Netsky in Winlogon.exe (WinNT)

Dieses Thema Netsky in Winlogon.exe (WinNT) im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von webkillig, 25. Okt. 2005.

Thema: Netsky in Winlogon.exe (WinNT) hi leutz, der AntiVir PersonalEdition findet im Verzeichniss /winnt/system32 in der datei winlogon.exe folgenden...

  1. hi leutz,

    der AntiVir PersonalEdition findet im Verzeichniss /winnt/system32 in der datei winlogon.exe folgenden virus:

    worm.netsky.D.3

    die Datei kann ja nich einfach gelöscht werden, oder?

    mit welchem programm bekomm ich das vieh aus der datei? ist dringend... danke

    mfg
    sven

    P.S. BS ist WinNT
     
  2. Symantec hat ein Removal-Tool zur Entfernung herausgegeben. Das sollte auch den Regkey entfernen.

    Lass das Removal-Tool aber im abgesicherten Modus laufen:

    http://www.bsi.de/av/texte/wiederher_95982000.htm

    http://www.symantec.com/region/de/techsupp/avcenter/venc/data/de-w32.netsky@mm.removal.tool.html

    Poste anschliessend noch einen HijackThis Bericht.

    http://www.wintotal.de/softw/?id=2022

    SDNDNK
     
  3. abgesicherter modus bei NT?
     
  4. Ja. Unter Windows 2000 gibt es auch den abgesicherten Modus, nicht jedoch eine Systemwiederherstellung wie unter Windows XP. Da du geschrieben hast, dass die Datei sich im Verzeichnis winnt befindet, bin ich von Windows 2000 ausgegangen.

    SDNDNK
     
  5. ne ist NT Workstation 4.0
     
  6. Dann versuche das Tool so laufen zu lassen. Unter NT 4 scheint es keinen abgesicherten Modus zu geben. NT 4 ist aber auch ein wenig vor meiner aktiven Zeit. :-X

    SDNDNK
     
  7. *g*

    jo thema hat sich erledigt......

    hab dei aktuelle version des Personal AntiVir drüber laufen lassen, der hat den Fehler behoben... also syhmtome sind wieder normal...

    thx
    sven
     
  8. Schau noch nach, ob dieser Reg-Eintrag vorhanden ist. Wenn ja, löschen:

    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ICQ Net = %Windows%\winlogon.exe -stealth

    SDNDNK
     
Die Seite wird geladen...

Netsky in Winlogon.exe (WinNT) - Ähnliche Themen

Forum Datum
Hilfe bei worm.system32.netsky Windows XP Forum 18. Okt. 2007
Netsky gegen die Uhr ?? Viren, Trojaner, Spyware etc. 26. Dez. 2006
Netsky.Q non-stop Viren, Trojaner, Spyware etc. 8. Nov. 2005
Vorsicht!! NetskyV Windows XP Forum 17. Apr. 2004
Achtung W32.Netsky.D@mm Sonstiges rund ums Internet 12. März 2004