Die Situation:
Mein Virenscanner (Norman Virus Control, letztes Update gestern)
findet laufend in der Datei ...windows\system32\msconfg.exe den Wurm WS32/SDBot.AFS, scheitert dann allerdings an dem Löschen der Datei. Im Explorer kann ich die Datei übrigens auch nicht sehen.
Ohne genau zu wissen, was ich da tue, habe ich mehrfach bei deaktivierter Systemwiederherstellung und z.T auch im abgesicherten Modus alles laufen lassen, was ich in irgendeiner form zu dem thema gefunden habe: Search&Destroy, CWShredder, RegClean).
Aber nützt wohl alles nix
Offenbar können Fachleute mit dem Logfile von HijackThis etwas anfangen, ich habe bereits die Eintraege mit msconfg.exe markiert und fixen lassen, danach ist das Ding dann für einige Minuten verschwunden.
Kann mir jemand helfen, das Ding los zu werden?
Weiss jemand, welchen Schaden dieser Wurm eigentlich anrichtet bzw. potentiell bei mir bereits angerichtet hat?
Insbesondere interessiert mich dies im Zusammenhang mit solche sensiblen Geschichten wie Homebanking.
Logfile of HijackThis v1.98.0
Scan saved at 21:45:51, on 29.07.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Programme\Tools\CPUCool\CooLSrv.exe
C:\WINDOWS\system32\DVDRAMSV.EXE
E:\Programme\Antivirus\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\PROGRAMME\ANTIVIRUS\NORMAN\Nvc\BIN\nvcoas.exe
E:\PROGRAMME\ANTIVIRUS\NORMAN\Nvc\BIN\nipsvc.exe
E:\PROGRAMME\ANTIVIRUS\NORMAN\Nvc\BIN\NVCSCHED.EXE
E:\PROGRAMME\ANTIVIRUS\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\NVATray.exe
E:\PROGRAMME\ANTIVIRUS\NORMAN\Nvc\BIN\ZLH.EXE
E:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
E:\PROGRAMME\ANTIVIRUS\NORMAN\Nvc\BIN\NYMSE.EXE
E:\PROGRAMME\ANTIVIRUS\NORMAN\Nvc\BIN\NIP.EXE
E:\PROGRAMME\ANTIVIRUS\NORMAN\Nvc\BIN\cclaw.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
E:\Programme\Netz\Modzilla\mozilla.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\System32\cmd.exe
E:\Programme\Tools\UltraEdit\UEDIT32.EXE
E:\Programme\Antivirus\Norman\NVC\BIN\Nvcod.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
F:\Downloads\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe Reader 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [NVIDIA nForce APU1 Utilities] NVATray.exe
O4 - HKLM\..\Run: [Norman ZANDA] E:\PROGRAMME\ANTIVIRUS\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] E:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Microsoft Update] msconfg.exe
O4 - HKLM\..\RunServices: [Microsoft Update] msconfg.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6DEB8DCA-B417-4DE4-AF78-B49B83F10A4E}: NameServer = 213.191.74.19 213.191.92.86
O18 - Protocol: msencarta - {74D92DF3-6D9D-11D1-8B38-006097DBED7A} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Reference 2001\MSREF.DLL
O18 - Protocol: msref - {74D92DF3-6D9D-11D1-8B38-006097DBED7A} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Reference 2001\MSREF.DLL
O20 - AppInit_DLLs: NVDESK32.DLL
Naja, soeben will mein Virenscanner wieder etwas von mir ...
Danke und Gruss Thomas