Hi an alle, die das lesen, wer kann helfen? Wir haben WIN ME als Betriebssystem und - wahrscheinlich über eine "Grusskarte" einen Wurm eingefangen. Er lässt sich auch mit unserem Anti-Viren-Programm von Norman nicht entfernen. Gerade haben wir einen Anti-Viren-Tool von den Trojanern heruntergeladen, dieser findet ihn, aber kann ihn nicht entfernen. WAS NUN???
WIR WOLLEN DEN WURM ABER NICHT. SUCHEN SIGFRIED DEN DRACHEN, nee WURMTÖTER! Gruß aus Marburg, Mareike

Mit dem Removal Tool von Bitdefender sollte es gehen. Es sei denn, das File liegt in den Systemwiederherstellungs Files.

Gibt es eine Pfadangabe?

Gorgo

Hi Gorgo, die Pfadangabe ist _RESTORE/system...
schon mal Danke für Deine Unterstützung, Mareike

Yo! Das ist die Systemwiederherstellung! Die muss aus und dann neu booten:

>Systemsteuerung >System >Leistungsmerkmale >Dateisystem >Problembehandlung >Systemwiederherstellung deaktivieren >PC neu starten.

Dann nochmal scannen! ;)

Gorgo

Sorry Gorgo... das war eine falsche Angabe, jetzt der richtige Pfad: C:\_RESTORE\Temp\A0002678.CPY
u.a. Zahlen, insg. 25 mal
Deinen Tip haben wir versucht, aber AntiKlez(AbisH) kann den Wurm leider nicht schnappen. Was nun ???? Mareike

Das mit der Systemwiederherstllung habt ihr so schnell schon versucht???

Gorgo

Hi, nein.. das mit dem System... haben wir so schnell nicht erledigt Hatten aber den falschen Pfad angegeben und uns daher noch einmal gemeldet. Ist ja super, diese schnelle Rückmeldung von Dir. Gilt Dein Vorschlag auch bei dem TEMP...Pfad? dann legen wir los. [img]smile.gif[/img] , Mareike

</font><blockquote>Zitat:</font><hr />Original erstellt von baywatch:
C:\_RESTORE\Temp\A0002678.CPY</font>[/QUOTE]Wie Gorgo beschrieben hat, die Systemwiederherstellung deaktivieren und die betroffene Datei mit dem Explorer löschen.

Anmerkung 1: Wenn nur diese Datei betroffen ist, dann hat der Wurm das System nicht wirklich infiziert und der Einsatz eines Standalone-Removers meistens nicht von Erfolg gekrönnt, d. h. nutzlos.

Anmerkung 2: NormanAV ist sicherlich nicht grade der beste Schutz. Ich würde mich wenn der Lizenzvertrag ausläuft (oder sogar schon früher ;) ) mal nach was besserem umsehen.

wizard

DANKE an Euch, machen uns dran. [img]graemlins/kloppen.gif[/img] Werden den Wurm schon weichklopfen, Gruß Mareike

Klar schafft ihr das! ;)

Aber wir freuen uns auch über eine Rückmeldung, wenn es geklappt hat! :D

Und über wizards letzten Tip, solltet ihr wirklich nachdenken.... [img]graemlins/dummguck.gif[/img]

Gorgo

... es war einmal und ist nicht mehr... ein kleiner Wurm [img]graemlins/heilig.gif[/img] , wir machen jatzt das: [img]graemlins/party.gif[/img] , Danke vielmals für die schnelle Hilfe, echt suuuuper, Mareike

Yep bitte - immer gern!

Gorgo [img]graemlins/party.gif[/img]