msw32.pif/Rbot/w32.Gaelicum.A

moreno111 · 11.10.2005, 14:26

hi!!

habe da ein riesen problem mit diesen Trojanern!

[edit]
bitte editiere deine links, wie es dir beim eröffnen eines beitrages angezeigt wird

danke
GUA
[/edit]

stupormundi · 11.10.2005, 14:38

Servus, moreno111!

Zitat:

O4 - HKLM\..\Run: [Win Security] msw32.pif
O4 - HKLM\..\RunServices: [Win Security] msw32.pif
...
O4 - HKCU\..\Run: [Win Security] msw32.pif
O4 - HKCU\..\RunServices: [Win Security] msw32.pif

Die Datei tritt in der letzten Zeit gehäuft auf, ist aber noch nirgends beschrieben - interessant ist, dass sie auf jeden Fall immer gemeinsam mit irgend welchen anderen Backdoor-Trojanern daherkommt und in ihrer Erscheinung unter anderem an die anderen Bösewichte dieser *.pif Reihe erinnert! Ich gehe davon aus, dass diese Datei ein Variante eines rbots ist.
Damit vergiss Bereinigungsversuche, da bist Du wahrscheinlich immer einen Schritt hinterher.
Setz´ neu auf! http://www.trojaner-board.de/showthread.php?t=12154

Bevor Du das machst, versuche doch einmal diese msw32.pif Datei an einen oder besser mehrere Hersteller der Virenscanner einzusenden http://www.trojaner-board.de/showthread.php?t=19273
Alles Gute, stupormundi

msw32.pif/Rbot/w32.Gaelicum.A

Plagegeister aller Art und deren Bekämpfung: msw32.pif/Rbot/w32.Gaelicum.A

msw32.pif/Rbot/w32.Gaelicum.A

msw32.pif/Rbot/w32.Gaelicum.A

Ähnliche Themen: msw32.pif/Rbot/w32.Gaelicum.A

11.10.2005, 14:26	#1
moreno111	msw32.pif/Rbot/w32.Gaelicum.A hi!! habe da ein riesen problem mit diesen Trojanern! [edit] bitte editiere deine links, wie es dir beim eröffnen eines beitrages angezeigt wird danke GUA [/edit] Geändert von GUA (11.10.2005 um 16:49 Uhr)