Virus was nun ...

Hi Leute ich hab meine Virensoftzware aktualisiert und da wurde ein Virus gefunden (sieh Bild) den ich weder isolieren,noch reparieren und werder löschen kann!!! Könnt ihr mir weiter helfen !!!

Cu und danke

Da sieht man mal wieder, was P2P so für Freuden bringen kann. Das ist ein Wurm mit Backdoor/Trojaner-Fähigkeiten, der sich über Kazaa verbreitet.
Entfernen kannst Du den schon, musst halt nur im abgesicherten Modus starten, dann einen Kompletten System Scan Mit Norton machen (natürlich aktuelle Virendefinitionen) und jedes infizierte File löschen. Im abgesicherten Modus sollte das gehen. Dann solltest Du noch in der Registry die Keys
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices
suchen und dort den Wert
Windows Explorer Update Build 1142
löschen. Das sollte es dann gewesen sein.

Danke das hat funktioniert

Ich weis ne über Kazaa saugt man sich ganz schön viele Virnen und Trojaner mit emule passiert das nich so heufig eigentlich sogut wie ne

Also wie gesagt konnte ich die betrefente datei löschen das Virus schin weg zu sein. Nach einem Neustart begrüst mich eine Meldung (sieh anhang Beitrag 1) Was soll ich jetzt machen????

Nochmal das ganye... und wenn das nichts bringt, nach nem DOS Scanner umsehen. Der dann hoffentlich das Dateiszstem auf Deiner Platte lesen kann.

ich hab das jetzt nochmal gemacht und nach nem Neustart war der sche** wider da . Kannst du mir ma ne guten Dos Scaner sagen. wäre nett danke

hmmmm...
Kann es sein das die Dateiwiederherstellung den Virus immer wieder aufs System kopiert ?

ne das hab ich auch erst gedacht aber daran lieg es nicht

Hab mich ma schlau gemacht
unter WinXP entfernste ihn so:

1. Windows NT/2000/XP
Klick Strg. Alt und Entf. und beende über den Task Anwendungen die "Dllmem32.exe".

2. Scan deine Platte durch und entferne alle von Virus befallene Dateien. (Schau ma unter: %Windir%\CTemp32.)

3. Virus aus der Registrierung entfernen:

Start -> Ausführen -> "regedit":

Dann löschste jeweils die Values "DLL32 dllmem32.exe" aus folgenden Pfaden:

a. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
b.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\
RunServices
c.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\
RunOnce
d.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
-> hier musste im rechten Fenster auf Shell klicken und so ändern, dass nur noch Explorer.exe steht.



4. Geh in der Registrierung unter:

a. HKEY_CURRENT_USER\Software\Kazaa\LocalContent
bzw.
b. HKEY_CURRENT_USER\Software\iMesh\Client\LocalConte nt

Lösch alles raus was dort im rechten Fenster steht.


Neustarten.

Danke