PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Hilfe, ich hab nen Wurm (W32.Welchia.B.Worm)


Faster
2004-03-02, 13:40:38
also ich hab folgendes problem:
bei mir meldet NortonAntiVirus immer wieder (so alle paar stunden), dass folgender Wurm auf meinem PC sei: W32.Welchia.B.Worm!
betroffen seien folgende dateien, einmal svchost.exe und noch WksPatch[x].exe,wobei x für eine einstellige zahl steht, dass ändert sich immer wieder.
die svchost.exe kann Norton dann ("angeblich") löschen, die andere datei kann weder repariert, noch isoliert, noch gelöscht werden. "angeblich" weil die datei danach immer noch vorhanden is (imho normal, da datei zu WinXP), das wenig erfolgreiche bekämpfen der WksPatch.exe-Datei is auch recht einfach zu erklären, denn die datei existiert gar nirgends auf meiner platte!

daher ergibt sich das problem, dass ich den wurm net los krieg bzw eigentlich gar net find, auch wenn ich mit Norton die ganze platte scanne, sagt er mir dass die platte sauber is und wenig vorher poppte noch die "ACHTUNG - Wurm auf der Platte"-meldung auf!

hab ich jetzt den scheiss wurm oder net :???: ? wenn ja, wie krieg ich nen wurm los der sich net finden lässt bzw in nicht-existierenden dateien rumhängt?
hab folgendes syntom zu beklagen: sobald die wurm-meldung erfolgte, läuft der PC nicht mehr anständig, programme lassen sich net starten bzw programme aus der task-leite (wie zb Norton) funktionieren nicht mehr, ich kann auf dem desktop nichts mehr anstellen (speichern) und das nerft mich tierisch!
nach nem neustart is alles wieder ok und funktioniert einwandfrei, bis dann wieder der norton-wurm-alarm aufpoppt! :-(

kann mir da jmd helfen, ich komme da net weiter!


big-THX, faster



PS: hab mir von Symantec bereits ein tool zur Wurm-besetigung heruntergeladen (FixWelch.exe), aber auch dieses bestreitet, dass der Wurm auf der Platte wäre! *grr*

PPS: Norton2004 is natürlich auf dem neuesten stand der updates

Sephiroth
2004-03-02, 13:46:02
Schalte die Systemwiederherstellung aus und probier es nochmal.
Als alternatives Tool zum Entfernen kannst du auch mal McAfee AVERT Stinger (http://vil.nai.com/vil/stinger/) probieren.

P.S.
http://www.forum-3dcenter.de/vbulletin/showthread.php?s=&threadid=127822

EDIT:
siehe Fasters Quote

Faster
2004-03-02, 14:17:00
Original geschrieben von Sephirot
Schalte die Systemwiederherstellung und und probier es nochmal.
Als alternatives Tool zum Entfernen kannst du auch mal McAfee AVERT Stinger (http://vil.nai.com/vil/stinger/) probieren.
P.S.
http://www.forum-3dcenter.de/vbulletin/showthread.php?s=&threadid=127822
hab mal mit Stinger die platte gescannt, aber leider nix!
werd nun mal die systemwiederherstellung ausschalten und nochmal testen...
[sollte doch ausschalten heissen in deinem post, weil standardmässig is die ja aktiviert]

madin
2004-03-02, 15:20:51
Vielleicht klappt es mit Bitdefender besser.

Link (http://www.bitdefender.com/html/virusinfo.php?menu_id=1&v_id=192)

Faster
2004-03-02, 17:11:42
hab jetzt die systemwiederherstellung ausgeschaltet und nochmal mit Norton gescannt, nix, gleiches ergebnis mit FixWelch und Stinger... :-(

werds mal mit Bitdefender probieren...

betasilie
2004-03-02, 17:45:26
Also ich habe ihn mit AntiVir wegbekommen.

http://winfuture.de/downloadstart,1077960074,750.html
Mit diesem Update ist dann Windows endgültig dicht.

Faster
2004-03-02, 18:05:50
mit Bitdefender auch nichts, dass is doch echt zum mäusemelken mit der sche...!

werd auf jeden fall mal das update zieh und win dichtmachen, thx!

Faster
2004-03-05, 02:42:45
also seit ich des update drauf hab, kam nix mehr vom Welchia.B, big THX@all!
kann des sein dass der wurm gar nie auf meiner platte war und mich Norton nur vor dem warnen wollte? :???:
ich checks echt net, was da los war, aber hauptsache endlich ruhe... =)

orda
2004-03-07, 18:08:55
Original geschrieben von betareverse
Also ich habe ihn mit AntiVir wegbekommen.

http://winfuture.de/downloadstart,1077960074,750.html
Mit diesem Update ist dann Windows endgültig dicht.

Welches Update brauch ich genau? Da ich nur 56K Anschluss habe, kann ich mir das Packet ned runterladen!

betasilie
2004-03-07, 18:10:54
Original geschrieben von -=orda=-
Welches Update brauch ich genau? Da ich nur 56K Anschluss habe, kann ich mir das Packet ned runterladen!
Ich habe es vorher auch mit einzelnen Updates probiert; leider ohne Erfolg. :( ... Daher habe ich keine Ahnung, welches Update das Loch gestopft hat.

PS:
Diese Updates hatte ich einzeln probiert und noch zwei mehr. http://www.forum-3dcenter.de/vbulletin/showthread.php?postid=1603758#post1603758

orda
2004-03-07, 18:12:28
Original geschrieben von betareverse
Ich habe es vorher auch mit einzelnen Updates probiert; leider ohne Erfolg. :( ... Daher habe ich keine Ahnung, welches Update das Loch gestopft hat.

Und was soll ich jetzt machen?
*HILFE*

betasilie
2004-03-07, 18:16:12
Original geschrieben von -=orda=-
Und was soll ich jetzt machen?
*HILFE*
Irgendwo anders ziehen und auf CD brennen? :ratlos:

Smoke Screen
2004-03-07, 18:53:49
Schon shit mit den Würmern. Erst seitdem ich über einen
DSL-Router mit Hardware-Firewall ins Netz gehe hab ich Ruhe
vor dem Ungeziefer. In Kombination mit Firefox anstelle IE
als Browser hab ich seitdem keinerlei Ärger mehr mit Würmern
Spyware oder dergleichen. Wirklich absolut NULL Problems.
Desgleichen auch bei meiner Schwester. Die hatte zuvor auch
zunehmend Ärger bei direktem WWW-Zugang. Andauernd musste da
der Kammerjäger ran. Aber seitdem auch sie nen Router hat und
Firefox benutzt,nix mehr. Absolut cleanes System.

orda
2004-03-15, 18:32:13
Also, ich brauche wirklich ezre Hilfe!
Ich kann mir die 60mb ja nicht ziehen.
Welchen Patch brauche ich also?
Wirklich super wichtig!

Sephiroth
2004-03-15, 18:35:36
Original geschrieben von -=orda=-
Also, ich brauche wirklich ezre Hilfe!
Ich kann mir die 60mb ja nicht ziehen.
Welchen Patch brauche ich also?
Wirklich super wichtig!
Kein Internet Cafe in der Nähe?

Ich hät jetz mal auf den Blaster-Patch getippt.

betasilie
2004-03-15, 18:36:36
Original geschrieben von Sephirot
Ich hät jetz mal auf den Blaster-Patch getippt.
Ne, der hilft nicht.

Faster
2004-03-15, 20:29:10
Original geschrieben von -=orda=-
Also, ich brauche wirklich ezre Hilfe!
Ich kann mir die 60mb ja nicht ziehen.
Welchen Patch brauche ich also?
Wirklich super wichtig!

wenn du willst und keine andere möglichkeit findest, brenn ich dir des update auf cd und schicks dir per post, versand wäre natürlich deine sache! ;)