MastersForum

Hallo Leute ich wollte mal fragen ob mir hier irgendjemand weiterhelfen kann. Ich hab seit kurzer Zeit nen Virus. Da ich auch nen Virenscanner (AntiVir) hab wird er auch erkannt. Ich kann die befallenen Dateien (MSBB.EXE und MSBB.exe[1]) im Temporary Internetfiles Ordner bzw Temp Ordner löschen lassen. Jedoch kommen die nach einer Zeit wieder. Auch wenn ich sie manuell lösche, kommen sie wieder.

Ich hab schonmal etwas gegoogelt und erfahren, dass das Programm Ncase heisst, und Informationen über deinen Rechner an eine Firma in den USA (180.solutions.com) sendet, die damit ihre Marktforschung verbessern wollen. Und tatsächlich habe ich auch ein Cookie von denen im Cookie Ordner gefunden, obwohl ich nie auf deren Seite war. Zumindest nicht bewusst.

Naja hab mir dann einen SpyWare remover runtergeladen. Mit dem habe ich dann auch einiges gefunden, was ich dann alles 'removed' habe (bis auf wenige Sachen, z.B. einige Dateien vom Real Player wollte er auch löschen). Danach ging auch alles recht gut. Hatte schließlich noch den gesamten Temp und TempInternet Ordner sowie den Cookie Ordner gelöscht.

Nach ein paar Tagen, genauer gesagt heute meldete mir AntiVir erneut den Befall, so dass ich vermute, dass sich der Wurm irgendwo in der Registry versteckt, wo ich ich ihn noch entfernen muss, damit er sich nicht immer wieder von selbst wiederherstellt.

Wäre nett, wenn mir jemand nen Tipp geben könnte.

P.S. Hab Windows XP

hm die registry einträge von denen da die rede ist scheine ich nicht zu haben... aber trotzdem Danke.

nach dem scan hat er sich bis jetzt noch nicht wieder gemeldet. Aber erstmal ein paar Tage abwarten. Aber Danke schonmal.

So nachdem ich nach dem Scan alles gelöscht hab was der indentifiziert hat, hab ich nun das Problem, dass beim runterfahren jedesmal die Fehlermeldung kommt, dass die Rundll32 oder so nicth beendet werden kann.
Dann klcik ich immer auf sofort beenden und hab eigentlich kein Problem mehr. Woran liegt das nu wieder? Weiss jemand Rat?

also erstmal Danke für den Tipp.
Es lag jedoch nicht an einem fehlenden Gerätetreiber.
Ich hab einfach die Dateien, die ich nach dem AdAware durchlauf unter Quarantäne gestellt hatte wiederhergestellt. Dann gings wieder. Unter den Dateien waren wohl auch welche mit Beziehung zur Rundll32.
Mal sehn ob sich der Virus jetzt bald wiedermeldet.