HILFE ALCRA B !!!

Re: HILFE ALCRA B !!!

Hi

Ich glaube du hast die Lösung gefunden:

Juhuuu! Das ist ein super guter Tip gegen Alcra B...:
geht ganz einfach und schnell... ein echter Geheimtipp...
geht auf diesen link

http://www.versiontracker.com/php/search.php?PHPSESSID=2035 0f99258fe0c1460660d855e2787a&mode=basic&action=search&str=avg&plt%5B%5D=win dows

und ladet euch das programm AVG free runter, startet den Computer-Scan und alle infizierten Dateien werden angezeigt und gelöscht..!! Unser Rechner ist wieder sauber, juhuuu!!!

https://www.windowspower.de/forum_Wunderwa…CRA+B_7320.html

Re: HILFE ALCRA B !!!

Lade dir das runter (ist ein Remover)

http://www.merijn.org/files/bfu.zip

Entpacke in C:/Programme/BFU/BFU.exe und starte es

Folge dem roten Pfeil und klicke auf den Netzanschluss.
http://img228.imageshack.us/img228/7751/bfuonlinescript1lo.jpg

Nun öffnet sich ein kleines Fenster.
In den URL-Spalt dieses Fensterchens gibst du diese URL ein:
"http://metallica.geekstogo.com/p2pnetwork.bfu"
(es handelt sich dabei um das Skript, das du herunterladen willst, damit es dir hilft, den Worm W32/Alcra.B vom System zu entfernen.)
Drücke auf den "ok" Button.

Drücke dann den "Execute" Button.
Warte auf das PopUp das anzeigt, dass die Ausführung des Skripts stattgefunden hat.
Drücke auf "ok" bzw. auf "exit".

Starte deinen Rechner neu auf.
Schau nach ob Taskmanager, Regedit usw. wieder funktionieren.
Nun sollte es möglich sein, alle Spuren zu entfernen, die übrig geblieben sind.

Editiert am 4/3/2006 von McFly

Re: HILFE ALCRA B !!!

Der Wurm macht sich dadurch bemerkbar, dass der Taskmanager, Regedit u.a.m. nicht mehr funktionieren.

Auf dieser belgischen Seite kann man nachschauen, wie der Wurm sich auf den Systemen bemerkbar macht: http://www.lobika.be/Virus/2005/06/W32.Alcra.B.html

Erstellt folgende unsichtbare Dateien unter C:\Programme:
\winupdates\winupdates.exe
\winupdates\a.tmp
\winupdates\a.zip

Kopiert das a.zip in einen dieser Ordner:
Ares\My Shared Folder
eMule\Incoming
Kazaa\My Shared Folder
My Shared Folder
gnucleus\downloads
shareaza\downloads
rapigator\share
Edonkey2000\Incoming
morpheus\My Shared Folder
Limewire\Shared

Erstellt ,ändert oder verhindert das starten:

c:\Windows\System\bszip.dll

System\cmd.com
System\netstat.com
System\ping.com
System\regedit.com
System\taskkill.com
System\tasklist.com
System\tracert.com
System\taskmgr.exe

Probiert Dateien von anderen Seiten runterzuladen.

Registry
In der Registry wird unter folgenden Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

der folgende Wert gesetzt:
"winupdates" = "\ProgramFiles\winupdates\winupdates.exe /auto"

Dieser Wert sorgt dafür, dass sich der Wurm mit jedem Systemstart neu aufstartet.

Bei Windows XP und ME bitte die Systemwiederherstellung im Anschluß an die
Reinigungsarbeiten einmal im Wechsel deaktivieren und aktivieren, dazwischen
jedes mal neu booten. Zum Schluss muss die Systemwiederherstellung aktiviert, also angestellt sein.

siehe auch hier:
http://de.trendmicro-europe.com/enterprise/vinfo/encyclopedia.php?LYstr=VMAINDATA&vNav=3&VName=WORM_VB.AS

Zum Schluss nochmal mit einem Antivirusscanner suchen lassen.

Editiert am 4/3/2006 von McFly

Re: HILFE ALCRA B !!!

Hi!
Hab versucht den Link von Versiontracker per Zufall gefunden und wollte ihn in freudiger Erwartung gleich ausprobieren um Alcra B los zu werden aber er läßt sich einfach nicht öffnen!! [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/1f62d.png] 
Kann mir BITTE jemand helfen?
:danke:

Liebe Grüße

Hallo!

Da hat wasd mit dem Link nicht geklappt! Versuchs jetzt nochmal:
http://www.versiontracker.com/php/search.php?mode=basic&action=search&str=avg&plt%5B%5D=windows
Jetzt müsste es gehen!

Tschüss,
stefbeer

Re: HILFE ALCRA B !!!

Das könnten alles noch überreste sein die du löschen kannst.. schau mal den trendmicro Link..

Deinstalliere alle Programme die nicht richtig funktionieren, räume die Registry auf und lösche soviel Inhalt in den Temp Verzteichnissen wie du kannst, danach neu Installieren..

und ändere ALLE Passworte die du im Netz verwendet hast, zur Sicherheit.

Editiert am 4/3/2006 von McFly