Ich heb laut norton antivirus 2003 prof. alle möglichen versionen von den Opasoft (Opaserv) viren drauf, hab schon diesen kram mit dem bitdefender gemacht auch hab ich die dateifreigabe gesperrt, die viren sind aber (natürlich) noch da!....was mach ich jetzt?????? Normal mach das zeug ja nix, aber immer wenn ich im internet bin, nervt norton mit dem "sie können jetzt beruhiegt weiter arbeiten...oder halt nicht beruhigt weiterarbeiten" sprich: der scheiß kommt immer wieder! so, bitte helft mir!
-IRON- G.Ripper666 „Alle möglichen viren und ich weil nicht weiter!“
manuelle Entfernung:
Der Wurm erstellt eine Kopie von sich selbst unter C:\Windows mit dem Namen "SCRSVR.EXE", die gelöscht werden muß. Nachdem man sichergestellt hat, daß die Ports 137 und 139 geschlossen sind, sollte man jedoch zuerst folgende Einträge löschen:
# den "run" Eintrag in der Win.ini ( Start -> Ausführen -> sysedit -> win.ini -> run = ..scrsvr.exe )
# den Registryschlüssel unter : HKEY_LOKAL_MACHINE - SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# sowie falls vorhanden : HKEY_LOKAL_MACHINE - Software\Microsoft\Windows\CurrentVersion\Internet Settings
# die Datei C:\temp.ini
# die Dateien : "SCRSIN.DAT" und "SCRSOUT.DAT"
anschließend sollte man das System neu starten und die SCRSVR.EXE im Windows Ordner löschen.
Quelle: Rokop-Security
