WORM_RBOT.GEN in hpdriver.sys

Delphi

hi leutz..

ich hab eben auch mit dem RBOT.GEN bekanntschaft gemacht..
hab erstmal die lanverbindung unterbrochen..
dann kahmen lästige einwahlversuche die ich ignoriert hab..
--> virenscan mit NAV ---> c:\windows\system32\hpdriver.sys... infiziert..
alle versuche die datei zu löschen klappten nicht..

habs dann aber doch hinbekommen..

das eigendliche destrucktive programm war nicht die hp..-datei..
diese wurde nur zur laufzeit temporär erzeugt und konnte daher auch nicht gelöscht werden..
habs 2x aus sportlichen geist geschaft, war aber nach reboot wieder da..

stellt die internetverbindung wieder her und lasst den trojaner online..
dann ausführen -> cmd -> "netstat -o"
--> jetzt bekommt ihr eine liste aller aktiven verbindungen mit der dazugehörigen PID !!!

den trojaner solltet ihr eigendlich gut erkennen anhand der angewählten adresse..

merkt euch dann die PID (Prozess-ID)

internetverbindung wieder kappen...
..taskmanager auf und bei der PID schauen.. bei mir wars die scmsm32.exe
kann bei euch aber auch anders sein..

dann den prozess beenden.
wenns die richtige war ist jetzt auch die hpdriver.sys verschwunden..
wenn se weg ist, dann nur noch alle einträge der entsprechenden datei und der hpdriver.sys in der regestry löschen.. dann alle platten nach den dateien durchsuchen und löschen... reboot... und ruhe ist wieder..

Delphi