Wurm Win32.Sober.S@mm

vielleicht klappts ,da mal lesen.
http://www.sophos.de/security/analyses/w32sobers.html

Hallo Paul,
wenn du noch heute mit dem Wurm Sober kämpfst, dann muss man davon ausgehen,
das vermutlich auf deinen PC noch mehr Problem vorhanden sind!
Wenn du Glück hast befindet sich der Wurm “schlafend“ nur in einen Mailarchiv.
Poste bitte den Scanbericht von Bitdefender hier.
   
Überprüfe deinen PC trotzdem dringend mit dem Freeware Online-Scanner von F-Secure.
Für eine schnelle und kostenlose Überprüfung des kompletten Systems bietet dieser
Online-Scanner gute Dienste und liefert eine zweite Meinung. Übrigens, er läuft nur unter dem Microsoft Internet Explorer mit ActiveX und besitzen eine Reinigungsfunktion.

Beachte bitte dabei die folgende Anleitung genau und arbeite sie unbedingt in der Reihenfolge und vollständig ab!

Deaktiviere zuerst die Systemwiederherstellung von Windows, nur bei XP und ME.
Eine Anleitung dazu findet man unter: http://www.bsi.de/av/texte/wiederher.htm

Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

F-Secure Online Scanner
http://support.f-secure.com/enu/home/ols.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“

Zur Kontrolle sollte noch eine Überprüfung mit dem kostenlosen Online-Scanner Panda ActiveScan  vorgenommen werden.
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)

Poste bitte auf jeden Fall die ausführlichen Berichte der Scanner hier !
Boote jetzt den PC neu und aktiviere die Systemwiederherstellung wieder.

Zum Schluss erstelle ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/
und folge den Anweisungen.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseiten gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
oder
http://www.trojaner-board.de/showthread.php?t=17493

 

Hallo Helpi!
F-Secure konnte den Wurm garnicht finden.
BitDefender bringt folgende Zusammenfassung:

Zusammenfassung:

C:\WINDOWS\ConnectionStatus\netslot.nst=>(BASE64)=>PW_Klass.Pic.packed-bitmap.exe   Infiziert mit: Win32.Sober.S@mm
C:\WINDOWS\ConnectionStatus\netslot.nst=>(BASE64)=>PW_Klass.Pic.packed-bitmap.exe   Desinfizieren fehlgeschlagen

Werd jetzt mal deine weiteren Tips angehen, vielleicht krieg ich das blöde Ding doch noch weg!
Gruß Paul


 

Ich denke, das Problem kommt daher,
da sich der Wurm in eine Systemdatei eingegraben hat, die sich nicht verändern bzw. löschen lässt.
Wie vorhin bereits gepostet, ist der Übeltäter in der Datei "netslot.nst" in einem Windows-Ordner.Was kann ich tun? Bin allmählich am Verzweifeln!
Gruß Paul

Hallo Paul,

das ist keine System Datei, das ist der Wurm Sober S selbst !
http://www.heise.de/security/artikel/64645

Manuelle Remove Anleitung:
- Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
- Starte den PC im abgesicherten Modus, eine Anleitung zu beiden Punkten findet man unter http://www.bsi.de/av/texte/wiederher.htm

- Lösche den Ordner samt aller Dateien:
C:\WINDOWS\ConnectionStatus\

- Boote den PC neu und aktiviere Systemwiederherstellung wieder

- Erstelle noch ein HijackThis-Log und poste den Logfile hier!

Vielen Dank, Help!!!
Über den abgesicherten Modus konnte ich tatsächlich die Datei und somit auch den Virus löschen 
Hatte zwar etwas Bammel, ob die Dateien nicht vielleicht für das Betriebssystem wichtig wären. Habe dann allerdings meinen ganzen Mut zusammengenommen und den gesamten Ordner "ConnectionStatus" gelöscht.
Nochmals Danke für deine Hilfe!
Gruß Paul