Worm/Zhelatin.AL

[Luzifer]

Hi Jungs und Mädels,

hab ein kleines Problem, auf dem PC meiner Freundin hat sich der im Betreff
genannte Wurm breit gemacht und ich bekomme ihn einfach nicht weg,
könntet ihr mir paar Tipps geben wie ich den löschen könnte?

Es lässt sich kein einziges Programm starten, ich kann nicht mal ins Internet.

Wär euch sehr dankbar.

Gruß

[MarcDGray]

Nachdem die Zhelatin-Würmer fast alle gleich funktionieren, versuch's mal mit den Lösch-Anweisungen für Zhelatin.A:

Removal instructions

Reboot the computer in Safe Mode (at the start of the boot sequence, press and hold F8, then choose Safe Mode from the Windows boot menu).
Delete the original worm file (the location will depend on how the program originally penetrated the victim machine).
Delete the following files:

%System%\alsys.exe
%System%\wincom32.ini
%System%\wincom32.sys
Delete all copies of the worm.
Delete the following system registry entries:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Agent" = "%System%\alsys.exe…"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"Agent" = "%System%\alsys.exe…"
Update your antivirus databases and perform a full scan of the computer (download a trial version of Kaspersky Anti-Virus).

LG, MDG

[penguinforce]

sicherste methode, um ein kompromitiertes system zu reinigen: formatieren und os neu installieren.

[Luzifer]

also die dateien sind nicht vorhanden somit kann ich sie nicht löschen.

ich hab aber AntiVir drüber laufen lassen im Abgesicherten Modus, der hat den
Wurm und so einiges an Trojaner gefunden, die Trojaner wurden beseitigt
aber den Wurm konnte er nur nach einem Neustart beseitigen...nun besteht
aber das Problem das bei der Internetverbindung dasteht das der Status
eingeschränkt ist oder garkeine Konnektivität besteht.

[max_payne]

Wie gehst du ins Inet?

[Luzifer]

mit meinem PC

[max_payne]

Vera* kann ich mich auch selber....
Ich meinte Provider/Router/Modem/Einzeplatz/Mehrplatz

[Luzifer]

Kabelinternet / Netgear Router

[max_payne]

Netgear hast schon rebootet?

[penguinforce]

also die dateien sind nicht vorhanden somit kann ich sie nicht löschen.

dateien sollen immer gesichert sein, somit wäre es jetzt zwar spät - aber noch nicht zu spät - um zu sichern, meinst nicht?

für die programme solltest eh entsprechende install-cd's haben.

eventuelle einstellungen/parameter lassen sich abschreiben.

somit sehe ich keinen grund, der gegen ein formatiertes, neu installiertes (und somit sauberes) system spricht.

[Luzifer]

also die dateien sind nicht vorhanden somit kann ich sie nicht löschen.

dateien sollen immer gesichert sein, somit wäre es jetzt zwar spät - aber noch nicht zu spät - um zu sichern, meinst nicht?

für die programme solltest eh entsprechende install-cd's haben.

eventuelle einstellungen/parameter lassen sich abschreiben.

somit sehe ich keinen grund, der gegen ein formatiertes, neu installiertes (und somit sauberes) system spricht.

doch ich seh da n Problem...ich hab die Zeit dafür nicht und die dafür benötigte InstallCD...

[ANOther]

ich hab die Zeit dafür nicht

kannst du bitte deinen provider kontaktieren und ihn bitten, dich vom internet zu isolieren?
das kanns ja ned sein...

[Luzifer]

tut mir leid another aber es gibt leute die auch nebenbei eventuell arbeiten müssen -.-

danke an jene die mir helfen wollten, an den rest erspar ich mir mal meine Meinung

kann geclosed werden, besorg mir die installcd und setz neu auf.

[ANOther]

und mit deiner virenschleuder machst du genau denen das leben zur hölle...
denen, die mit dem internet arbeiten. denen, die "das internet" am leben halten.

ok, nicht nur du, dummerweise gibts zigtausende wie dich, allein in .at...
...
wenn dein auto hin is lässtes auch gleich herrichten, oder?

[jutta]

du koenntest noch einen versuch mit der knoppicillin-cd und aktuellen virendefinitionen machen. vorteil: da sieht man auch dateien, die der wurm unter windows wirksam versteckt. viel schneller als neu installieren geht das allerdings auch nicht (je nach komplexitaet des systems eher im gegenteil)