W32/Stubbot-B Spyware-Wurm Problem!!
 

Hallo,

Folgendes hatte letzens auf dem system W32/Stubbot-B Spyware-Wurm drauf hab von dem aber nur die exe gelöscht weil kaspersky es nicht finden konnte also hab ich sie mit hijackthis manuell gelöscht. Und jetz hab ich ein riesenproblem und formatieren sollte die letze lösung sein, 1. systemwiederherstellung deaktiviert vom domänenadministrator ich hab keine ahnung wie ich das wieder aktiveren soll den dienst ist an und kein haken bei deaktivert. 2. problem mit der msi.dll ich kann kaum noch sachen instalieren weil die msi ein fehler ausweißt mit #fffffff anwendung beenden oder debuggen ;P
3. alles lagt maus tastatur manchmal fängt sound einfach an zu knartschen etc.

So nun meine frage an euch wie kann ich die schritte beheben 2 und 3 sind zwar wichtig aber nicht so dolle wie 1. ;) weil formatieren sollte echt das letzte sein.

Ich hoffe ihr könnt mir helfen ich bedanke mich im vorraus auf jede antowrt :)

MFG
Sm0k3rr

Hallo Sm0k3rr,

wenn es wirklich der war hilft nur formatieren.

Denn: W32/Stubbot-B - Spyware-Wurm - Sophos Bedrohungsanalyse

Alles andere macht leider keinen Sinn mehr.

Gruß Jaipur

Doch doch er war es gearsec.exe ;P hieß der foprmatieren wegen dem kleinen ding will ich eigentlich ned da hat ich schon miesere sachen drauf keiner sonst ne andere lösung?

Meine Meinung:

wenn dem so ist solltest Du erst recht neu aufsetzen.

Vielleicht hast du von den "miseren Sachen" ja immer noch was drauf.
Die Folge ist dann zb. der Stubbot, der dann nachgeladen wird.

Gruß Jaipur

Hallo

Nee, hier im Forum werden eigentlich keine Backdoors bereinigt (Philosophie)

Dein Fund ist ein echtes Multitalent
Ich stimme Jaipur voll zu denn wie du selbst beschrieben hast war der Schädling aktiv in deinem System und da niemand und schon gar kein Programm dir sagen kann ob was an deinem System verändert wurde folge dieser Anleitung
Neuaufsetzen des Systems und anschliessende Absicherung!
Ändere nach der Neuinstallation unbedingt alle deine Pass/Kennwörter diese dürften als bekannt gelten.

MFG

ne das die was ahben sehr sehr unwarscheinlich hab die datei eh immer geblockt ^^ also router firewall black ice und sygate :P

Sm0k3rr, bei einem Backdoorbefall ist gar nichts mehr unwahrscheinlich.

Folge zu Deiner eigenen Sicherheit und der Hygiene im Netz zuliebe unserem Rat.

Gruß Jaipur

naja jetz hat der wurm alles vernichted was es gibt muss wohl formatieren das kack teil blockt meine tatatur ich nehm grad zur krönung des tages ne virtuelle tastatur zum schreiben bei windoof eingabehilfen auf ideen kommt man :P
naja schade drum aber jetz hilft nur format c: