Habe in meinem System32 verzeichnis immer wieder eine datei msmsgri32.exe die immer wieder eine payload.dat mit nem Wurm versucht anzulegen und sich auch in der registrirung im autostart einträgt, selbst wenn ich alle einträge und zugehörigen dateien lösche kommt die datei wieder,muss also durch irgendeine andere Datei generiert werden. Kann mir hier jemand helfen?
Teletom CrystalSword „msmsgri32.exe“
Hi,
sieh bitte mal hier nach:
http://www.sophos.de/virusinfo/analyses/w32randexd.html
Gruß
Teletom
[Diese Nachricht wurde nachträglich bearbeitet.]
Kugli CrystalSword „msmsgri32.exe“
hi besorg dir mal ad-aware 6 update das und lass es durchlaufen das erkennt so ziemlich jede spyware usw.
mfg
kugli
CrystalSword Nachtrag zu: „msmsgri32.exe“
Das Virus habe ich versucht nach den angegebenen Ratschlägen zu entfernen, hatte ich vorher auch schon gemacht alle dateien gelöscht und den reg schlüssel gelöscht, trotzdem taucht die datei msmsgri32.exe immer wieder auf und nistet sich neu ein, da muss noch irgendwas sein, ich komm nicht drauf!
Teletom CrystalSword „Das Virus habe ich versucht nach den angegebenen Ratschlägen zu entfernen,...“
Hi,
hab mal Deine VK angesehen. Wenn Du einen Zweitrechner hast, besteht die Vermutung zu recht, dass Du ein internes Netzwerk mit Freigaben verwendest.
ACHTUNG!!! Wenn Freigaben unter W2000 eingerichtet werden, wird zunächst der Vollzugriff aktiviert, d.h. es besteht u.a. auch das Schreibrecht eines Remotesystems.
Worm.Win32.Randex.d installiert sich u.a. unter Verwendung von Freigaben.
Folgendes ist zu empfehlen:
- alle Freigaben sowohl bei W98 als auch bei W2000 auf NUR-Lesen einstellen, damit kommt man im Allgemeinen aus, man muss sich die Dateien von einem Remotesystem eben "holen" und nicht bringen.
- Virus auf allen Systemen entfernen (siehe oben).
Gruß
Teletom
CrystalSword Nachtrag zu: „msmsgri32.exe“
Mein zweitrechner war schon seit monaten nicht mehr an, und hatte immer mehrere fireewalls und virenscanner, das kanns nicht sein....
supporterli CrystalSword „msmsgri32.exe“
Wenn du Win XP oder ME hast, schalte mal die Systemwiederherstellung aus. Denn wenn die eingeschaltet ist, kommts vor dass das System eine verseuchte Datei wieder zurückkopiert weil sie zum System gehört. Einfach Wiederherstellung ausschalten, Nach Viren suchen und dann wieder einschalten.
Hat bei mir auch schon geholfen.
