Hi!
Wie mein Virenscanner mir heute mitgeteilt hat bin "ich" schwer krank.
Worm/Korgo.Q
Worm/Robt.N
Worm/Padobot.O.
Er sagt mir das die Datei x[1].exe x[2].exe infiziert sind, die sind nirgends auf meinem Rechner zu finden.
Das komische ist, dass ich diese Viren nicht finde, wenn ich einen kompletten Virenscann drüberlaufen lasse. Erst wenn ich die Firewall ausmache, weil die beim zoggn auf die CPU schlägt dann kommt mitten im Spiel eine Meldung von dem Virenscanner (btw. Antivir neustes Update) das die Datei....
...
Diese TFTPxxxx Dateien hab ich übrigends letztens erst gelöscht. Jetzt sind sie wieder da. Antivir erkennt diese beim Scann nicht als infiziert.
Gibt es jetzt noch irgendwelche Programme, mit denen ich die Würmer entgültig loswerde? Der Antivir scheint diese nicht wirklich entfernen zu können. Das hab ich nämlich schon einige male gemacht.
System:
XP Prof. Sp1 mit WinBoard.org_UpdatePack_1.7_XP
Firewall ZoneAlarm 4
Da fällt mir ein: Letztens wollten folgende Dateien Zugriff auf das Internet haben:
WinFixID.exe, wuamgrd.exe, nmlajm.exe
Habe ihnen zuerst den Zugriff verweigert, da sie dann öfter ins Internet wollten hab ich mir die Dateien angeschaut und, da keine Firmenbeschreibung etc. in der Dateiinfo war hab ich sie gelöscht.
Waren das auch Teile von Viren, ist euch da was bekannt?
Bin für jede Hilfe dankbar.
Gruß
Doggy
Wie mein Virenscanner mir heute mitgeteilt hat bin "ich" schwer krank.
Worm/Korgo.Q
Worm/Robt.N
Worm/Padobot.O.
Er sagt mir das die Datei x[1].exe x[2].exe infiziert sind, die sind nirgends auf meinem Rechner zu finden.
Das komische ist, dass ich diese Viren nicht finde, wenn ich einen kompletten Virenscann drüberlaufen lasse. Erst wenn ich die Firewall ausmache, weil die beim zoggn auf die CPU schlägt dann kommt mitten im Spiel eine Meldung von dem Virenscanner (btw. Antivir neustes Update) das die Datei....
Code:
[WARNUNG] Enthält Signatur des Wurmes Worm/Padobot.O!
C:\WINDOWS\SYSTEM32\FTPUPD.EXE
[INFO] Die Datei wurde gelöscht!
09.07.2004,18:06:05 [WARNUNG] Enthält Signatur des Wurmes Worm/Korgo.Q!
C:\WINDOWS\SYSTEM32\FTPUPD.EXE
[INFO] Die Datei wurde gelöscht!
09.07.2004,18:09:01 [WARNUNG] Enthält Signatur des Wurmes Worm/Rbot.N!
C:\WINDOWS\SYSTEM32\TFTP4040
[INFO] Die Datei wurde gelöscht!
09.07.2004,18:16:05 [WARNUNG] Enthält Signatur des Wurmes Worm/Rbot.N!
C:\WINDOWS\SYSTEM32\TFTP1208
[INFO] Die Datei wurde gelöscht!
09.07.2004,18:16:55 [WARNUNG] Enthält Signatur des Wurmes Worm/Rbot.N!
C:\WINDOWS\SYSTEM32\TFTP1308
Diese TFTPxxxx Dateien hab ich übrigends letztens erst gelöscht. Jetzt sind sie wieder da. Antivir erkennt diese beim Scann nicht als infiziert.
Gibt es jetzt noch irgendwelche Programme, mit denen ich die Würmer entgültig loswerde? Der Antivir scheint diese nicht wirklich entfernen zu können. Das hab ich nämlich schon einige male gemacht.
System:
XP Prof. Sp1 mit WinBoard.org_UpdatePack_1.7_XP
Firewall ZoneAlarm 4
Da fällt mir ein: Letztens wollten folgende Dateien Zugriff auf das Internet haben:
WinFixID.exe, wuamgrd.exe, nmlajm.exe
Habe ihnen zuerst den Zugriff verweigert, da sie dann öfter ins Internet wollten hab ich mir die Dateien angeschaut und, da keine Firmenbeschreibung etc. in der Dateiinfo war hab ich sie gelöscht.
Waren das auch Teile von Viren, ist euch da was bekannt?
Bin für jede Hilfe dankbar.
Gruß
Doggy