In WSOCK32.DLL kreucht der Hybris-Wurm

Der Hybris-Wurm [1] infiziert die Datei WSOCK32.DLL. Diese Datei kann von praktisch keinem Antivirus-Programm hundertprozentig wiederhergestellt werden. Deshalb empfehlen wir, die Datei zu löschen und durch ein Original zu ersetzen. Unter Windows ist die Datei jedoch in Gebrauch, deshalb haben Sie darauf keinen Löschzugriff. Entfernen Sie sie deshalb im reinen DOS-Modus.

Stellen Sie sie dann ab Original-CD wieder her, wie im zweiten Teil dieses Kummerkasten-Artikels [2] beschrieben.

Hybris richtet normalerweise ausser der beharrlichen Verbreitung keine grossen Schäden an. Er löscht in den bisher bekannten Varianten keine Dateien oder Ordner. Haben Sie den Ordner möglicherweise durch einen unbedachten Mausklick im Explorer verschoben? Auf der Suche nach Ihrer Datei bemühen Sie am besten die recht praktische Such-Funktion von Windows unter Start/Suchen. Wenn dies nicht den gewünschten Erfolg bringt, scannen Sie noch einmal alle Partitionen mit F-Prot oder einem anderen guten Virenscanner.

Sie schrieben, dass Ihr PC längere Zeit eingeschaltet war. Sollte Ihr PC an einem permanenten Internet-Anschluss sein, wie z.B. ADSL oder Kabelmodem, könnten Sie sich auch einen Remote-Access-Trojaner eingefangen haben. Dieser hätte dann ev. einem Cracker von aussen Zugriff auf Ihren PC erlaubt. Im Aufspüren von Trojanern sind beispielsweise Kaspersky Antivirus [3] oder The Cleaner von MooSoft [4] recht zuverlässig. Beide gibt's in einer kostenlosen 30-Tage-Testversion. Sollten diese Tools einen Trojaner finden, empfehlen wir Ihnen, Ihre Sicherheits-Einstellungen zu überprüfen. Wenn allerdings jemand Ihre Ordner von aussen (als Cracker) gelöscht hat, wird es schwierig sein, Ihre Daten wieder herzustellen.

Es muss auch nicht unbedingt ein Virus oder Trojaner sein, der Ihre Ordner zum verschwinden brachte. Dass dies gleichzeitig mit einer Hybris-Infektion auftritt, könnte auch ein Zufall sein. Wenn Ihre Ordner auf Laufwerk E: nicht aufzufinden sind, liegt möglicherweise noch ein anderes Problem vor. Versuchen Sie es mit einem Scandisk (Rechtsklick auf Laufwerk E:, Eigenschaften/Extras/Jetzt prüfen/Intensiv).