Winsvc.exe - Wurm?

[georgianagent 10]

hi leutz,

 

seit einigen tagen wirft sich mir die frage auf, warum denn

 

 

winsvc.exe

 

Remoteservice: TCP. 9991

Remoteadresse: irc.jerry.pp.ru

 

sich mit dem internet verbinden will. habe sicherheitshalbar die verbindung geblockt?

 

handelt es sich hierbeí um einen wurm, habe bereits auch gegoogelt aber nicht wirklich was finden können. auf einigen sites stand das da ne überrestel von nem wurm sein kann.

 

habe einen removal / fix (für klez-a und elkern-a) durchjagen lassen, aber ohne erfolg.

 

wie werde ich diese verbindung bzw. den wurm und dessen schaden los?

 

danke im voraus für eure hilfe.

 

--

georgianagent

[Necron 71]

Hi,

 

hast du einen Virenscanner auf deinem System installiert?

[saracs 10]

hi georgianagent,

 

keine ahnung wie du gegoogelt hast aber schau mal hier: google suche nach winsvc.exe der erste treffer sagt es sei ein virus!

 

W32/Sdbot-O

Alias

Backdoor.SdBot.gen

 

hinweise zum löschen sind auf der seite gleich mit drauf!

 

gruss saracs

[georgianagent 10]

Hi mir ist auch klar, dass es sich hierbei um einen Virus handelt.

Okay diesen Treffer habe ich mir auch schon durchgelesen, nur suche ich eigentlich nach einem removal Tool, weil ich mir gedacht habe der bereinigt alles.

Arbeitet dieser Wurm lediglich über diese Registry-Keys?

Aber ich werde es mal heute versuchen, also die entsprechend genannten Keys zu löschen, mal gucken ob dann erneut ein Verbindungsaufbau versucht wird.

 

Danke noch mal für die Hilfsbereitschaft.

Gruss

 

--

georgiangent

[georgianagent 10]

Ach ja,

 

ich habe eine Antiviren Software, aber diese findet nichts beim Scannen.

Dieser Wurm ist nur reingekommen, weil ich die WinSPs nicht drauf hatte, glaube ich zumindest.

Bin ich ihn ein mal los, kommt dieser glaube ich nicht mehr rein denke ich.

 

Baue auf eure Hilfe, vielen Dank.

Gruss

 

--

georgianagent

[saracs 10]

hi,

 

lad dir hier http://vil.nai.com/vil/stinger/ mal die stinger.exe runter. der kann den wurm entfernen.

 

gruss saracs

[georgianagent 10]

Vielen Dank für den Link.

Werde ich heute Nachmittag mal versuchen (bin momentan am OfficePC).

 

Poste dann nen thread zum Ergebnis.

Gruss

 

--

georgianagent

[Necron 71]

Hat denn dein Virenscanner auch die aktuellsten Signaturen?

[georgianagent 10]

Jo,

 

mein AntiVir ist immer Up-To-Date.

 

Gruss

 

--

georgianagent