Viren, Spyware, Datenschutz 11.242 Themen, 94.693 Beiträge

Verfolgung starten Optionen

Aaarrrggghhh!!!! - W32/Klez.e@MM hat mich erwischt!!!

Christoph Maus / 22 Antworten / Flachansicht Nickles

Hi mich hat W32/Klez.e@MM erwischt!

das Teil is gestern aktiv geworden, und hat rund 12.500 Dateien mit Nullen überschierben!!! (bestimmt 1,5 GB, wenn nicht noch mehr!)

Alles kaputt!!! Der Virus hat sich offensichtlich als Dienst automatisch gestartet und dann am 6.5 losgelegt!

Hier ist mal der Link zu einigen Beschreibungen:

 

Hab den Virus aus allen infizierten Files entfernt bzw. die Files gelöscht! Danach nochmal 2 Scans - nix mehr davon da! Ich hab mir das Teil mit 99,9% über's Web eingefangen!!!

Habt ihr Tips, wie ich meine ´Daten evt. wiederherstellen könnte???

Vielen vielen Dank!!!!

cm

bei Antwort benachrichtigen
Kostenlos wohl kaum, es sei denn Du kennst einen von der Uni, Fachbereich ... J-G-W
Hmm, leider kenn ich keine Uni-Mensch oder so! Aber ich hab mal ne ... Christoph Maus
Wenn ich das nur wüßte, selbst unter DOS nicht ansprechbar, d.H. format c: ... J-G-W
Oh, das ist übel!!! cm Christoph Maus
Hmm, habe gerade zwei Viren zugesendet bekommen, einmal vom absender ... Heinz_Malcher
Christoph Maus Heinz_Malcher „Hmm, habe gerade zwei Viren zugesendet bekommen, einmal vom absender...“
Optionen

Ich hab das Ding am 1.4 via Outlook Express 6 (von XP Pro) bekommen. Über meine 2. Addy bei Tripod! meine 1. GMX hat so was noch nie gehabt!
Die Mail stand ganz oben mit Betreff "your password" und OE6 hat das Ding natürlich sofort in dei Vorschau geladen!!! Wunderbar!!! Zur der Zeit war mir aber noch nix über die "Klez-Familie" bekannt! Hab das erst am 6. bemerkt, als die Platte ungewöhnlich stark arebitete, und da war's zu spät!!!
Systemdateien sind nicht befallen, nur ein paar Proggies und einige Fieles im TEMP. Hab die Sachen sofort gelöscht - über McAfee VirusScan 6 DAnn nochmal ein OnlineScan udn der hat noch 4 Ableger von der SAU gefunden - auch gelöscht. Ich lass jetzt nocmal 2 Scans laufen...

>hilft es eventuell die betroffenen dateien zu wipen wipen??? Ähm, was is das?

>sicherheitshalber würde ich ein backup meiner dateien machen und neuinstallation machen hab ich auch schon überlegt, nur dann wird viel Arbeit, denn bei nem Multiboot-System...

cm

bei Antwort benachrichtigen
Wipe heißt wörtlich wischen, wegwischen, auch ausmerzen, ausrotten, und ... Blues
Aha! Klar hab ich die infizierten Fiels gelöscht bzw. gewiped!!! cm Christoph Maus
Ähhh - ...vielleicht eine dumme Frage: WIE konnte der Wurm denn überhaupt ... HeinBlöd
Mir war der nicht bekannt! Und da der meinen Virenscanner immer beendet hat, ... Christoph Maus
@Heinblöd: Es soll noch Leuite geben die keinen VScanner haben -D Heinz_Malcher
Tja, gegen bodenlosen Leichtsinn bin ich auch machtlos! gg HeinBlöd
Ich hab einen McAfee Virusscan 6.01 , nur die Sau hat den immer aus dem ... Christoph Maus
Tja, das ist eine heikle Sache, ich nutze kein OE, im November 2001 hatte ... Heinz_Malcher
Einen anderen Cleint möchte ich eigentlich nur ungern benutzen! Aber ich ... Christoph Maus
Ich denke, du kannst vorerst mal weiterhin auf dein System setzen. Aber ein ... Heinz_Malcher
OK, Antivir hat auch nix mehr gefunden! Nen anderen Wächter hab ich im ... Christoph Maus
Keine Ursache, ich denke, sofern keine Probleme auftauchen, bist du ihn los. ... Heinz_Malcher
Achso und noch ein Schmankerl: Die neue Antivir Version erkennt sogar 0190 ... Heinz_Malcher
Und nochmal ich: Der Virus ist relativ aktuell: ... Heinz_Malcher
Zusatz von mir: Bei Windows NT/2000/XP wird anstatt einens eintrags in ... Christoph Maus
OK, Probs hatte ich bis jetzt noch keine - bis auf den Datenverlust. Falls ... Christoph Maus