Dieser verdammte Wurm will nicht von meinem Rechner runter.

Was kann ich da machen?
Ich hab schon alles versucht aber alle 10 Min. kommt eine Warnung das sich Kreeper C. auf mein PC festsetzt.

Und das in allen Datein die mit mp3, Download und musik aufhören.

Ich zerreise gleich meine Festplatte. Ich hab meine Kompletten Daten auf dem Computer, und die Festplatte zu löschen würde heissen 48 Stunden für die Katz.

Hilfe!!!

Hallöchen,

Mit welchem Programm hast du diesen Wurm denn gefunden? Besorg dir ein aktuelles Antivirenprogramm, zum Beispiel unter http://www.free-av.de und dann installierst du es. Den eigentlichen Virenscan würde ich im abgesicherten Modus machen, da dort keinerlei Autostarteinträge aktiviert sind und der Wurm nicht gestartet werden kann...

Mit Antivir und Bitdefender.
Ad-Ware hat ihn auch schon mal gefunden.

Aber mein Abegesicherter Modus geht auch nicht.
Komischer weise!

Und trotz meiner hohen Arbeitspeicher wird mein PC von minute zu minute langsamer.

Und im Abgesicherten Modus lässt er sich nicht aufspüren geschweige den auslöschen.

Hallo @Schitty

HijackThis:
<zip<
http://www.downloads.subratam.org/hijackthis.zip
Lade das Tool, scann, save und kopiere das Log ins Forum

mfg
Nikita

Logfile of HijackThis v1.98.2
Scan saved at 18:04:04, on 10.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\softwin\BITDEF~3\bdmcon.exe
C:\Programme\NetLimiter\NetLimiter.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\MIB\Desktop\Viruskiller\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\softwin\BITDEF~3\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\softwin\BITDEF~3\bdnagent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NetLimiter] C:\Programme\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\RunOnce: [delus] C:\DOKUME~1\MIB\LOKALE~1\Temp\delus.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: T-COM WLAN Manager T-Sinus 154data.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for ôå: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADA940E3-2300-4770-BAE2-AEA21B8215B1}: NameServer = 217.237.151.97 217.237.150.33

Und jetzt?

Hallo @Schitty

Oeffne das HijackThis, hake an, was ich schreibe, <fix< und neustarten

O4 - HKLM\..\RunOnce: [delus] C:\DOKUME~1\MIB\LOKALE~1\Temp\delus.exe

neustarten

Loesche:
C:\DOKUME~1\MIB\LOKALE~1\Temp\delus.exe

#McAfee FreeScan (Online)
www.mcafee.com/myapps/mfs/default.asp
#Online-Scann <f-secure<
http://support.f-secure.com/enu/home/ols.shtml

Dann poste das Log noch mal.

mfg
Nikita