Hallo Ihr lieben,

folgende Fehlermeldung "Wurm" hat sich bei meinem Mann auf dem Firmenrechner eingeschlichen. Leider weiß keiner der Kollegen (kleines Unternehmen) was wir in diesem Fall tun müssen.

Ich habe schon versucht Spybot runterzuladen, einen Online Scan zu machen über Panda. Aber ich kann nichts öffnen.

Es kommt immer über in Security Tool diese Warnung:

Spybotsd162.exe ist mit dem Wurm Lsas.Blaster.Keylogger infiziert. Dieser Wurm versucht Ihre Kreditkarteninformation zu senden indem er Spybotsd162.exe mit dem entfernten Server Verbindung zu machen.

Die haben Windows XP auf Ihrem PC.


Kann meinem Mann jemand weiterhelfen?

Danke für Eure Bemühungen, ich bin da leider ratlos und kann nicht helfen.

Liebe Grüße, Cremosa

Zitat von Cremosa

Hallo Ihr lieben,

folgende Fehlermeldung "Wurm" hat sich bei meinem Mann auf dem Firmenrechner eingeschlichen. Leider weiß keiner der Kollegen (kleines Unternehmen) was wir in diesem Fall tun müssen.
Es kommt immer über in Security Tool diese Warnung:

Danke für Eure Bemühungen, ich bin da leider ratlos und kann nicht helfen.

Liebe Grüße, Cremosa

Guten Abend,

ich vermute, dass dieses "Security Tool" eine "Fake Antimalwareprogramm" ist, das sich auf dem PC installiert hat. (Malware) Die Malware blockiert aktiv Antimalwareprogramme und die Installation solcher. Die Fundmeldung ist also Betrug und soll zum Kauf von Rogue Antimalware Programmen verleiten.

Hier mögliche Lösungen für dein Problem:

Pc damit booten und nach Viren scannen:

Avira AntiVir Rescue System

oder:

ClamWin Portable | PortableApps.com - Portable software for USB drives

lg.

Zitat von Cremosa

Hallo Ihr lieben,

folgende Fehlermeldung "Wurm" hat sich bei meinem Mann auf dem Firmenrechner eingeschlichen. Leider weiß keiner der Kollegen (kleines Unternehmen) was wir in diesem Fall tun müssen.
Es kommt immer über in Security Tool diese Warnung:

Danke für Eure Bemühungen, ich bin da leider ratlos und kann nicht helfen.

Liebe Grüße, Cremosa

Guten Abend,

ich vermute, dass dieses "Security Tool" ein "Fake Antimalwareprogramm" ist, das sich auf dem PC installiert hat. (Malware) Die Malware blockiert aktiv Antimalwareprogramme und die Installation solcher. Die Fundmeldung ist also Betrug und soll zum Kauf von Rogue Antimalware Programmen verleiten.

Hier mögliche Lösungen für dein Problem:

Pc damit booten und nach Viren scannen:

Avira AntiVir Rescue System

oder:

ClamWin Portable | PortableApps.com - Portable software for USB drives

lg.

Vielen Dank MalewareHero für Deine Antwort, ich habe beides probiert aber der Wurm sperrt die Programme sobald ich diese öffnen möchte.

Hatte gedacht, ok, ich erstelle mal nen Logfile über Highjack aber das funktioniert ebenfalls nicht, ich kann NICHTS an Programmen öffnen oder installieren, auch nicht Antivira.

Habt Ihr noch einen anderen Rat oder muss der PC "platt" gemacht werden?

Schau mal nach unter
Start>>Ausfuehren>>msconfig ok >>Systemstart ob da Zahlen eingetragen sind,z.b 44900017

Wenn ja,häckchen entfernen

MalwareBytes' Anti-Malware
Support : Windows NT/2000/XP/2003 Server/Vista/2008 Server
Download MalwareBytes' Anti-Malware

Doppelklick mbam-setup und waehle Deutsch ,das Program wird jetzt ge-updatet

Wähle bei Reiter:
“Scanner”>> " Vollstaendigen Suchlauf". durchführen
Scan laufen lassen
Wenn am Ende infizierungen gefunden werden,anhaken und entfernen lassen

Unter Scanberichte stet das log (mbam-log-XX-XX-XXXX.txt)
Poste dessen inhalt hier ins Forum
Note:
Wenn MBAM Schwierigkeiten damit hat Daten zu entfernen wird es gemeldet und klicke OK
Danach wird gefragt den Rechner neu zu starten,lass es zu

Zitat von Cremosa

Vielen Dank MalewareHero für Deine Antwort, ich habe beides probiert aber der Wurm sperrt die Programme sobald ich diese öffnen möchte.

Du solltest diese Programme nicht vom eigenen, sondern einem anderem PC installieren und dann an deinen PC USB Stick/ CD anschliessen/booten.

lg.