Guten morgen!
Habe gestern schon mal gepostet!
Aber weiss jetzt endlich was das für ein Wurm ist!
Der e-Scan Link funzelt net !
Gibts da vielleicht nen anderen Link?
Wie bekomme ich den Wurm wieder weg??
Danke im voraus!

Warum machst Du einen neuen Thread auf? Bleibe in Deinem alten. Hier geht es weiter.
http://www.trojaner-board.de/showthread.php?t=21391
Mit escan musst Du wahrscheinlich Geduld haben. Der Server scheint im Moment wirklich nicht zu laufen. Probiere es später noch einmal.

Doppelpost, bitte löschen.

Beitrag gemeldet.

lässt sich net löschen??
??

Doch. Allerdings ist es nutzlos diesen zu entfernen. Dein System ist kompromittiert; es ist nicht mehr vertrauenswürdig.
Das liegt daran, dass über den Backdoor bereits eine deiner Systemdateien mit einem bisher unbekannten Trojaner ersetzt werden konnten. Es gibt noch zahlreiche andere Gründe warum und wie da das System dadurch manipuliert werden könnte. Es ist unmöglich festzustellen, was da verändert wurde. Eine Neuinstallation ist also in jedem Fall nötig.
Absicherung des Systems

@felix1
@Chris14
Erstmal langsam:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch

ist ganz normale WMP - Verbindung.
Auf der Sophos-Seite:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Windows Media Player = wmplayer.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
Windows Media Player = wmplayer.exe

Ist doch was anderes, oder?

?? jetzt wirds kompliziert.. warum heißt der titel dann:
W32/Agobot-BM ? .... und der Titel hört sich verdammt nach ner AV-Scanner Malwarebezeichnung an. Aber OK...

Habe mir jetzt woanders E-Scan gezogen!
Bin gleich soweit!

@All

Ich habe doch garnichts über Format C geschrieben.
http://www.trojaner-board.de/showthread.php?t=21391
Mit dem Hinweis bezüglich escan will ich wissen, was dem System fehlt.
Das etwas da ist, sollte eigentlich unbestritten sein, aber was

Zitat von Chris14

jetzt wirds kompliziert.. warum heißt der titel dann:
W32/Agobot-BM ?

Das ist sehr einfach: alles began hier http://www.trojaner-board.com/showthread.php?t=21391 ...

achso^^ der "trojaner/backdoor" wurde im anderen thread identifiziert. daraufhin hat TO aus unbekannten Gründen einen neuen Thread erstellt, statt im anderen weiter zu posten..

ok, und die frage von TO war:

Wo gibts einen funktionierenden eScan-Link?

ok, der hier sollte gehn

Hier ging doch einiges daneben. TO konnte auch nicht wissen, dass das mit dem Löschen für die Boardleitung bestimmt war.
Auf den escan bin ich aber wirklich gespannt.

So!
musste meine Platte neu machen!
Die war komplett tot!
habe eben Formatiert usw
und habe immer noch die dateien in der Registry!
hKEY Local Maschine/SOFTWARE/MICROSOFT/SECURITY CENTER
sind folgende dateien!:::

Antivirus DisabledN
AntiVirus Override
Firewall DisabledNO
Firewall Override
FirstRun Disabled
Ubdates Disabled


Schaut mal bitte bei euch nach ob die einträge normal sind!
Spybot hat ja auch Alarm geschlagen

Zitat von Bodi

Antivirus DisabledN
AntiVirus Override
Firewall DisabledNO
Firewall Override
FirstRun Disabled
Ubdates Disabled

Die Einträge sollten normal sein. Habe sie auch.

Was hat Spybot denn gefunden, bestimmt Alexa

@all: was ist denn nu der aktuelle thread
http://www.trojaner-board.de/showthread.php?t=21391
ode der hier?

momentan der hier. aber ich denke das ein mod vielleicht beide threads zusammenfügen wird