Wurm Hybris PL003 eingenistet.

Habe Norton, Antivir, Spybot, adaware,SpySubtract rüberlaufen lassen. Norton und AntiVir haben ihn gefunden, konnten ihn aber nicht löschen (auch im abgesicherten Modus ohne Wiederherstellung nicht). Nach SpySubtract war angeblich alles weg (selbst Hijackthis findet keine Bösen). AntiVir jedoch meldet ihn fleißig weiterhin.
So langsam spinnt mein PC (Internet läßt sich mal öffnen, mal auch wieder nicht, SpySubtract kann ich gar nicht mehr öffnen, usw.) Hatte zuerst die Befürchtung,dass ich mit SpySubtract zuviel gelöscht habe, daher wollte ich „restore“ machen, aber das Programm lässt mich gar nicht mehr rein. Und nu ???

Bitte sagt nicht alles runter und neu ! BÜDDE BÜDDE nicht !

Gibt es eine andere Lösung?

Gruß,
Diana

P.S. Zum Wurm habe ich kein Removal-Tool gefunden, sondern nur eine englische, komplizierte Anleitung…„gehe ins DOS…“ Ich weiß aber noch nicht mal, wie ich ins DOS komme; ich bin zu blöd für die Anleitung!

#2

Welche Datei (genaue Bezeichnung) wird wo (genauer Pfad) beanstandet?

gruß schlibo

#3

Hallo!
Hier ist ein Link:http://www.pctipp.ch/helpdesk/kummerkasten/archiv/vi…
falls noch weitere Würmer,Viren usw.auftauchen sollten,dann solltest du dich auf die Antwort von Käse Deutschland einstellen.Aber denk mal über Datensicherung nach,bevor so etwas passiert.
Gruß Frank

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

#4

Welche Datei (genaue Bezeichnung) wird wo (genauer Pfad)
beanstandet?

gruß schlibo

Hallo schlibo,

der Wurm befindet sich in C:\Dokume~1\Diana\Lokale~1\Temp\fna 02640.exe

Genaue Meldung: W95.Hybris.worm

Weiterhin kommt eine Meldung mit den Hinweis, dass das Archiv Dc 178.zip eine oder mehrere infizierte Datei enthält.

Schönen gruß,
Diana

#5

Hallo Frank,
vielen Dank für die schnelle Antwort!

Leider komme ich mit der Anleitung nicht ganz klar. Wenn ich in meine „win-ini“ gucke gibt es gar keine Zeile mit „load“.
Und wie komme ich in die Systemdateiprüfung, die dort abgebildet ist? Fragen über Fragen !

Hier ist ein
Link:http://www.pctipp.ch/helpdesk/kummerkasten/archiv/vi…
falls noch weitere Würmer,Viren usw.auftauchen sollten,dann
solltest du dich auf die Antwort von Käse Deutschland
einstellen.Aber denk mal über Datensicherung nach,bevor so
etwas passiert.

Ja…ja ich weiß. Aber zum Glück habe ich keine wichtigen bzw.vertrauenswürdigen Daten auf meinem PC :wink:

Gruß,
Diana

Gruß Frank

Hallo,

auf meinem System hat sich der Wurm Hybris PL003 eingenistet.

Habe Norton, Antivir, Spybot, adaware,SpySubtract rüberlaufen
lassen. Norton und AntiVir haben ihn gefunden, konnten ihn
aber nicht löschen (auch im abgesicherten Modus ohne
Wiederherstellung nicht). Nach SpySubtract war angeblich alles
weg (selbst Hijackthis findet keine Bösen). AntiVir jedoch
meldet ihn fleißig weiterhin.
So langsam spinnt mein PC (Internet läßt sich mal öffnen, mal
auch wieder nicht, SpySubtract kann ich gar nicht mehr öffnen,
usw.) Hatte zuerst die Befürchtung,dass ich mit SpySubtract
zuviel gelöscht habe, daher wollte ich „restore“ machen, aber
das Programm lässt mich gar nicht mehr rein. Und nu ???

Bitte sagt nicht alles runter und neu ! BÜDDE BÜDDE nicht !

Gibt es eine andere Lösung?

Gruß,
Diana

P.S. Zum Wurm habe ich kein Removal-Tool gefunden, sondern nur
eine englische, komplizierte Anleitung…„gehe ins DOS…“
Ich weiß aber noch nicht mal, wie ich ins DOS komme; ich bin
zu blöd für die Anleitung!

#6

Hallo Diana!
Dieses experimentieren bringt doch nichts,wenn du alle Treiber hast,dann mach die Neuauflage.
Gruß Frank

Hallo Frank,
vielen Dank für die schnelle Antwort!

Leider komme ich mit der Anleitung nicht ganz klar. Wenn ich
in meine „win-ini“ gucke gibt es gar keine Zeile mit „load“.
Und wie komme ich in die Systemdateiprüfung, die dort
abgebildet ist? Fragen über Fragen !

#7

Hallo Frank,

Dieses experimentieren bringt doch nichts,wenn du alle Treiber
hast,dann mach die Neuauflage.

Okay, wenn´s denn sein muss :frowning:
Dennoch würde ich gerne vorab die Daten richtig löschen. Habe mir hierzu Dban runtergeladen. Aber irgendwie bin ich zu blöd eine ISO-Datei zu brennen (habe ich auch vorher noch nie gemacht.). Wenn ich es auf eine Diskette brennen will, sagt er mir, dass er irgendeine exe-Datei nicht finden kann. Wenn ich mit Nero als CD brennen will, brennt er sie zwar, aber führt die Datei nicht aus. Ich sehe dann lediglich diesen lustigen Zettel mit ISO-Datei und das wars. Wie geht denn das ??? Was mache ich falsch?

Wäre schön, wenn mir jemand eine Anleitung für Blöde geben könnte.

Vielen Dank und schönen Gruß,
Diana

Gruß Frank

Hallo Frank,
vielen Dank für die schnelle Antwort!

Leider komme ich mit der Anleitung nicht ganz klar. Wenn ich
in meine „win-ini“ gucke gibt es gar keine Zeile mit „load“.
Und wie komme ich in die Systemdateiprüfung, die dort
abgebildet ist? Fragen über Fragen !

#8

Hallo!
Wenn du die Platte formatierst sind doch eh deine Daten gelöscht.Aber wenn du das so machen willst dann mußt du beim Download ein anderes Ziel angeben in dem Fall einer Diskette also Laufwerk A. Wenn du das gemacht hast dann Rechner auf neustart und die Bootreihenfolge ändern.Diese Tools werden dann durch die Änderung der Bootreihenfolge gestartet,also das Diskettenlaufwerk sollte in der Bootreihenfolge als 1 stehen.Dann funzt das auch.Aber bei einem verseuchten System sollte man keine Disketten mehr erstellen,wenn’s dann überhaupt noch funzt.
Gruß Frank

Hallo Frank,
Okay, wenn´s denn sein muss :frowning:
Dennoch würde ich gerne vorab die Daten richtig löschen. Habe
mir hierzu Dban runtergeladen. Aber irgendwie bin ich zu blöd
eine ISO-Datei zu brennen (habe ich auch vorher noch nie
gemacht.). Wenn ich es auf eine Diskette brennen will, sagt er
mir, dass er irgendeine exe-Datei nicht finden kann. Wenn ich
mit Nero als CD brennen will, brennt er sie zwar, aber führt
die Datei nicht aus. Ich sehe dann lediglich diesen lustigen
Zettel mit ISO-Datei und das wars. Wie geht denn das ??? Was
mache ich falsch?

#9

Hallo Frank,

Wenn du die Platte formatierst sind doch eh deine Daten
gelöscht.

Da gehen anscheinend die Meinungen auseinander. Habe hier schon gelesen, dass dies gerade bei Wurmbefall nicht unbedingt ausreichend sein soll - Nun bin ich verwirrt ?

Aber wenn du das so machen willst dann mußt du beim

Download ein anderes Ziel angeben in dem Fall einer Diskette
also Laufwerk A. Wenn du das gemacht hast dann Rechner auf
neustart und die Bootreihenfolge ändern.Diese Tools werden
dann durch die Änderung der Bootreihenfolge gestartet,also das
Diskettenlaufwerk sollte in der Bootreihenfolge als 1
stehen.Dann funzt das auch.Aber bei einem verseuchten System
sollte man keine Disketten mehr erstellen,wenn’s dann
überhaupt noch funzt.

Als Diskette funktionierte es nicht (immer Fehler bei 97 %), aber als CD konnte ich es nun brennen.

Falls keiner mehr etwas einzuwenden hat, werde ich morgen mal dban rüberlaufen lassen. Falls man dann gar nichts mehr von mir hört, ist mein PC kaputt :wink:

Vielen Dank aber schon mal für die schnelle Hilfe!

Gruß, Diana

Gruß Frank

Hallo Frank,
Okay, wenn´s denn sein muss :frowning:
Dennoch würde ich gerne vorab die Daten richtig löschen. Habe
mir hierzu Dban runtergeladen. Aber irgendwie bin ich zu blöd
eine ISO-Datei zu brennen (habe ich auch vorher noch nie
gemacht.). Wenn ich es auf eine Diskette brennen will, sagt er
mir, dass er irgendeine exe-Datei nicht finden kann. Wenn ich
mit Nero als CD brennen will, brennt er sie zwar, aber führt
die Datei nicht aus. Ich sehe dann lediglich diesen lustigen
Zettel mit ISO-Datei und das wars. Wie geht denn das ??? Was
mache ich falsch?