W32.Blaster.Worm
 

Hallo, trojaner-board.de - Community.

Ich habe kürzlichst meine Lizenz für mein Virenprogramm verloren und hatte somit keine laufenden Kontrollen mehr auf den Computer.

Folglich arbeitete ich gerade für eine Arbeit für die Schule und ladete ein Bild herunter von einer eigentlich sicheren Seite (das Bild war auch nur ein Diagramm zu einem medizinischen Thema).

Dabei habe ich wahrscheinlich gleichzeitig ein Virus mit runtergeladen und zwar nach Kontrollen eines automatisch folgenden Sicherheitsscan des Computers (Windows Internet Security) ein W32.Blaster.Worm der innerhalb von kürzester Zeit sich wie Kanickel vermehrte.

Nach kurzer Zeit habe ich die Internetverbindung gekappt und hatte schon mehrere Trojaner (TrojanDownloader:Win32/Br ), Backdoors (Backdoor.Win32.Scrab.p), Würmer (2 verschiedene: W32.Blaster.Worm, Email-Worm.Brontok) und Proxys (W32/Child-Porn.Proxy/Server).

Taskmanager legt der W32.Blaster.Worm sofort flach (starten, geht wieder zu mit der Meldung: ist mit W32.Blaster.Worm infiziert) sowie Windows Sicherheitscenter und halt alle anderen Programme die ich aktiviere.

Mein Kumpel kennt sich damit bisschen besser aus und sagt selbst dass der Wurm nicht auffindbar ist (Ursprungsdatei ist nicht auffindbar sagt er), obwohl nach mehreren Anleitungen im Internet dieser leicht zu finden sein sollte (nach W32.Blaster.Worm).

Beispiele:

Nach Windows Identifizierung für Blasterwürmer:

"Suchen Sie im Ordner "Windows\System32" nach einer Datei mit einem der folgenden Namen, um den Virus auf Ihrem Computer zu identifizieren: "Msblast.exe", "Nstask32.exe", "Penis32.exe", "Teekids.exe", "Winlogin.exe", "Win32sockdrv.dll" oder "Yuetyutr.dll". Alternativ können Sie die aktuellste Version der Virusdefinitionen von Ihrem Antivirus-Hersteller herunterladen und Ihren Computer scannen."

Keine dieser .exe ist auffindbar.

Ich habe überhaupt kein Schimmer wie mir geholfen werden soll und hoffe hier auf Hilfe.

Hi,

Nach diesem Wurm könnt ihr auch noch lange suchen und ihr werdet ihn nicht finden..
Denn das Problem hier ist nicht ein Blaster oder sonst einer dieser übel tönenden Gestalten, sondern das Programm, welches diese vermeintlichen Infektionen anzeigt... ;)

"Windows Internet Security", was soll denn das auch sein.. :D


Mach bitte einen OTL-Scan.
Wenn er normal nicht läuft, dann im abgesicherten Modus:


Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.

• Doppelklick auf die OTL.exe.
• Unter Extra Registry, wähle bitte Use SafeList.
• Setze den Haken bei Scan all Users.
• Klicke nun auf Run Scan.
• Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) erstellt.
• Poste den Inhalt dieser Logfiles hier in den Thread.

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.