Hallo zusammen,
Kaspersky hat beim onlinescan den im Titel genannten Virus gefunden. Ich hänge das Protokoll mal ran. Bei google u.a. finde ich zwar den Backdoor Virus, aber nie mit der Endung .axq.
Ich arbeite mit Firefox und Thunderbird, Betriebssystem ist Windows ME. Den IE habe ich nur zum Virenscannen. Windows Updates sind alle installiert.
Was mach ich denn jetzt am besten?
Danke für eure Hilfe
Rebrima




c:\_RESTORE\ARCHIVE\FS28.CAB/A0004687.CPY Infizierte Objekte: Backdoor.Win32.SdBot.axq übersprungen
c:\_RESTORE\ARCHIVE\FS28.CAB CAB: infiziert - 1 übersprungen
c:\_RESTORE\LOGS\vxdsfp.log Das Objekt ist gesperrt übersprungen
c:\_RESTORE\LOGS\vxdalt1.log Das Objekt ist gesperrt übersprungen
c:\WINDOWS\SYSTEM\CatRoot\SYSMAST.cbd Das Objekt ist gesperrt übersprungen
c:\WINDOWS\SYSTEM\CatRoot\SYSMAST.cbk Das Objekt ist gesperrt übersprungen
c:\WINDOWS\SYSTEM\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATMAST.cbd Das Objekt ist gesperrt übersprungen
c:\WINDOWS\SYSTEM\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATMAST.cbk Das Objekt ist gesperrt übersprungen
c:\WINDOWS\TEMP\_avast4_\Webshlock.txt Das Objekt ist gesperrt übersprungen
c:\WINDOWS\TEMP\~DFF523.TMP Das Objekt ist gesperrt übersprungen
c:\WINDOWS\WIN386.SWP Das Objekt ist gesperrt übersprungen
c:\WINDOWS\Anwendungsdaten\Microsoft\Internet Explorer\MSIMGSIZ.DAT Das Objekt ist gesperrt übersprungen
c:\WINDOWS\Desktop\registryboosterplb.exe/Stream/data0001 Infizierte Objekte: Backdoor.Win32.SdBot.axq übersprungen
c:\WINDOWS\Desktop\registryboosterplb.exe/Stream Infizierte Objekte: Backdoor.Win32.SdBot.axq übersprungen
c:\WINDOWS\Desktop\registryboosterplb.exe Inno: infiziert - 2 übersprungen
c:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen
c:\WINDOWS\Sti_Event.log Das Objekt ist gesperrt übersprungen
c:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen
c:\WINDOWS\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
c:\WINDOWS\Cookies\index.dat Das Objekt ist gesperrt übersprungen
c:\WINDOWS\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
c:\WINDOWS\Verlauf\History.IE5\MSHist012006103120061101\index.dat Das Objekt ist gesperrt übersprungen
c:\WINDOWS\SchedLog.Txt Das Objekt ist gesperrt übersprungen
c:\Programme\Alwil Software\Avast4\DATA\log\aswMaiSv.log Das Objekt ist gesperrt übersprungen
c:\Programme\Alwil Software\Avast4\DATA\log\AshWebSv.ws Das Objekt ist gesperrt übersprungen
c:\Programme\Alwil Software\Avast4\DATA\aswResp.dat Das Objekt ist gesperrt übersprungen
c:\Programme\Alwil Software\Avast4\DATA\Avast4.db Das Objekt ist gesperrt

Hallo,
Neuaufsetzen nach allen Regeln der Kunst,wie du sie ihm Thread unter "Anleitungen,FAQ,Links" finden wirst.Auf die Endung brauchst du nichts geben,die dürfte von einem Scrippt-Kiddy neu gemacht worden sein.Wichtig ist die Erkennung als "Backdoor.
Irrlicht

Au weia! Gibt es echt keine andere Möglichkeit?
Rebrima

W32/Sdbot-AXQ ist ein Trojaner für die Windows-Plattform.

W32/Sdbot-AXQ läuft kontinuierlich im Hintergrund und stellt einen Backdoorserver zur Verfügung, der einem remoten Eindringling den Zugriff auf und die Steuerung über den Computer mittels IRC-Kanälen ermöglicht.

W32/Sdbot-AXQ enthält Funktionalität, um auf das Internet zuzugreifen und mit einem remoten Server über HTTP zu kommunizieren.

Es gibt eine Möglichkeit

gehe auf


http://www.sophos.de/support/disinfection/worms.html


Folge der Anleitung und schau dann mal. :-)

Sollte es nicht der Fall sein, dann bitte ich um Rückmeldung

Hi,
habe bei sophos geschaut. Um deren Hilfe zu nutzen, müsste ich mir die doch Testversion runterladen? Eigentlich kein Problem, aber da ich mit win me arbeite, bringt das-glaube ich-nichts, da die Erkennung von Adware und PUAs auf diesen Plattformen nicht zur Verfügung stehen.
Avast erkennt übrigens beim scan diesen hier: win32:CTX
Ist das der gleiche Übeltäter unter einem anderen Namen?
Rebrima

Dann
mal die temporären Dateien löschen:
CrapCleaner oder ClearProg
sowie mal die Registrierung säubern z.B. mit dem CrapCleaner dort unter der Option "Probleme" oder RegSeeker hier die Anleitung von RegSeeker
und Search and Destroy drüber laufen lassen

Ansonsten nicht so viel Prozesse zulassen beim Scannen mit deinem AntiVirProg, evtl. mal im abgesicherten Modus laufen

Suche vollgende Dateien und lösche diese.

Geh in dein Regedit unter den RUn ordner und schau, ob sich dort ein unbekannter Hinweis steht.

lassenctx.exe, eclabm13.exe, fineprint.exe