Hallöchen Leute,
Black (Music4Black) greift wieder mal einen Forum an :P

Ich habe eine Lösung gegen den Virus "server.exe" gefunden und ihn bekämpft .

Also ganz einfach.
Downloadet aus dem Internet folgendes:

- HiJackThis
- Autostart Programm 2006 (von Chip)
- und einfach regedit öffnen (einfach nur unter start regedit schreiben(Windows Benutzer))

Also, wenn da eine Meldung kommt von server.exe dann immer ablehnen.
Denn es will sich verbreiten, und euren Pc vernichten, indem es andere Daten manupoliert. Wenn ihr es schon aktiviert habt, Task-Manager öffnen und den Prozess "server.exe" beenden.


Jetzt benutzt ihr erst mal Autostart und löscht "server.exe" von der Liste (lieber erstmal deaktivieren dann löschen).
Dann kann das Virus sich nicht mehr öffnen, wenn ihr den Pc hochfährt.

öffnet nun Registrierungs-Editor (regedit) und klickt auf Bearbeiten, danach auch Suchen und schreibt in den TextBox "spynet" und dann suchen.
Wenn der etwas findet, und die Datei hat irgendwo "server.exe" stehen hat, sofort löschen, danach weiter suchen, bis er keins mehr findet .

Jetzt öffnet ihr HiJackThis (wenn ihr Windows Vista oder 7 habt, rechtklick Eigentschaften, Kompatibililät und ein Häckchen beim Administrator ausführen machen. Dann of OK!) klickt auf Scan und lasst ihn suchen, wenn er da irgendwo server.exe findet, wieder regedit öffnen weiter suchen, wenn nicht, dann habt ihr es geschafft und schaltet den Pc neu.


Thx,
all meine Fans :P
Ich habe euch alle Lieb xD

Sry aber bei Befall wäre es dringend anzuraten, eine umfassendere Analyse und Bereinigung durchzuführen. Einfach nur alle "server.exe" und entsprechenden Autostart-Einträge zu löschen und dann zu glauben das wars, wäre naiv!

- was ist mit evtl rootkits? hast du nicht berücksichtigt!
- was ist mit dem MBR? der kann auch befallen sein, hast du nicht berücksichtigt