-N4!xXx-

hi
ich mir i-wie ein virus der auf den namen w32.spybot.worm hört, eingefangen
weiss aber auch nicht wie ich das angestellt hab.
nja auf jeden fall hab ich ihn vor einigen tagen bei einen täglichen virenscan entdeckt.
sofort gelöscht und ich dachte mir hald das wärs gewesen.

2 tage später
ich mache wieda einen virenscan und entdecke den virus wieder. also denke ich mir das da etwas nicht stimmt.
mir ist aufgefallen das der virus immer die firewall deaktiviert.
ich habe schon an eine neu aufsetzung gedacht aber bevor ich dies tue wollte ich gerne wissen ob es eine einfachere lösung für das problem gibt.

danke schon einmal im vorraus.

MfG naix

Leonixx

Hi,

dieser Wurm ist fies, das zeigt dir schon das die Firewall deaktiviert wird. Mit Sicherheit wurden schon weitere Neuankömmlinge nachgeladen. Wende Combofix an, wie im Link in meiner Signatur beschrieben. Poste anschließend das Logfile. Bin mal gespannt was bei dir so alles auf dem System rumkräucht.

Gruss

PolishStyler

Hi

eine hijackthis logfile wäre auch ganz interesant :daumen:

kleinpcler

Probier sonst mal mit einer Rescue CD drüberzugehen. Das empfehl ich immer Kollegen und Bekannten, wenn sie irgendeinen Virus haben der nicht weggeht. Oft hilft das, weil du damit dein System reinigen kannst ohne es zu starten. Bevor du dein System neu aufsetzt würde ich das auf alle Fälle mal probieren. Schaden kann es ganz sicher nicht und evtl. kriegst du es damit wieder gesund:

Rescue CD: http://www.f-secure.com/linux-weblog...-301-released/

Tutorial: http://www.raymond.cc/blog/archives/...table-windows/

Viel Glück