Ständig wird der gleiche Virus entdeckt

[Black-Crack]

Hallo,

Habe da ein kleines(?) Problem.
Immer wieder und meist kurz nach dem Systemstart, werde ich mit folgendem Virus konfrontiert welcher sich teilweise auch in anderen Verzechnissen befindet.

Seit Systemstart (ca. 15 Minuten her) schon dreimal aufegtaucht...

Hoffe mal, mir kann jemand helfen.

Danke schonmal!

MfG Black-CRack

 

[Gonzo71]

Wie wäre es dann mal mit nem kompletten Scan des Systems. Damit alle gleichzeitig gefunden werden können.

 

[Dragonblaze]

Galube was du dir da eingefangen hast heisst in der Urversion W32.Esbot.A
Dafür gibt es ein Entfernprogramm. Kann aber nicht zu 100% sagen das der das ist.
Download:http://securityresponse.symantec.com/avcenter/FixEsbot.exe

 

[neobremen]

Ja die Dinger sind immer schlecht zu entfernen,wird bei dir wahrscheinlich nur in Karantäne verschoben.Hatte grad auch nen worm.Hab Windows drüber gebügelt und war dann verschwunden.

 

[Gonzo71]

This is a detection for an FTP script which is dropped by a virus.

The machine which identifies the script has been remotely "attacked" by a machine which is infected with one of many variants of W32/SDBot.worm.gen.

These variants of W32/SDBot.worm.gen are using the DCOM-RPC (see http://vil.nai.com/vil/content/v_100499.htm for details and a link to the patch) and LSASS or MS04-011 exploits to cause a buffer overflow on the vulnerable machine, and then write this small FTP script down to the local disk.

Under normal circumstances this FTP script would then be used to pull a copy of the worm from the original infected host, and then the worm would run on the local system, infecting this machine further.

In this instance McAfee VirusScan has identified the FTP script prior to it having been able to download this new variant of W32/SDBot.worm, but the system is still vulnerable and needs to be patched at the earliest opportunity.

Please note: at the time of writing these patches have been available from Microsoft for several months.

Dein Windows scheint wohl nicht auf dem neuesten stand zu sein, würde mal updaten.

http://vil.nai.com/vil/content/v_128082.htm

 

[Black-Crack]

Is die Windows Version die alle mal irgendwann in der Hand hatten....

No Patches installed!!!!!


Werde mal gucken ob ich des RPC Dings installiert bekomm obwohl der link nich geht...


greetz

 

[Gonzo71]

Tja der erste schritt nach einer Windows Installation sollte die Installation von einem Anti-Virenprogramm sein (hast du ja anscheinend gemacht), gefolgt vom sofortigen besuch der Windows Update Seite, ohne Umwege.

Hoffe du bekomst es in griff.