Hallo, ich habe mit grossem Interesse die Artikel vom 30.6. über den Wurm Spybot gelesen. Bei mir sitzt er im XP im Ordner ntfs16.exe , eine Anwendung und deshalb auch im abgesicherten Modus nicht zu löschen. Mein AntiVir erkennt ihn nicht und dass obwohl er schon so lange bekannt ist. Gibt es ein möglichst kostenloses Progr. mit dem ich den Wurm im sicheren Modus entfernen kann? Meine Firewall hat Ihn geblockt, kann er trotzdem Schaden anrichten? Bin für jede Hilfe sehr dankbar. :nick:

also wenn deine firewall ihn blockt denke ich mal bist du sicher , aber als tipp , besorg dir mal Kasperspy antivir das bekam das scheiss ding bei mir runter , , aehm naja und wenn de es haben willst so naja weisst schon ^^ , schreib mir ne pm :>


mfg mermes

kommt zwar was spät aber egal!
es ist ein Backdoor, auch Rbor genannt, der sich auf Netzwerkebene wie ein Wurm verbreitet.
hatte den auch drauf!

Sofortmaßnahme:

Script von

[Zur Link-Ansicht bitte registrieren.]

laden. System vom Netz nehmen. Script mit Option 3 ausführen. system neu starten. Dann ein HijckThis-LogFile erstellen, online gehen und hier posten.

Wichtig: Reihenfolge der genannten Schritte beachten!

lad dir hijackthis

[Zur Link-Ansicht bitte registrieren.]

runter! musst auf lowspeed machen! sonst musste zahlen!

wenn es probleme gibt melde dich...

jo ich hatte das gleiche problem habs so versucht wie du es geacht hast nur den letzten schritt versteh ich nicht so ganz
ich hab hijackthis runtergeladen auch gesacnt aber weiter weiss ih nich....

also...wenn du das programm startest dann öffnet sich ein fenster! dann klickste einfach 3....dan macht der alles automatisch!!!

Hallo zusammen!
Bei mir sitzt der Wurm in zwei Datein! Und zwar in:

A0008673.exe (wurm ist "isoliert")
und
PDSched.exe

Als Antivirusprogramm habe ich Norton Antivirus.

Ich habe keine Ahnung, wie ich den jemals wieder loswerde, bin nicht gerade bewandert in Sachen Computer. Was muß ich denn nun unternehmen? Ich habe seit gestern wireless lan und habe keine Lust, dass es jetzt irgendwie abstürzt, weil mein Vater es hat einrichten lassen.

Vielen Dank für Eure Hilfe!

Starte in den abgesicherten Modus und lass dort NAV nach Viren suchen.

Und dann? Was mache ich, wenn der Virus immer noch da ist?
Gehen durch den Start im abgesicherten Modus meine Wireless LAN Einstellungen verloren?

Der wird dann nicht mehr da sein... Obwohl bei Norton weiß man nie.

Wieso sollten die Einstellungen verloren gehen? :hmm:

Der Virus löscht sich schon, nur weil man den PC einmal im abgesichertem Modus gestartet hat???

Nein, du musst dann im abgesicherten Modus einen Virenscan mit Norton AntiVirus durchführen.

Ok, habe ich gemacht. Alles beim alten. Nur das merkwürdige war, dass es auf einmal beim Start zwei Profile gab! Einmal "Systemadministrator" und mein eigenes....Was soll das bedeuten?

du musst dich als administrator anmelden! dann lässte dein antivirus laufen!!!

Hallo zusammen!

Darf ich mich auch noch mal einklinken? habe leider auch den wurm drauf..
habe bereits das o.g. script mit option 3 ausgeführt, mit highjackthis eine logfile erstellt... was muss ich denn damit/daraufhin machen? soweit ich bis jetzt gekommen bin, schreibt sich der wurm als `phqghumea.exe` in diverse ordner.. richtig? Sollen diese exe´s gelöscht werden? oder bin ich da auf dem holzweg??

würd mich sehr über ein bissl hilfe freuen!!
Gruß
olli

poste hier erstmal dein log!

dann lässte wie oben beschrieben dein antivirus (aktuallisiert) im abgesicherten modus durchlaufen.

habe mich mal nach phqghumea.exe umgehört! es gibt nicht besonders viel aber ich habe gelesen das es ein virus oder trojaner ist!

wie komme ich mit meinen laptop in den abgesicherten modus

hallo habe mich gerade erst angemeldet.
weis noch nicht genau wie was geht.
habe einen wurm und zwar denw32 spybot habe im forun gelesen das ich ihn im abgesicherten modus weg weckbekomme aber wie komme ich da rein.

also du startes neu und hämmerst dann nach dem booten auf der F8 taste rum. dann kommst du zu einem auswahlmenü und dort gehst du dann auf abgesicherter Modus. vorher solltet du übrigens auch noch die systemwiederherstellung abschalten.

Mfg Mr LJ

bei manchen rechnern kommt man über "Strg" in den abgesicherten modus!
musste halt mal ausprobieren wenn F8 nicht klappt!