5*Mall WORM/PoeBot.8192!
 

Hi all mein Virenscanner Antivir findet denn Virus WORM/PoeBot.8192
5*mall,ich klicke immer auf Datei Löschen aber ich krieg immer wieder die Meldung.Weiss einer wie ich denn Wurm endgültig löschen kann?
C:\WINDOWS\SYSTEM32\ZAOD.EXE

Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/PoeBot.B.9
Schon wieder ne Meldung das hört ja garnicht mehr auf. :snyper:

Danke. :party:

Is denn hier niemand?

@Dominator18
poebot bedeutet normal system neuaufsetzen.
du kannst diese datei
C:\WINDOWS\SYSTEM32\ZAOD.EXE
hier mal online überprüfen lassen
http://virusscan.jotti.org/de/
und das ergebnis posten, aber bereite dich geistig vor auf neuaufsetzen.

chaosman

ICh such dei exe grade.Omg nicht schon wieder Formatieren. :mad:
ICh krieg jede 5 Min ne neue Meldung.
C:\WINDOWS\SYSTEM32\TFTP1608

Enthält Signatur des Wurmes WORM/SdBot.98304.44
Die Zaod.exe find ich nicht.?
Kann ich das vielleciht auch ohne Format :C wieder hinkriegen ?

@Dominator18
du kannst gern dein system mit escan überprüfen
http://www.trojaner-board.de/showthread.php?t=17492


chaosman

Wo find ich das programm denn?Auf der Seite komm cih irgend wie nicht weiter?! :( ;)

@Dominator18
auf download klicken?!
bei mir gehts
chaosman

Ups zuweit oben geguckt,werd jetzt mall testen.

Habe jetzt mall mit Escan gescannt(dauert ja lange),Escan hat 6 Viren gefunden.
System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
System found infected with eDonkey2000 Spyware/Adware ({320154BB-D666-48F6-990E-172B32954620})! Action taken: No Action Taken.
System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken.
C:\WINDOWS\System32\mpoyv.exe possibly infected and removed by background antivirus package!
Kann ich die 6 Viren jetzt wegkriegen,oder siehts nicht gut aus?

THX

[QUOTE=Durak][SIZE=7]Wir sollen die Rohren verlegen!Wir sollen die Rohren
Bist du dumm? :teufel1:

@dominator hmm ne eher nur n ziemlich komischer troll..
ich glaub da werden sich die mod's schon drum kümmern
aber zum thread:

? warum wurde hier noch nicht neuinstalliert?
die tftp bedeuten das gerade jemand oder etwas dir den wurm hochlädt!
dein system ist kompromittiert! neuaufsetzen gemäß dieser Anleitung
dieser zugriff zeigt für mich eigentlich schon, dass es zu spät ist..

achja die erklärung von tftp:
Trivial file transfer protocol. damit kann von und zu einem remotecomputer dateien transportieren... ich denke damit ist bereits alles gesagt..

@Dominator
Lese mal bitte diesen Artikel durch, aber laaangsam und benutze dabei alle querverweisenden Links in dem ;) http://de.wikipedia.org/wiki/Botnet
DURAK (vom russischen ДУРАК ) - Blödmann, Depp ;).