Nach Formatieren sofort Wurm !!!!

[Linxlex]

Hi...

Ich habe meine Festplatte formatiert. Und zwar jede Partition. Und ausser DOS wohl alles was zu formatieren geht.

Und jetzt der Hammer!!!!

Bereits 1 Sekunde als ich das 1 mal ins Internet gegangen bin -nichts weiter installiert ausser Win2k und T-DSL treiber- begann meine svchost.exe 100% meiner CPU auszulasten.

Und ich wusste, ich hätte den Wurm wieder!
Ich hatte Ihn zuvor bereits.

Wo kommt er her?
Ich habe doch alles formatiert was ging.
Bereits nach 3 minuten Dauer-svchostbelastung habe ich in meinem Taskmanager wieder die Datei "wumgrd.exe" Und ich weiss "wuam.exe" und "wuamgrd.exe" werden bald folgen.

Aber nochmal die Frage.
Wenn ich doch alles formatiert habe, was geht.
Wo kommt der Wurm dann her?
Wo hat er sich eingenistet? Nach der Formatierung noch?

Bin Dankbar für jeden Tipp

[Gast]

Besorge dir, bevor du zum ersten Mal ins Netz gehst, alle Updates für dein System, möglichst von einem Rechner, der sie bereits hat.

Oder bestelle dir die kostenlose CD:
http://www.microsoft.com/germany/ms/...rheits-cd.mspx

[Gast]

Hier kannste mal nachlesen: Klick

[Linxlex]

Danke für den Rat.

Aber was genau passiert da?
Warum muss ich mir ein Patch, oder irgendetwas von Microsoft herunterladen, um meinen Rechner vor einem Wurm zu schützen.

Wenn ich nach 1 Sekunde (1 Internetverbindung) infiziert bin, wie ist das möglich?

Wonach macht mich dieser Wurm ausfindig ?
Meiner Steckdose vom PC? (wirklich direkt bei der 1 Connection - nachdem alles formatiert und neu drauf gespielt war)

[Gast]

Weil ein ungepachtes System einfach noch viele "Löcher"hat

[Linxlex]

Thx für den Links Manne

Also Sasser ist es nicht...
sagt das Tool von MSN.

Habe ich allerdings schon befürchtet.

Ich muss raus kriegen, was es mit diesem "Wumgrd.exe" "wuam.exe" und "wuamgrd.exe" auf sich hat.
Ist ja offensichtlich der selbe Wurm.
Mehrere Dateien, die runter geladen werden.
Immer wenn SVchost mein System auslastet, sorgt es dafür, dass die Files downgeloaded werden. wuam.exe etc.

[Gast]

http://www.sophos.de/virusinfo/analyses/w32rbota.html

Edit: wolle, mach mal !

[Gast]

also wenn Du Dir einen Wurm eingefangen hast, gibt es nur eine Alternative: formatieren und System neu aufsetzen.
In meinem Link steht alles weitere, z.Bsp. was Du tun mußt, bevor Du wieder zum ersten mal ins Netz gehst.

[Linxlex]

Ja du hast recht @ manne.

War jetzt die ganze Nacht wach...bis jetzt...
Ich hab einfach 0 Chance.
Jedesmal, wenn ich die Registry Einträge lösche...
Die online Virenscanner (mehrere ) drüberlaufen lasse....
und diese etwas finden (immer ein W.32 - kommen auch immer noch neue hinzu) - dann sorgt SVchost dafür, dass die Dateien erneuert werden (immer 100% Prozessorauslastung).

Es wird Zeit für Suse Linux