Win XP: Bild im Internet Explorer

Norton hilft auch nicht gegen Sypware, such danach, hier findest du Hinweise und Programme

http://www.computerhilfen.de/magazin_spyware.php3

hey,

immer wenn ich den Internet Explorer starte, kommt neuerdings ein Bild von son nem Grillhuhn statt der Surfseite.
krieg das nich wech . Hab Norton drauf und nach Viren suchen lassen. Der findet nichts.

HILFE

Hallo Axel,

da hast Du dir was äußerst Übeles eingefangen.

W32/Bropia

eine Variante des Bropia-Wurms  die sich recht schnell via MSN-Messenger verbreitet.


Bei Bropia handelt es sich um einen Wurm, der bereits im Januar in verschiedenen Varianten entdeckt worden war. Allen gemeinsam ist die Verbreitungsweise:
Sofern der MSN Messenger installiert und gestartet ist, verschickt sich der Wurm automatisch an alle MSN-Kontakte. Im Gegensatz zu den ersten Varianten scheint sich die neuste Inkarnation des Bropia-Wurms etwas erfolgreicher zu verbreiten.
 
Wenn ein Benutzer die via MSN-Messenger empfangene Datei öffnet, dann geschieht folgendes:
 
 Der Wurm kopiert sich mit dem Dateinamen msnus.exe in den Windows Systemordner (z.B. C:\Windows\System32\ oder C:\Winnt\system32\). Danach prüft er, ob im selben Ordner diese Dateien vorhanden sind: adaware.exe, dnsserv.exe, lexplore.exe, VB6.EXE.exe, Win32.exe, winhost.exe und winis.exe.
 
Wenn er nicht fündig wird, erstellt und startet er direkt in C: eine Datei namens cz.exe. Diese Datei ist eine Variante eines anderen Wurms (Agobot, alias Rbot, Spybot oder Sdbot), der im System ziemlich üble Hintertüren öffnet. Der Agobot-Wurm kopiert sich mit den Dateinamen winhost.exe in den Windows-Systemordner (z.B. C:\Windows\System32\ oder C:\Winnt\System32\) und löscht die zuvor erstellte Datei cz.exe.
 
Die Datei winhost.exe trägt der Wurm in der Windows-Registry ein, damit sie bei jedem Windows-Start geladen wird. Der Eintrag findet gleich in mehreren Registry-Zweigen statt, namentlich in diesen dreien:
 
 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
 
 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
 
 HKEY_CURRENT_USER\Software\Microsoft\OLE
 
 Der Eintrag heisst:
 «win32» = «(Pfad zu System-Ordner)\winhost.exe»
 
Auf das Laufwerk C: kopiert er sich mit mindestens einmal mit einem der folgenden Dateinamen:
 
 bedroom-thongs.pif
 Hot.pif
 LMAO.pif
 LOL.scr
 naked_drunk.pif
 new_webcam.pif
 ROFL.pif
 underware.pif
 Webcam.pif
 
Um dich als Benutzer abzulenken, erstellt er direkt in C:
die Datei sexy.jpg und zeigt sie beim Start des IE in einem Browserfenster an.

Die Datei ist ein Bild eines gegrillten Hühnchens.
 
Nun überwacht der Bropia-Wurm den Status der Kontakte im MSN-Messenger. Sobald sich der Online-Status eines Kontakts ändert, versucht sich der Wurm an ihn zu verschicken. Nebenbei setzt er die Einstellung des Systemlautstärkereglers auf Null. Antivirus-Firmen vermuten, dass dies verhindern soll, dass der Benutzer des infizierten PCs akustische Alarmsignale von Virenscannern hört.
 
Schäden:
********

Das Gefährliche am Bropia-Wurm ist das, was er im Gepäck hat: Der Schädling namens «Agobot» ist in unzähligen Varianten auch als Rbot, Spybot oder Sdbot bekannt. Er öffnet in der Internet- bzw. Netzwerkverbindung Hintertüren. Dadurch kann der befallene PC von einem Angreifer für alles Mögliche missbraucht werden, angefangen beim Ausschnüffeln von Passwörtern und sonstigen Daten, Verschicken von Spam oder für Denial-of-Service-Attacken auf andere Server.

Tipp:
*****

Benutze mal eine anderen Virenfinder. Norton Antivir ist von der Erkennungsleistung nicht immer unbedingt das Gelbe vom Ei. ANTIVIRSOFTWARE IMMER AKTUELL HALTEN, TÄGLICH!!!

Hoffe die Infos helfen Dir, das Ding wieder los zu werden.

Have a lot of fun

Hallo Axel!

Für  W32.Bropia bzw. seinen Varianten #
# W32.Bropia.J
# W32.Bropia.N
gibt's von Symantec ein Removal Tool unter
http://securityresponse.symantec.com/avcenter/venc/data/w32.bropia.removal.tool.html

wichtig ist, wenn man ME oder XP hat, dann auch die Systemwiederherstellung kurz auszuschalten.

Auch sollte hinterher nochmals besser im abgesicherten Modus alles gescannt werden,am besten mit einem anderen AV-Scanner als Norton. Von dem bin ich auch nicht so überzeugt.

Viel Erfolg.

PS: hier übrigens von der Sophos-Page ein Bild von
    diesem "blöden Huhn":
    http://www.sophos.de/virusinfo/analyses/w32bropiad.html

Danke an alle!

habs endlich weg