Thema: Hartnäckiger Virus

[madcat]

Hallöchen,

habe gerade bei einem Kollegen ein Problem mit dem Virus gaobot!inf. Norton und einige seiner Mitbewerber finden  und erkennen den Virus zwar können ihn aber weder Löschen noch in Quarantäne setzen . Auch der webscan über die Seite von Trend Micro war nicht von Erfolg gekrönt. Wer das Mistvieh kennt und weiß wie ich ihn entferne, der melde sich bitte. Sachdienliche Hinweise nimmt zwar keine einzige Polizeidienststelle aber ich gerne entgegen.

Gruß madcat

[wolli]

Hallo madcat

Ich kenne eigentlich nur eine Möglichkeit,sie wird dir wahrscheinlich nicht gefallen,aber sie heißt Neuinstallation.
Ich hab schon ein paar mal versucht das Teil zu eliminieren aber es hat nie geklappt.
Tut mir leid,aber eine andere Möglichkeit kenne ich im Moment auch nicht.

Gruß

wolli

[wolli]

Hab mal was rumgegoogelt,versuch mal unter diesen Einträgen was auffälliges zu finden.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run and
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

[Hannes]

Das Problem is, dass es von dieser Sorte "Gaobot" (ursprünglich z.B. Agobot) zig Varianten u. Abkömmlinge zu geben scheint.  ;(  Trotzdem mal die Removal Tools von Symantec checken - da gibt's beim Versuch sicher nicht mehr viel kaputt zu machen...

http://www.symantec.com/avcenter/tools.list.html

Oder einfach mal selber googeln...


Virenfreie Grüße  

Hannes

[Baldrian]

Juchu die Vieren gehen um.
Ich hab selbst gerade ein komplettes Netzwerk an Agobot.NN.A und Sasser verloren. Nur die Server haben dank Linux überlebt. Warscheinlich werd ich die Client Rechner jetzt auch alle auf LInux umstellen.
Lieber etwas längere einarbeitungs zeit als ständig von solchen mist Dingern überfallen zu werden.
Ps: Bei mir half auch nur noch ein Format C: