Worm Robobot

[servusis]

ich krieg das schei** teil einfach nicht gelöscht der virenscanner findet ihn alle paar tage.... hat jemand schon erfahrung mit dem teil ich will ihn löschen ohne zu formatieren weil sonst krieg ich die krise

[Tom-Wien]

hast du dir schon mal ie manuelen removal-anleitungen angesehen?

[servusis]

gibts da was vernünftiges? haste n linke für mich?

[Gorbag]

Übrigens, sobald einmal ein Schadprogramm auf deinem PC war, muss dein System als "kompromittiert" betrachtet werden und es sollten keine sicherheitsrelevanten Sachen mehr darauf gemacht werden. Dies trifft auch für den Fall einer Entfernung des Schädlings zu!
Abhilfe schafft hier nur die Neuformatierung.
Nachtrag: Übrigens danke an jutta für den Hinweis / die Nachfrage: Die am System verwendeten Paßwörter müssen nach so einer Aktion natürlich geändert werden.

Wenn du den PC nur zum Surfen und Zocken verwendest, ist es nicht von so hoher Wichtigkeit, als wenn du z.B. Bankgeschäfte darauf abwickelst. Aber selbst bei Spielen würde die Gefahr bestehen, dass ein Spiele-Account ausgespäht werden könnte.

Achja, zum Virenscanner: Welchen verwendest du überhaupt? Schon mal den Stinger von McAfee probiert? (Google ist dein Freund....)

[servusis]

ich verwende jetzt den antivirus derzeit

[preiti]

gibts da was vernünftiges? haste n linke für mich?

Wenn du weisst, welchen Wurm du hast, kannst du ein Removal-Tool von www.bitdefender.com probieren.
Außerdem solltest du schauen, ob seit dem Wurmbefall Spyware oder ähnliches auf deinem Rechner gelandet ist, was den Wurm immerwieder nachlädt!!

[servusis]

mein wurm ist bei bitdefender leider nicht aufgeführt.

[preiti]

mein wurm ist bei bitdefender leider nicht aufgeführt.

Vielleicht hat ein anderer Hersteller von Anti-Virus-SW ein Removal-Tool, dass deinen Wurm killt. Ich glaube F-Secure und McAffee stellen solche Dinger noch zur Verfügung.

[jutta]

hier ein paar andere namen:

Aliases: [Win32.]DedRunner.B; [W32/]Dedler.worm.dr (McAfee); [Win32/]Robobot.Trojan; [Trojan.]Win32.Zapchast (Kaspersky);
quelle: http://vic.zonelabs.com/tmpl/body/CA/vi ... ?VId=41451

[ulrich]

für win2k: wenn du die exe, die den wurm darstellt (oder "komplizen") identifiziert hast (taskmanager), dann starte in die wiederherstellungskonsole (whk) und lösche diese.

alternativ: du suchst mit dem explorer nach exe-dateien, die datum >= vermuteter zeitpunkt des befalls haben, und löscht diese dann in der whk.

der vorteil der whk: sie ist eine rudimentäre kommandozeilenumgebung des OS, und außer diesem selbst läuft dort so gut wie nix.

[servusis]

hab ne stunde alles durchsucht auch mit den anderen bezeichnungen von jutta aber kein tool gefunden bis jetzt

[Tom-Wien]

welche datei schreibt denn dein antivir als infiziert?
nach der mußt mal in der registr suchen und auf deinem arbeitsplatz

[ReneW]

Muss aber nicht sein das der Wurm in den Tasks gelistet wird. Hatte vor kurzem nen Rechner hier der Den Backdoor.Haxdoor C und D draufhatte, allerdings in einer leicht abgeänderten Variante wie mir scheint.
Virenscanner haben ihn als solche identifiziert, aber die für dise Viren/Würmer typischen files waren nicht auf der Platte.

Naja hab den Rechner schließlich neu aufsetzen können da sich der Virus im Task Manager und mit zusatz Tools nicht als Prozess/Task anzeigen ließ.
Das löschen der infizierten files (laut Scanner) brachte auch nix, da eines davon auch im Abgesicherten Modus nicht mehr zum löschen war...

An Boot removal Tools hab ich zwar gedacht aber, dann ist es mir eh zu blöd geworden hab n Backup der Daten gemacht und ihn neu aufgesetzt.

[ulrich]

Das löschen der infizierten files (laut Scanner) brachte auch nix, da eines davon auch im Abgesicherten Modus nicht mehr zum löschen war...

deshalb wiederherstellungskonsole, in win2k. ob's ein analogon in xp gibt, weiß ich nicht.

An Boot removal Tools hab ich zwar gedacht aber, dann ist es mir eh zu blöd geworden hab n Backup der Daten gemacht und ihn neu aufgesetzt.

ist eh nicht die schlechteste lösung. lästig nur, das alle installierten prg.s im a... sind, oder nicht?

[jutta]

die wiederherstellungskonsole gibts auch bei xp. allerdings ist sie in der default-installation (zumindest bei xp home) nicht enthalten.