Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Worm:Win32/Ainslot.A (https://www.trojaner-board.de/98504-worm-win32-ainslot-a.html)

ProNoob47 30.04.2011 07:52

Worm:Win32/Ainslot.A
 
Hallo,
hatte mir heute den Win32/Ainslot.A Wurm eingefangen.
Zumindest zeigt mir Microsoft Essentials eben diesen als schwerwiegendes Problem an.
Dieser hat dann meinen Computer verlangsamt und mit Bluescreen Errors überhäuft bis er dann ganz lahmgelegt wurde.

Der Bluescreen Error war folgender:

"A problem has been detected and windows has been shut down to pretent damage to your computer..."

darunter kam noch einiges, aber der Text ist so schnell verschwunden, dass ich mir nicht alles merken konnte

..."dumping physical memory"...
konnte ich noch am Ende des Textes lesen.
Da mir so etwas vorher noch nie passiert ist, musste es ja zwangsläufig an dem Wurm liegen.
Ich habe mich also im Internet schlau gemacht und erfahren, dass sich der Wurm in der winlogon.exe einnistet, diese konnte ich auch im Taskmanager nicht beenden, oder überhaupt öffnen, da dann der Bluescreen Error kam und der PC neu gestartet wurde.
Allerdings fand ich auch heraus, dass versch. Programme wie Spyware Doctor, AntiVira, Norton, G Data, Maleware Bytes, Microsoft Essentials und andere diesen Wurm leicht beseitigen könnten.
Bei mir konnten sie es jedoch nicht. Habe mir ein paar Programme gedownloadet zwischen den kurzen Abständen in denen kein Bluescreen Error kam und sie den Computer scannen und evtl. den Schaden beheben lassen.
Aber dann kam gleich...ja man glaubt es kaum...der Bluescreen Error.
Nachdem ich mich nicht mehr einloggen konnte, weil die Maus und alle anderen die ich besitze streikten, habe ich in diesem F8 Modus eine Systemwiederherstellung gemacht, den Computer bereinigt und anderes eben.
Jetzt, nachdem alles abgeschlossen ist, zeigt mir Microsoft Essentials, auch beim Scannen, keinen "Win32/Ainslot.A" mehr an. Allerdings ist er noch im Verlauf gelistet. Und ich erhalte keine Bluescreen Error wegen "dumping physical memory" mehr. Scheint also als wenn er entfernt wurde...oder ?
Könnte er Schaden angerichtet haben, wie z.B. Passwörter geklaut und weitergegeben haben ? Könnte er noch versteckt auf dem PC existieren ?
Kann mir hier jemand helfen ?

cosinus 01.05.2011 15:40

Zitat:

hatte mir heute den Win32/Ainslot.A Wurm eingefangen.
Log dazu posten von MSE oder zumindest den genauen Fundort (=kompletter Pfad + Dateiname wie zB in C:\Windows\system32\virus.dll)


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:29 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131