Habe in meinem System32 verzeichnis immer wieder eine datei msmsgri32.exe die immer wieder eine payload.dat mit nem Wurm versucht anzulegen und sich auch in der registrirung im autostart einträgt, selbst wenn ich alle einträge und zugehörigen dateien lösche kommt die datei wieder,muss also durch irgendeine andere Datei generiert werden. Kann mir hier jemand helfen?
Teletom CrystalSword „Das Virus habe ich versucht nach den angegebenen Ratschlägen zu entfernen,...“
Hi,
hab mal Deine VK angesehen. Wenn Du einen Zweitrechner hast, besteht die Vermutung zu recht, dass Du ein internes Netzwerk mit Freigaben verwendest.
ACHTUNG!!! Wenn Freigaben unter W2000 eingerichtet werden, wird zunächst der Vollzugriff aktiviert, d.h. es besteht u.a. auch das Schreibrecht eines Remotesystems.
Worm.Win32.Randex.d installiert sich u.a. unter Verwendung von Freigaben.
Folgendes ist zu empfehlen:
- alle Freigaben sowohl bei W98 als auch bei W2000 auf NUR-Lesen einstellen, damit kommt man im Allgemeinen aus, man muss sich die Dateien von einem Remotesystem eben "holen" und nicht bringen.
- Virus auf allen Systemen entfernen (siehe oben).
Gruß
Teletom
