Need help - Wurm !

[jonnylicious]

Hi,

wtf ich habe einen Wurm auf'm PC, der irgendwas macht, was den PC zum laggen bringt. (Speicherüberlastung) Das Ding taucht nicht direkt nach dem Hochfahren auf, sondern meist mitten beim ZH spielen. Ich habe AV durchgängig laufen, gerade eben auch gescannt, aber findet nix. Firewall hat den Wurm auch durchgelassen, bzw. mayb war er schon vorher drauf oder aber kommt über irgendeine Anwendung. Einmal hat AV direkt nach dem Rebooten etwas gefunden, einen Wurm SdBot<sechs-Stellige Zahl>. Kennt den irgendwer, bzw. weiß irgendwer, was ich da tun kann?

edit: AV hat nichts gefunden, allerdings 1032 (!) Warnungen gegeben, größtenteils nach diesem Schema:

E:\WINNT\Driver Cache\i386
driver.cab
ArchiveType: CAB (Microsoft)
--> 1394bus.sys
WARNUNG! Fehler beim Schreiben der Datei
--> 15_16wdm.sys
WARNUNG! Fehler beim Schreiben der Datei
--> 3cisaadi.sys
WARNUNG! Fehler beim Schreiben der Datei
--> 3cisati.sys
WARNUNG! Fehler beim Schreiben der Datei
--> 3cpciadi.sys
WARNUNG! Fehler beim Schreiben der Datei
--> 3cwmcru.sys
WARNUNG! Fehler beim Schreiben der Datei
--> 4mmdat.sys
WARNUNG! Fehler beim Schreiben der Datei
--> 8514a.dll
WARNUNG! Fehler beim Schreiben der Datei
--> a1base.sys
WARNUNG! Fehler beim Schreiben der Datei
--> abp480n5.sys
WARNUNG! Fehler beim Schreiben der Datei
--> acpi.sys
WARNUNG! Fehler beim Schreiben der Datei
--> acpiec.sys

Was sagt mir das? : O

 

[Thunderskull]

Das sagt dir das was nicht stimmt... Probier mal diese Seiten: http://www.sophos.de/virusinfo/analyses/w32sdbothl.html

http://www.sarc.com/avcenter/venc/data/backdoor.sdbot.s.html

http://www.heise.de/newsticker/meldung/51099

Ich hoffe das hilft dir irgendwie

 

[jonnylicious]

ok thx, ich schau's mir morgen unterwegs mal an

 

[Majorsnake]

Falls das ein Virus is, bzw ein schlauer Wurm und er dein AV einspannt, mal hier schaun:
http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ge&venid=sym

Ansonsten auf der Symantec Seite suchen und das fix Tool für den Wurm runterladen.

 

[jonnylicious]

ok danke

hmm, ich habe fast das Gefühl, dass er über ZH kommt, weil irgendwas schreibt ständig die game.dat um :S btw seit dem totalen Crash gestern habe ich komischerweise außer leichte Überlastung keine Probs mehr : O Ich werde trotzdem morgen mal alle Pages/Links checken