Viren

Wurm

Diskussionsgruppen
Betriebsysteme: Windows 7; WindowsVista; WindowsXP; Linux; BS-Sonstige
Software: Textverarbeitung; Tabellenkalkulation; Datenbanken; Bildbearbeitung; Audio/mp3/Video; Security/Viren; E-Mail/Outlook; Internet Browser; SW-Sonstige
Hardware: Mainboard/CPU/RAM; Grafikkarten; Peripherie; HW Sonstiges
Netzwerk: DSL; W-Lan; Telekommunikation; NW-Sonstiges
Programmierung: Skripte(PHP,ASP,Perl...); Webseiten/HTML
Sonstiges: PC-Sonstiges; Plauderecke

Frage

Mein Avira bringt mir folgende Meldung: C:/System Volume Information/.../A0281183.exe Enthält Erkennungsmuster des Wurmes: Worm/Rbot.94208.77 Gleiches gilt für eine sogenannte: Eim.exe Wie kann ich diese enfernen bzw. kann mir da jmd. weiterhelfen, da ich im Netz kaum was finde. Bin zwar auf mehreren franz. Seiten gelandet (spreche franz.), das konnte mir aber nicht weiterhelfen. Hijackthis, Spybot, Adaware haben nicht weiterhelfen können ebenso im abgesicherten Modus nicht.

Antwort 1 von conny77

Der Wurm ist schon älter, aber böse.

Nähere Infos (englisch) hier.

Anleitung zum Entfernen (englisch) hier.

Der Wurm kann demnach nur im "Abgesicherten Modus" von Windows entfernt werden.

Antwort 2 von Weegeelinchen

Hi Conny,

danke für die Hilfe, jedoch kann ich damit nichts anfangen, da dies auf meinen Wurm nicht zutrifft! Hat jemand noch ne Idee?

Antwort 3 von kasper7fan

so: also da es sich um einen Backdoor handelt ist nichts mit löschen.
Dein PC gehört nicht mehr Dir alleine und könnte schon fremdgesteuert sein.
Sofort vom Netz -neuaufsetzen und div. Kennwörter/Passwörter erneuern.Mal kurz und bündig gesagt,alles andere zwecks löschen etc. wäre fahrlässig.
http://www.sophos.de/security/analyses/w32rbotgce.html

Antwort 4 von kasper7fan

achso Nachtrag: schau mal auf der Seite unten da ist deiner aufgeführt und wie er bei avira und anderen bezeichnet wird.
http://www.trendmicro.com/vinfo/virusencyclo/default2.asp?NAV=30&m=q&virus=WORM_SDBOT&alt=1

Antwort 5 von WeeGeechen

Hallo,

danke für die Hilfe. Habe heute einen Mitbewohner gefragt, ob er mir alles neuinstallieren kann. Ändere gleich alle Passwörter.

Vielen Dank