CLH - Hoerspielforum und mehr

Mach damit mal einen kompletten Systemscan.
Ich hab mich gerade mal ein wenig in diese Wurmfamilie eingelesen und muss dir leider sagen, dass das Infizieren von ICQ nur eine von mehreren Schäden ist die der Wurm verursacht. Dein System ist garantiert noch immer infiziert!

Von dieser Wurmfamilie gib es mittlerweile unzählige Varianten und leider wissen wir nicht welcher davon deiner ist.
Aber folgendes könnte er zusätzlich gemacht haben:
Windows-Update deaktiviert
Firewall deaktiviert
Systemwiederherstellung deaktiviert
Deaktivieren von einigen Virenscannern
Lädt im Hintergrund weitere wechelnde Schadensroutinen nach
Sendet Daten über die infizierte Maschine
Verwendet den Rechner um Spammails zu verschicken. Die Daten dazu werden im Hintergrund nachgeladen.
Modifiziert die Hosttabelle. Bestimmt Seiten können nicht mehr aufgerufen werden. (Probier mal folgende Links aus ob die bei dir noch funktionieren:
download.microsoft.com
go.microsoft.com
www.kaspersky.com
http://symantec.com )

Ein vernünftiger sollte ca. 30-40 Minuten brauchen.

Wie gesagt je nachdem welche Variante dieses Wurms du hattest können diese Schäden zusätzlich aufgetreten sein.

Dass die Links noch gehen zeigt nur, dass du eine Variante erwischt hast die diese Schadensroutine nicht hatte, dafür aber mit Sicherheit eine oder mehrere von den anderen.

Zitat

Original von gabylein
Wie lange braucht der Scanner eigentlich für den Scan?

Ist unterschiedlich, das hängt natürlich davon ab wieviele Dateien du auf deiner Platte hast
Solltest du aber unbedingt im abgesicherten Modus machen, da sich Virenscanner schwer damit tun Viren zu löschen die gerade aktiv sind.

Zitat

Original von gabylein
So... Der Virenscan ist durch. Hat nix mehr gefunden.


Also bin ich den Virus wohl los.

betonung auf "wohl" - allerdings ein seeeehr vages "wohl"...
kann auch sein, dass "dein" ungeziefer deinen virenscanner "blind" gemacht hat... sobald ein virus/trojanerlein mal auf dem rechner gelandet ist, kannst du dir nie sicher sein, dass er wirklich weg ist. ausser: du machst alles platt (formatieren) und installierst das kpl system von (d)einer bootfähigen recover-cd aus neu.

Mein Virenkiller Antivir Personal Edition hat auch mal einen Virus angezeigt, konnte die Datei aber nicht löschen.

Ich benutze den Paragon Festplattenmanager, mit dem mache ich regelmäßig Kopien von C:
Wenn dann sowas passiert, kann ich zur Not noch einen alten Stand wieder aufspielen.