Wurm wuamgrd.exe
- Ersteller Fishbone
- Erstellt am
derohneWolftanzt
Lt. Commander
- Registriert
- Apr. 2004
- Beiträge
- 1.531
derohneWolftanzt
Lt. Commander
- Registriert
- Apr. 2004
- Beiträge
- 1.531
Hast du auch die Einträge in der Registry gelöscht? Oder probier mal die Online-Virenscanner die bei dem 2 Link in dem 3 Posting erwähnt werden?
Herr Vorragend
Lt. Junior Grade
- Registriert
- Apr. 2004
- Beiträge
- 297
mit kaspersky ist er zu vernichten
hatte ihn auch
Gruß HerrVorragend
hatte ihn auch
Gruß HerrVorragend
derohneWolftanzt
Lt. Commander
- Registriert
- Apr. 2004
- Beiträge
- 1.531
Das ist doch mal ein Wort ;-) Den Online-Scanner von Kaspersky kann ich allerdings net empfehlen - komplett russisch :-( Aber vielleicht klappt das ja. Ich laß mich grad mal vom Norton durchchecken obwohl bei mir ja immer Antivir läuft
EDIT: Ich sag auch nix gegen den Scanner, den kenn ich net. Ich versteh bloß auf der Seite nix
EDIT: Ich sag auch nix gegen den Scanner, den kenn ich net. Ich versteh bloß auf der Seite nix
Zuletzt bearbeitet:
Herr Vorragend
Lt. Junior Grade
- Registriert
- Apr. 2004
- Beiträge
- 297
ich persönlich bin von kaspersky sehr überzeugt, meiner meinung nach ist das der beste virenscanner.
- Registriert
- Feb. 2003
- Beiträge
- 727
Jetzt wirds mir zu bunt, also die .exe habe ich gestern schon im abgesichteren Modus entfernt, auch den Registryeintrag, aber das seltsame ist das der Eintrag in der Registry immer wieder kommt, aber die .exe ist nirgends zu finden
Sahneknuffi
Lieutenant
- Registriert
- Okt. 2001
- Beiträge
- 963
Ich hatte den vor kurzem auch drauf, und konnt die Datei ohne Probleme finden und löschen. Hast du daran gedacht die Anzeige von versteckten und Systemdateien zu aktivieren?
The Prophet
Rear Admiral
- Registriert
- Aug. 2001
- Beiträge
- 5.981
Fishbone schrieb:
Aus einem anderem Forum:
Code:
In den abgesicherten Modus gehen (F8) beim Hochfahren druecken
1.
---------
Start<Ausfuehren<regedit reinschreiben
Geh in die Registry:
Start<Ausfuehren<regedit reinschreiben
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Update = wuamgrd.exe
userinit.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\
Microsoft Update = wuamgrd.exe
userinit.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Microsoft Update = wuamgrd.exe
userinit.exe
HKU\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Update = wuamgrd.exe
userinit.exe
HKU\Software\Microsoft\Windows\CurrentVersion\RunOnce\
Microsoft Update = wuamgrd.exe
userinit.exe
Entfernen Sie alle Verweise auf Dateien von:
------------------------------------------
wuamgrd.exe
userinit.exe
Microsoft Update
Der Wurm erstellt außerdem die Protokolldatei \debug.txt. auch suchen und loeschen !
-----------------------------------------------------------------------------------------------------
2.
----------
C:\WINDOWS\system32\wuamgrd.exe suchen in das verzeichnis hingehen und die wuamgrd.exe z.B. in won.exe umbenennen.
2. Rechner neustarten (wieder im abgesicherten Modus) und nochmal nach scannen mit dem Antivirus.
diesmal wird die won.exe gefunden und erfolgreich gelöschtmfg
- Registriert
- Feb. 2003
- Beiträge
- 727
Versteckte Dateien hab ich anzeigen lassen, hab auch mehrfach die Suche durchlaufen lassen, aber nichts gefunden, ich schaue jetzt nochmal in der Registry nach, so wie Prophet das geschrieben hat und sonst muss ich wohl oder übel XP neuinstallieren
Ähnliche Themen
