Worm/PoeBot.A im System , wie weiter ?
 

Hallo, habe Wurm, lässt sich nicht entfernen, wer weiß was dazu

defragfat32pi.exe
[FUND!] Enthält Signatur des Wurmes Worm/PoeBot.A

rolf

Wo wird der Wurm gefunden? Pfadangabe!

Poste ein HijackThis-Log: http://filepony.de/download-hijackthis/

hallo, danke für das Interesse, habe ihn mit antivir gefunden, umbenannt, in taskleiste deaktiviert und dann gelöscht, nun warte ich darauf was jetzt nicht mehr funktioniert, bis jetzt keine Meldungen

winnt/ system32
mfg rolf

@ rolf54,

es reicht leider nicht, den Wurm "Backdoor.Win32.PoeBot.a" zu löschen oder umzubenennen. Siehe dazu: Backdoor.Win32.PoeBot.a

SD

danke, gibt es vieleicht suchkomponenten für die registryeintragung ?
suche nach .. oder bringt das nichts, evtl. warten bis system lahmt, dann
formatieren,
mfg rolf

Hier gibts mehr Informationen:

http://www.sophos.com/virusinfo/analyses/w32rbotqq.html

Es wäre gut, wenn du, wie angesprochen ein Logfile von HJT erstellen würdest und postest. Ich nehme allerdings schon mal an, dass du nicht regelmäßig windowsupdates machst. Normalerweise ist nach einem aktiven Backdoor dieser Art im System eine Neuinstallation das beste und sicherste Mittel, allerdings sollte man dann auch bestimmte Regeln beachten:

http://board.protecus.de/showtopic.p...me=1097944155&