Neuer Wurm?

Hallo Jungs und Mädels,

eine Freundin von mir hat mal wieder ärger mit ihrem System,
wie damals beim MS Blaster will der Rechner runterfahren und
dann neu booten.



Die Programme fixblast und Spaybot haben einen Virus
Wurm gefunden beim ersten scann. Seit dem aber nichts mehr.
Gefunden wurde beim erstenmal die Datei: DMSVC32.exe
Die Datei wurde gelöscht, aber das Problem ist immer noch
da.

Gibt es einen neuen Wurm oder sonst etwas?

System:
Win XP Pro + SP1

verschoben von Windows XP

Öhm ja und was ist mit den Patches? Alle installiert?
Was ist mit der Firewall? Eingeschaltet?

Der Wurm muss nicht auf dem Rechner sein, um die entsprechende Datei zum Absturz zu bringen.

Einen neuen Wurm gibt es IMHO nicht.

geh mal auf www.hijackthis.de , lade dir die software und lass die protokolldatei auswerten. dann siehst du klarer!

Ich gehe start davon aus das keine weiteren Patches installiert sind.
Firewall (windoof) und Router aktive.

Fein, die Patches gegen Blaster & Co. kamen aber erst _nach_ dem SP1.

Allerdings sollte ein Angriff eigentlich nicht möglich sein mit aktivierter Firewall, also ist evtl. doch noch was aktiv auf dem System.

Habe ihr auch schon gesagt sie soll flot SP 2 installieren.
Jetzt geht es erst mal auf die Suche nach dem übeltäter und
einem Gegenmittel

http://es.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_AGOBOT.ABU

mal lesen und den wurm wie beschrieben entfernen ...

greetz

hugo