Hallo, seit einigen Tagen erhalte ich in unregelmäßigen Abständen folgende Meldung:
Nachricht von COMPUTER an COMPUTER am 19.03.2005 22:29:28
\'Win32/RBot.138752!Worm\' wurde in C:\\SYSTEM VOLUME IN...\\A0000297.EXE entdeckt.
Computer: COMPUTER, Benutzer: NT-AUTORITÄT\\SYSTEM.
Dateistatus: Infiziert
Ich kann dann auf OK klicken und das Fenster verschwindet. Ich hab mir schon Zugriff auf den Ordner "System Volume Information" verschafft und darin die Datei A0000297.EXE gesucht, aber (auch sonst auf der Festplatte) nichts gefunden. Mein Anti-Virenprogramm erkennt keinen Virus und auch bei Google hab ich zur Datei A0000297.EXE nichts gefunden.
Bin deswegen ziemlich ratlos und hoffe, ihr könnt mir helfen, das Problem zu lösen!
Viren, Spyware, Datenschutz 11.213 Themen, 94.155 Beiträge
Liebe Malware-Programmierer, so könnt Ihr Euch zukünftig die Mühe sparen, einen Virus mit Schadfunktion zu programmieren:
1.) Man nehme den Windows Nachrichtendienst und sende Nachrichten an beliebige IP-Blöcke, dass der Computer ganz schrecklich infiziert sei - natürlich mit dem Hinweis, auf nickles.de die Lösung des Problems zu erfragen.
2.) Der unbedarfte User wendet sich tatsächlich an nickles.de und schildert sein Problem. Die rituell empfohlene Lösung: Platte f_ormatieren.
3.) Der User ist eingeschüchtert und überzeugt und plättet seinen Rechner.
4.) Nach der Neuinstallation (der Nachrichtendienst ist ja nach wie vor aktiv) kann wieder bei Schritt 1 angefangen werden.
Und da behaupte noch einer, der Nachrichtendienst hätte kein Schadenspotenzial...!