So jetzt ist der Übeltäter gefunden:Scheiße ich habe einen Wurm auf meinen Rechner der sich über P2P Netze verbreitet. Selbst mein Virenprogramm ist die ganze Zeit nicht angesprungen um den zu finden.
Ich habe ihn zwar gelöscht aber ist es nicht besser die Festplatte platt zu machen??

Nee, muß nicht sein. Wenn das System nicht wirklich richtig Schaden genommen hat, dann kannst es so lassen. Wenn doch die Folgen bemerkst, dann neues OS.

ps: Du solltest öferts in Deine Taskleiste mit den ganzen geöffneten Diesen schauen, dann findest diese Übeltäter. Hast wahrscheinlich dort runtergeladen und selbst ausgeführt.

Den Wurm VB.DZ13 konnte ich weder über Google noch über Symantec noch über andere Virensp. eine info bekommen.Hat den schon mal einer von euch draufgehabt??

Hab für dich bei CastleCops recherchiert, die raten zur Neuinstallation und Ändern aller Paßwörter ... siehe HIER

Scheiße ich habe deinen Beitrag gelesen und muß ca. 890 GB an Daten auslesen und überprüfen und Brennen

Was du tust mußt du selbst entscheiden ...

Hast Du sie alle zum Raid geschalten und nur eine Partition? Ein Wurm oder Trojaner versteckt sich nur im System. Die Ausführungsdateien bzw. Archive, wo sie drinnestecken, mußt Du leider selber finden.

Ich habe auf meinem Rechner keine Passwörter abgelegt und nur über Verschlüsselter Tastatur eingegeben.
Nix Raid sind einzeln geschaltet. Aber ich habe am Wochenende alles überprüft und die C:neu aufgesetzt.Jetzt läuft er wieder super

Hat jemand eine Beschreibung des Wurms VB.DZ13 wäre sehr nützlich.

Ist nach wie vor nicht offiziell. Muß auch nicht sein, wenn der micht verbreitet ist.

Mydoom-Wurm mit neuartigem Rootkit.Das Kernel-Rootkit kommt ohne Treiber aus. Der Programm-Code des Mydoom-Wurms dient schon seit einiger Zeit als Basis für weitere Würmer, zum Beispiel für die Mytob-Familie. Der finnische Antivirus-Hersteller F-Secure berichtet nun über einen neu entdeckten Wurm namens "Gurong.a", der eine bisher noch nicht beobachtete Rootkit-Technik einsetzt und aus Russland stammen soll. Da kommt auch nur sch her.
Die Verbreitung von Gurong.a erfolgt per Mail und über das P2P-Netzwerk von Kazaa. Die Mails tragen einen unauffälligen Betreff wie etwa "Greetings!", "Hello friend ", "Hey dear!" oder "Re: Hello". Die Dateinamen der Mail-Anhänge reichen von "body.bat" über "document.pif" bis "sex_pics.scr". Diese Emails habe ich nicht bekommen.Über Kazaa verbreitet sich Gurong mit Dateinamen wie zum Beispiel "0day_patch.exe", "skype_video.scr" oder "xp_activation.pif".Und Kazaa benutze ich auch nicht.
Wird der Wurm ausgeführt, kopiert er sich zunächst als "wmedia16.exe" in das System-Verzeichnis von Windows. Er legt dann einen Registry-Eintrag an, damit diese Datei bei jedem Start von Windows ausgeführt wird:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run.WMedia16 = %System%\wmedia16.exe
Dabei steht %System% für das System-Verzeichnis, also etwa "C:\Windows\System32". Die von Gurong.a verwendete Rootkit-Technik benutzt ein so genanntes "Call Gate", um Befehle aus dem Adressbereich des angemeldeten Benutzers in den Kernel von Windows zu senden. Dadurch kann Gurong.a Dateien, Prozesse und Registry-Einträge verbergen ohne einen speziellen Treiber zu installieren, wie dies andere Kernel-Rootkits tun.
Ein Call Gate ist ein spezieller Mechanismus in x86-Prozessoren, der es erlaubt vordefinierte Befehle mit Systemrechten auszuführen. So ist der Programm-Code zum Verstecken von Dateien und Prozessen Teil des mit den Rechten des Benutzers laufenden Programms wmedia16.exe. Er kann jedoch mit Systemrechten Objektstrukturen manipulieren und Zeiger umbiegen, ohne dass der Benutzer die Rechte eines Administrators haben muss.
Nach Angaben von F-Secure ist Gurong.a in freier Wildbahn gesichtet worden, verbreitet sich jedoch eher langsam. F-Secures Rootkit-Detektor " Blacklight " soll Gurong.a entdecken und entfernen können.

Ich würde sagen, Du hast zuviel aus dem P2P-Netzwerk geladen

Antwort:Mein Rechner geht nie aus

Außer wenn der WURM knabbert ...

Das war mein erster und letzter Wurm denke ich mal

Ich schreibe gerade für mein Forum gerade ein Beitrag über Prozessorfortschritten. Kann es sein, daß dieser Wurm das NX-Bit-Feature vom Athlon 64 ausgelöst hatte. Wie fühlte es sich nach dem BIOS-Update denn an?