• 20.07.2025, 06:02
  • Registrieren
  • Anmelden
  • Du bist nicht angemeldet.

 

neno

God

LAN Mitbringsel

Sonntag, 21. August 2005, 02:20

Moin moin

Hab nun nach einer LAN meine Kiste mal wieder unter Strom gesetzt und wurde direkt mal mit einer Virenwarnung begrüsst.
Ich scheine mir auf der LAN einen AGOBOT Wurm eingefangen zu haben.
Um genau zu sein handelt es sich um einen AGOBOT 122368.3 der
in folgender Datei sitzt:
C:\WINDOWS\SYSTEM32\SPOOL\PRINTERS\00046.SPL
Er ist aber auch in einigen weiteren Dateien in diesem Ordner zu finden welche sich nur anhand der Zahl im Dateinamen unterscheiden.

Leider habe ich mit Hilfe von Google und nach vielen diversen Antiviren Tools es immernoch nicht geschafft diesem Schädling die Stirn zu bieten.

Nun wollt ich mal fragen ob ihr wisst wofür genau diese Dateien gut sind und ob ihr wisst wie ich dieses Dreckding wieder loswerde.

MfG

NeNo
[V] ASUS P7P55D Deluxe, unbenutzt und originalverpackt aus Garantieaustausch

Zitat von »FUNKMAN«

Liquid Sunshine in the Dark...

@re@50

Foren-Inventar

Re: LAN Mitbringsel

Sonntag, 21. August 2005, 02:22

bootet von ner knoppix live cd und lösch dann die datei

neno

God

Re: LAN Mitbringsel

Sonntag, 21. August 2005, 02:33

also brauch ich die Dateien nicht für irgendwas?


MfG

NeNo
[V] ASUS P7P55D Deluxe, unbenutzt und originalverpackt aus Garantieaustausch

Zitat von »FUNKMAN«

Liquid Sunshine in the Dark...

@re@50

Foren-Inventar

Re: LAN Mitbringsel

Sonntag, 21. August 2005, 02:35

Zitat von »NeNo«

also brauch ich die Dateien nicht für irgendwas?


MfG

NeNo



versuchs.

Dr._Mohr

Senior Member

Re: LAN Mitbringsel

Sonntag, 21. August 2005, 14:05

HI,

sollte auch über den Abgesicherten Modus zu löschen sein

kannst ja sicherheitshalber auf Diskette kopieren fals die Datei für irgentqas wichtig ist

Anisachse

God

Re: LAN Mitbringsel

Sonntag, 21. August 2005, 15:48

lad dir killbox runter und lösch die datei im normalen windows betrieb.

mach dir aber vorher ne kopie von der datei (am besten nicht auf die festplatte ;))