Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   "Email-Worm.Win32.Luder.a“ - - beseitigt? (https://www.trojaner-board.de/37790-email-worm-win32-luder-a-beseitigt.html)

Och nö! 08.04.2007 17:06

"Email-Worm.Win32.Luder.a“ - - beseitigt?
 
Tolles Osterei! :heulen:

Heute Nacht hat mein Virenscanner (G DATA AntiVirenKit) plötzlich beim Routinecheck des Systems drei infizierte Dateien gefunden und in die Quarantäne verschoben.
Nachdem ich das heute Morgen bemerkt habe, habe ich die betroffenen Bereiche nochmals gescant und noch eine Datei gefunden.
Der Eindringling wurde identifiziert als "Email-Worm.Win32.Luder.a".

Nach mehrmaligen Neustarts, Scannen und natürlich updaten der Virensignaturen, wird nun nichts mehr angezeigt.
Heißt das, das Problem ist beseitigt? Wie kann ich sichergehen, dass das Ding weg ist?

Danke für eure Hilfe im Voraus.

irrlicht 08.04.2007 17:47

Hallo,
das kann dein Wurm :W32/Dref-O - Virus - Sophos Bedrohungsanalyse

Wenn du dich nicht für Spammmails versenden mißbrauchen lassen willst,kommt nur ein Neuaufsetzen in Frage....
In der FAQ-Sektion steht wie es geht.
Irrlicht

Och nö! 08.04.2007 18:07

Ok, sieht nicht gut aus.

Ist es denn sicher, dass der Virus auch aktiv ist?
Kann ich ihn nicht entfernen? Wenn ihn mein Scanner nicht mehr findet, ist er trotzdem da?
Eigentlich würde ich das System ja einfach neu aufsetzten. Aber ich muss berufliche Projekte fertig bekommen und habe daher eigentlich nicht die Zeit den Rechner von Grund auf neu aufzubauen. Gibt es keine Möglichkeit den Plagegeist vorerst ruhig zu stellen oder zu entfernen? Kann ich irgendwie erkennen, ob er überhaupt aktiv ist?

irrlicht 08.04.2007 18:58

Hallo,
falsche Definition...

Zitat:

dass der Virus auch aktiv ist?
Mit einem Virus hat das überhaupt nix zu tun....

Zitat:

Eigentlich würde ich das System ja einfach neu aufsetzten. Aber ich muss berufliche Projekte fertig bekommen und habe daher eigentlich nicht die Zeit den Rechner von Grund auf neu aufzubauen
Die kann und sollte man auf CD oder externer Festplatte ausgelagert haben...
Es muß nämlich nicht Malware sein die deinen Rechner zerstört,es kommen auch natürliche Ursachen in Betracht....Festplattencrash als Beispiel..

Wenn ich mir deine anderen Beiträge so anschaue...:rolleyes: scheinst du genug Zeit zu haben um dich durch alle Malwaremöglichkeiten zu klicken....
Irrlicht

Och nö! 08.04.2007 19:55

Zitat:

Zitat von irrlicht (Beitrag 261726)
Hallo,
falsche Definition...
Mit einem Virus hat das überhaupt nix zu tun....

Aha?!
Aus der von Dir angegebenen Quelle:

Name: W32/Dref-O
Typ: Virus

Als Nichtexperte hatte ich mich einfach mal auf Deine Quelle verlassen.

Zitat:

Zitat von irrlicht (Beitrag 261726)
Die kann und sollte man auf CD oder externer Festplatte ausgelagert haben...
Es muß nämlich nicht Malware sein die deinen Rechner zerstört,es kommen auch natürliche Ursachen in Betracht....Festplattencrash als Beispiel..

Ich speichere meine Projekte generell extern (DVDs, CDs, USB-Sticks, etc.)!
Du hast mich falsch verstanden! Ich habe einen Abgabetermin und nicht die Zeit und Muße erst den Rechner neu aufzuziehen!

Zitat:

Zitat von irrlicht (Beitrag 261726)
Wenn ich mir deine anderen Beiträge so anschaue...:rolleyes: scheinst du genug Zeit zu haben um dich durch alle Malwaremöglichkeiten zu klicken....
Irrlicht

Wenn ich mir meine anderen Beiträge so anschaue, sehen ich nur einen tatsächlichen Vorfall von 2005! Der Rest bezieht sich auf andere Themen und Irrtümer.

Für produktive Informationen bin ich weiterhin offen und dankbar!

irrlicht 08.04.2007 22:09

Hallo,
okay okay..da muß ich jetzt doch zurückrudern...:rolleyes:

Es steht tatsächlich was von "parasitärem Virus" in der "erweiterten" Erklärung...
Hast du die mal bei dem Link angesehen ?
Mir ist da nur der "Massenmailing wurm" ins Auge gesprungen,soviel zu meiner Verteidigung...:heilig:

Zitat:

Du hast mich falsch verstanden!
Jep hatte ich....

Zitat:

Der Rest bezieht sich auf andere Themen und Irrtümer.
Jain...;) aber mir liegt nicht an Haarspalterei...
Irrlicht

Och nö! 09.04.2007 11:00

Ok, wir sind alle wieder Freunde. ;)

Aber meine Ursprüngliche Frage ist immer noch nicht beantwortet.
Wie kann ich den Virus/Wurm ein paar Tage blockieren, beseitigen oder überhaupt erkennen?
Mein Antivirenprogramm findet ihn nicht mehr. Ist er da? Ist er nicht da? Ist er aktiv?
Ist er durch das Verschiebe in die Quarantäne vielleicht schon beseitigt oder blockiert worden?

nochdigger 09.04.2007 11:15

Hallo

Zitat:

Aber meine Ursprüngliche Frage ist immer noch nicht beantwortet.
Wie kann ich den Virus/Wurm ein paar Tage blockieren, beseitigen oder überhaupt erkennen?
Dazu wäre interessant welche Datei wo angemeckert wurde(Pfad/Dateiname), aber zeig uns für den Anfang doch mal ein Hijackthis log --> HijackThis
editiere alle Links (z.B. http -> hxxp) und persönlichen Einträge.

MFG


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131