wurm wurmark.dll

[SirDYNAMITE]

hallo leute,
ich habe seit 3 tagen einen wurm bei mir aufm rechner. zum glück nicht aufm server.

diesen wurm wurmark.dll

dieser wurm wird vom antivir und avg gelöscht, dennoch komt er immer wieder....

gegooglet hab ich auch und alles in der REGEDIT gelöscht, wie es in den einweisungen steht. aber der kommt immer wieder.

HKEY_CLASSES_ROOT\ANSMTP.OBJ
HKEY_CLASSES_ROOT\ANSMTP.OBJ.1
HKEY_CLASSES_ROOT\ANSMTP.MassSender
HKEY_CLASSES_ROOT\ANSMTP.MassSender.1
HKEY_CLASSES_ROOT\CLSID\{253664FB-EDFC-4AC6-BD69-B322F466AEED}
HKEY_CLASSES_ROOT\CLSID\{887A577B-406B-48FF-80CB-70752BFCD7B4}
HKEY_CLASSES_ROOT\TypeLib\{DE6317F7-6EF0-45C2-88D1-8E09415817F1}
HKEY_CLASSES_ROOT\Interface\{68B8DCDB-EFA4-420A-BB8A-71B9892A2063}
HKEY_CLASSES_ROOT\Interface\{1E98666F-6260-42C9-B846-32B20FDEFE7B}
HKEY_CLASSES_ROOT\Interface\{A5F6C90C-ABE4-4C57-A421-8C5A202AA9F8}
HKEY_CLASSES_ROOT\Interface\{B13281CF-8778-4C98-AE23ABBA4637A33D

diese sind gelöscht.

kann mir einer helfen?

 

[BloodySheep]

hast du auch AdAware SE ? kannst du dir auf www.lavasoft.com kostenfrei runterladen. oda vllt nen spybot ?(

hoffe das hilft dir weiter :daumenhoch: :daumenhoch: :daumenhoch:
wenn ned windows updaten und alles andere auch.


:winkewinke:

 

[SirDYNAMITE]

ich hab ausprobiert: adaware se, spybot, anti vir, avg,,, nix bringt was....

update hab ich auch

;(

torzdem danke

 

[Berserker]

Hi SirD,


schau doch mal auf der HP von Symantec nach. Vielleicht haben die da ein Tool zum entfernen dieses Wurms.


www.symantec.com


Mfg

Berserker

 

[Syn-Tx]

Dynamite!

1. Du musst vor der Ausühreng des Antivirus PRGs die Systemwiederherstellung auf allen laufwerken abstellen.
2. Dann den Computer "im abgesicherten Modus" neu starten
3 Dann Antivieren check starten.

Der worm schreibt sich immer wieder auf deinen PC weil das Antiviren PRG den Worm nicht aus den Dateien
einer aktivierten Systemwiederherstellung entfernen kann.

WORM_WURMARK.M

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WURMARK.M&VSect=Sn

 

[SirDYNAMITE]

hmmm irgendwie geht das net. muss ich mir jetz dieses virenprogramm auch runterladen, damit ich die tools ausführen kann oder wie?


ach ja, wie mach ich das: 1. Du musst vor der Ausühreng des Antivirus PRGs die Systemwiederherstellung auf allen laufwerken abstellen.

 

[Syn-Tx]

Systemsteuerung/ System /

 

[SirDYNAMITE]

jo danke.
leider hat das auch nicht geklappt. der hat es zwar gelöscht, aber nach dem neustart kam die scheisse wieder....

kann ich eigentlich das immer deaktiviert lassen?

 

[w.P]

Hast Du denn deine Virenprogs. im Abgesicherten-Modus laufen lassen oder so im normalen Modus?

mfg

 

[SirDYNAMITE]

in beiden

 

[w.P]

Hast du es schonmal mit "BPS Spyware & Adware Remover" versucht? Ich hatte mal einen sehr hartnäckigen Trojaner aufm Rechner den ich mit diesem Programm im Abgesicherten-Modus entfernen konnte! Allerdings tauchte dieser nach einigen Wochen wieder auf, was mich dazu zwang zu formatieren! Aber seit dem ist wieder ruhe!

GL

mfg

 

[SirDYNAMITE]

ok danke ich versuchs damit nochmal. wenn nicht, dann format c:

danke für eure hilfe

 

[HinkEBeiN]

Schau doch noch hier nach ob dir da geholfen werden kann.

 

[Hans-Beimler]

Mit "BITDEFENDER" scannen, musst mal googeln !
das Prog. zeigt dir nach dem Scan den Pfad an.
der "blinde Passagier" sitzt bestimmt in:
C:\System Volume Information\_restore{...
dann lösch den Inhalt von dem Ordner"Prefetch"
C:\Windows\Prefetch

und dass alles im abgesicherten Modus
nicht immer gleich FORMAT C: :idee:

 

[elnino]

doofe würmer

hi zusammen,

folgende tipps:

- hijackthis probieren....hier
- und von Panda gibts online einen Viren + Wurm Scanner der ganz gute Dienste leistet...hier

Viel Glück
Elnin0

 

[SirDYNAMITE]

RE: doofe würmer

danke leute, leider klappt das auch net....
habe alles probiert, im abgesicherten modus....

nix bringt was