| Beitragsrückblick für (die neuesten Beiträge zuerst) |
|
wipeout |
Erstellt: 17:33 am 12. Mai 2004 |
moin
hatte den wurm zwar noch nicht aber was einiges bringt sind die sicherheits updates für win xp
die stopfen so manche lücke die noch da is
vieleicht kannste dann auch endgültig den wurm löschen
hatte letztens einen den konnt ich zb nur offline entfernen weil immer wenn ich on war er sich neu aktiviert hat
greetz
|
|
Dodger |
Erstellt: 22:57 am 10. Mai 2004 |
Jo, darauf wird´s wohl hinauslaufen.
Er wollte eh mal ne andere Partitionierung haben (also statt nur 80 GB auf C: ...)
Naja, danke erstmal für die Hilfe, ich werd noch Antivir kontakten und dann den Rechner plattmachen.  
|
|
lucker |
Erstellt: 16:47 am 10. Mai 2004 |
am Ende wirste warscheinlich eh neu Installieren 
|
|
Venom |
Erstellt: 20:46 am 9. Mai 2004 |
ja sry kann auch sein das antivir den nicht findet, bei mir hat er nur nen wurm gefunden (ccConfig.exe) und ich dachte das wär der selbe, bzw ein unterproggie vom wuarmgrd... aknn sein das ich mich da geirrt hab  andereseits hat mir antivir genau die Signatur vom Wuamgrd die auf der sophosseite beschriebenwird angezeigt (also Agobot.*?)
(Geändert von Venom um 20:48 am Mai 9, 2004)
|
|
Eisenblut |
Erstellt: 15:33 am 9. Mai 2004 |
Da das Teil modular ist, hast du dort wahrscheinlich eine ganz "exklusive Variante", die den Herstellern nicht bekannt ist. Ich würde das Teil an Antivir mailen. Ansonsten darüber nachdenken, den Rechner platt zu machen und auf jeden Fall davon ausgehen, dass der Rechner nicht sicher ist. Das heisst, es verbietet sich alles, was gefährlich sein könnte, also keinesfalls den PC dauerhaft am Internet lassen (Spamschleuder), möglichst keine Passwörter eingeben (Keylogger), alle wichtigen Dokumente und Dateien sichern (sollte Schadroutine zuschlagen). Bis das Problem gelöst ist, würde ich den PC eigentlich nur zum Spielen freigeben. 
Dann würde ich bei den verschiedenen Herstellern nach einem Onlinescan Ausschau halten, vielleicht kennt jemand die Ausgabe.
Du kannst mit den entsprechenden Tools wie dem Process Explorer von Sysinternals, FPort von Foundstone und Ethereal (Freeware) überprüfen, ob das Teil aktiv ist. Ist aber keine einfache Software.
|
|
Dodger |
Erstellt: 14:51 am 9. Mai 2004 |
Ich hab heute morgen ein Update von Antivir gemacht. Den Wurm hat er aber nicht gefunden?!?
Ich hab nach Anleitung in der Reg alle wuamgrd.exe gelöscht. Dat Dingen kommt aber immer wieder. 
Der Stinger hat ihn auch net gefunden.
Sophos muss ich noch ausprobieren, dazu hab ich aber im Moment keine Zeit.
Naja, die FW blockiert jetzt offenbar alle Zugriffe. Bis gestern kamen hier alle 30 Minuten Portscans (abgefangen), seit der Wurm geblockt ist, meldet die FW nix mehr. Oder heisst das, dass die Scans jetzt durchkommen? 
Naja, ist nicht mein Rechner, ich fahr jetzt erstmal wieder nach Hause.
|
|
Venom |
Erstellt: 14:03 am 9. Mai 2004 |
holla... den hatte ich auch... ähm, ich hab den Rechner im abgesicherten Modus gestartet und dann die dateien (ccConfig.exe und wuamgrd.exe) per hand gelöscht...
edit: der neueste antivir findet den und der hat sich noch sndereweitig versteckt gehabt... hmm
(Geändert von Venom um 14:26 am Mai 9, 2004)
(Geändert von Venom um 14:34 am Mai 9, 2004)
|
|
Eisenblut |
Erstellt: 9:57 am 9. Mai 2004 |
Dann schau mal nach bei Sophos.
Ach ja, danach alle Passwörter wechseln und beobachten, ob dir z.B. Seriennummern von Onlinespielen oder deine Kreditkartennummer geklaut wurde. Also demnächst immer genau die Abrechnungen durchlesen.
(Geändert von Eisenblut um 10:01 am Mai 9, 2004)
|
|
cheech2711 |
Erstellt: 23:30 am 8. Mai 2004 |
| lade dir mal das tool runter und stelle mal ein alle datein scannen:stinger |
|
Dodger |
Erstellt: 22:58 am 8. Mai 2004 |
Moin, bin auch mal wieder da.
Ich hab hier einen Wurm namens Wuamgrd.exe auf dem Rechner.
Antivir kann ihn nicht finden, und nach einer manuellen Löschung (Registry) und Neustart war er wieder da.
Gibts ne Möglichkeit, das Ding endgültig zu löschen? Wie alt ist der Wurm? Trotz aktuellem Update meldet der Virenscanner nix.
|
![]() × |
