| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: readysrv.exe - AntiVir findet, kann aber nichts machenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.03.2007, 14:37
| #7 |
  |  readysrv.exe - AntiVir findet, kann aber nichts machen hallo, antivir reicht völlig, wenn man bewusst im internet ist (keine warez-sites etc.) rootkits gehören zum malwareprogramm und haben die eigenschaft, komponeneten der malware zu verstecken, so das du die processe oder dateien gar nicht erkennen kannst! da es ein backdoor-wurm ist, würde ich sowieso neuaufsetzten! W32/Sdbot-CYD läuft kontinuierlich im Hintergrund und stellt einen Backdoorserver zur Verfügung, der einem remoten Eindringling den Zugriff auf und die Steuerung über den Computer mittels IRC-Kanälen ermöglicht. Wenn er erstmals gestartet wird, kopiert sich W32/Sdbot-CYD nach <System>\ntfscrypt.exe und erstellt die Datei <Temp>\sysremove.bat. Die Batch-Datei kann gelöscht werden. Die Datei ntfscrypt.exe wird als neuer Systemtreiberdienst namens "NTFSCrypt" mit dem Anzeigenamen "NTFS Crypto Technology" und dem Starttyp "Automatisch" registriert, damit sie beim Systemstart automatisch ausgeführt wird. Registrierungseinträge werden erstellt unter: HKLM\SYSTEM\CurrentControlSet\Services\NTFSCrypt Ps: hastu einen firewall? Mfg .::|||::.
__________________ .::Never touch a running system::. .::Hijackthis::.  .::eScan::..::Virustotal::..::Killbox::..::Neuaufsetzen::. |
| Themen zu readysrv.exe - AntiVir findet, kann aber nichts machen |
| aktiv, antivir, antivirus, askbar, aufrufe, aufsetzen, bild, datei, dringend, fehler, festgestellt, forum, handel, icon, mdm.exe, mp3, neu aufsetzen, neustart, nicht mehr, problem, quara, software, spinnt, stürzt ab, system, system32, taskmanager, total commander, trick, windows, windows xp, öffnet |
Baum-Darstellung