Wurm
Mein Avira bringt mir folgende Meldung:
C:/System Volume Information/.../A0281183.exe
Enthält Erkennungsmuster des Wurmes:
Worm/Rbot.94208.77
Gleiches gilt für eine sogenannte: Eim.exe
Wie kann ich diese enfernen bzw. kann mir da jmd. weiterhelfen, da ich im Netz kaum was finde. Bin zwar auf mehreren franz. Seiten gelandet (spreche franz.), das konnte mir aber nicht weiterhelfen.
Hijackthis, Spybot, Adaware haben nicht weiterhelfen können ebenso im abgesicherten Modus nicht.
Antwort schreiben
Antwort 1 von conny77 vom 30.09.2019, 10:58 Options
Der Wurm ist schon älter, aber böse.
Nähere Infos (englisch)
hier.
Anleitung zum Entfernen (englisch)
hier.
Der Wurm kann demnach nur im "Abgesicherten Modus" von Windows entfernt werden.
Antwort 2 von Weegeelinchen vom 30.09.2019, 14:02 Options
Hi Conny,
danke für die Hilfe, jedoch kann ich damit nichts anfangen, da dies auf meinen Wurm nicht zutrifft! Hat jemand noch ne Idee?
Antwort 3 von kasper7fan vom 30.09.2019, 15:21 Options
so: also da es sich um einen Backdoor handelt ist nichts mit löschen.
Dein PC gehört nicht mehr Dir alleine und könnte schon fremdgesteuert sein.
Sofort vom Netz -neuaufsetzen und div. Kennwörter/Passwörter erneuern.Mal kurz und bündig gesagt,alles andere zwecks löschen etc. wäre fahrlässig.
http://www.sophos.de/security/analyses/w32rbotgce.html
Antwort 4 von kasper7fan vom 30.09.2019, 15:24 Options
achso Nachtrag: schau mal auf der Seite unten da ist deiner aufgeführt und wie er bei avira und anderen bezeichnet wird.
http://www.trendmicro.com/vinfo/virusencyclo/default2.asp?NAV=30&m=q&virus=WORM_SDBOT&alt=1
Antwort 5 von WeeGeechen vom 30.09.2019, 18:09 Options
Hallo,
danke für die Hilfe. Habe heute einen Mitbewohner gefragt, ob er mir alles neuinstallieren kann. Ändere gleich alle Passwörter.
Vielen Dank