SRES 32 - Worm

Dieses Thema im Forum "Windows XP / Server 2003/2008 / Vista" wurde erstellt von heisch, 16. November 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. heisch

    heisch Byte

    Registriert seit:
    25. Februar 2003
    Beiträge:
    10
    Mit dem Programm AntiVir habe ich folgenden Virus gefunden.
    Dieser läßt sich mit dem Programm aber nicht löschen.

    Die Datei ... \system\sres32.exe enthält Signatur des Wurmes
    Worm\RBot.RF.

    Wie kann ich den entfernen?
    Hilft hier nur noch eine Formatierung (hat wir ein Bekannter erzält)?

    Gruß - Heisch
     
  2. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Registriert seit:
    2. Dezember 2003
    Beiträge:
    17.262
    Also bei einem Befall mit nem Backdoor-Trojaner würde ich zum Neuaufsetzen raten. Anleitung:

    -------

    Infiziertes System neu aufsetzen:

    Den infizierten Rechner sofort von Internet und Heimnetzwerk trennen

    Auf einem nicht infizierten System alle Service Packs sowie falls in den SPs nicht enthalten die Patches gegen Blaster und Sasser runterladen und auf CD brennen.

    Auf dem infizierten System:
    - wichtige Daten sichern (sofern noch möglich)
    - format c:
    - Windows neu installieren (oder ein sauberes Image zurückspielen)
    - die Service Packs und Patches von der CD installieren
    - Unnötige Dienste beenden mit dem Skript von http://www.ntsvcfg.de/
    - Virenwächter installieren (AntiVir und AVG gibts kostenlos)
    - sämtliche Passwörter ändern
    - Spybot S&D installieren und das System immunisieren
    - die automatische Windows-Update Funktion aktivieren
    - die gesicherten Daten erst nach intensiver Prüfung zurückspielen (nur wenn absolut unvermeidbar).
    NIE ausführbare Dateien zurückspielen

    -------
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen