Neuer Wurm oder Virus aktiv?

[reyeg]

Hallo Leute,

wir haben seit gestern bei 2 Leuten die Situation dass Ihr komplettes HomeShare und lokale Partitionen gelöscht worden sind. Nach einer Rücksicherung der Daten wurden sie innerhalb von wenigen Minuten erneut gelöscht.
Unsere Virenscanner finden leider garnichts...
Meine Frage ist daher, ob es einen neuen Wurm oder Virus gibt, der von unserer Virensig. noch net erkannt wird?!

Gruß
Reyeg

[phoenixcp]

Werden die lokalen Partitionen auch gelöscht, wenn du die Rechner vom Netz abklemmst?
Viensignatur geupdated?
Welches BS mit welchem SP-Stand?

[reyeg]

Hi phoenixcp,

BS ist NT4 SP6a
Neueste Virensig. MCAfee
Ich denke dass sich der Virus lokal befindet, da zum Glück sich noch keine anderen User gemeldet haben. Gemappte Laufwerke werden auch gelöscht.

Cu Reyeg

[agmblp4eh4e]

habt ihr mal nen andren virenscanner ausprobiert, ob der was findet ?

[reyeg]

Ich hab grad den Stinger.exe am laufen...
Was mich stutzig macht, ist die Tatsache, dass nur 2 PCs "befallen" sind... wenn es nen Wurm wäre, müßten doch so ziemlich ALLE hier "Hurra" schreien, oder?

Cu Reyeg

[phoenixcp]

Hm, schonmal die Eventlogs der Maschinen gecheckt? KLingt irgendwie komisch, welcher "Bekloppte" schreibt denn noch Viren oder ähnliches für NT4?

[reyeg]

*lol* Es soll noch genug Bekloppte geben *g*
Eventlogs werde ich gleich mal prüfen.

[reyeg]

Boah, ich bin hier am verzweifeln.... Eventlogs sind OK.
Jetzt haben wir Daten auf das Homeshare des Users gelegt und ruckizucki sind sie wieder gelöscht..., lokal auf dem Rechner passiert immo nix... ich lasse grad mit dem 3. Scanner nach Viren suchen, schließe aber einen Viren und Wurmbefall lokal aus........
In dem Homeshare habe ich auch schon nach Viren gesucht, ebenfalls ohne Erfolg...

F1 -> HELP please!

Cu Reyeg

PS: Es sind nur die Dateien im jeweiligen Root gelöscht, Ordnerstruktur samt Inhalt sind geblieben.

[humpi]

Hi,
auch schon mal in Richtung Trojaner geschaut?

[reyeg]

Hi Humpi,

habe ich bzw. die Scanner die drüberlaufen sollten Trojaner packen, oder?

Cu Reyeg