Netsky in Winlogon.exe (WinNT)

• 25.10.2005

• #1

W

webkillig

Bekanntes Mitglied

Themenersteller

Dabei seit

02.07.2001

Beiträge

220

Reaktionspunkte

0

hi leutz,

der AntiVir PersonalEdition findet im Verzeichniss /winnt/system32 in der datei winlogon.exe folgenden virus:

worm.netsky.D.3

die Datei kann ja nich einfach gelöscht werden, oder?

mit welchem programm bekomm ich das vieh aus der datei? ist dringend... danke

mfg
sven

P.S. BS ist WinNT

 

• 25.10.2005

• #2

W

webkillig

Bekanntes Mitglied

Themenersteller

Dabei seit

02.07.2001

Beiträge

220

Reaktionspunkte

0

sorry...

sitzt nicht unter system32 sondern direkt unter winnt....

hilfe gibt es hier... 
http://www.antivir-pe.de/de/virenin...ow=1&no_cache=1&tx_ideaavviruslex_pi2[showUid]=157

gibts trotdem noch en anderes prog. wg. den Reg-Kys?

mfg
sven

 

• 25.10.2005

• #3

S

SetzDichNimmDirNKeks

Guest

webkillig schrieb:

sitzt nicht unter system32 sondern direkt unter winnt....

gibts trotdem noch en anderes prog. wg. den Reg-Kys?

Zum Vergrößern anklicken....

Symantec hat ein Removal-Tool zur Entfernung herausgegeben. Das sollte auch den Regkey entfernen.

Lass das Removal-Tool aber im abgesicherten Modus laufen:

http://www.bsi.de/av/texte/wiederher_95982000.htm

http://www.symantec.com/region/de/techsupp/avcenter/venc/data/[email protected]

Poste anschliessend noch einen HijackThis Bericht.

http://www.wintotal.de/softw/?id=2022

SDNDNK

 

• 25.10.2005

• #4

W

webkillig

Bekanntes Mitglied

Themenersteller

Dabei seit

02.07.2001

Beiträge

220

Reaktionspunkte

0

abgesicherter modus bei NT?

 

• 25.10.2005

• #5

S

SetzDichNimmDirNKeks

Guest

webkillig schrieb:

abgesicherter modus bei NT?

Zum Vergrößern anklicken....

Ja. Unter Windows 2000 gibt es auch den abgesicherten Modus, nicht jedoch eine Systemwiederherstellung wie unter Windows XP. Da du geschrieben hast, dass die Datei sich im Verzeichnis winnt befindet, bin ich von Windows 2000 ausgegangen.

SDNDNK

 

• 25.10.2005

• #6

W

webkillig

Bekanntes Mitglied

Themenersteller

Dabei seit

02.07.2001

Beiträge

220

Reaktionspunkte

0

ne ist NT Workstation 4.0

 

• 25.10.2005

• #7

S

SetzDichNimmDirNKeks

Guest

webkillig schrieb:

ne ist NT Workstation 4.0 

Zum Vergrößern anklicken....

Dann versuche das Tool so laufen zu lassen. Unter NT 4 scheint es keinen abgesicherten Modus zu geben. NT 4 ist aber auch ein wenig vor meiner aktiven Zeit. :-X

SDNDNK

 

• 25.10.2005

• #8

W

webkillig

Bekanntes Mitglied

Themenersteller

Dabei seit

02.07.2001

Beiträge

220

Reaktionspunkte

0

*g*

jo thema hat sich erledigt......

hab dei aktuelle version des Personal AntiVir drüber laufen lassen, der hat den Fehler behoben... also syhmtome sind wieder normal...

thx
sven

 

• 25.10.2005

• #9

S

SetzDichNimmDirNKeks

Guest

Schau noch nach, ob dieser Reg-Eintrag vorhanden ist. Wenn ja, löschen:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ICQ Net = %Windows%\winlogon.exe -stealth

SDNDNK