Viren, Spyware, Datenschutz 11.242 Themen, 94.693 Beiträge

Verfolgung starten Optionen

Spybot und system32.exe

Selter / 2 Antworten / Flachansicht Nickles

Hallo,

Spybot S&D gibt bei mir unter System-Start einen leeren Eintrag aus...

dazu gibt es folgende (verwirrende Info):

Aktuelle Datei:

Datenbank-Status: Nicht benötigt - Viren, Spyware, Malware oder sonstiges Unbenötigtes
Wert:
Dateiname: system32.exe

Beschreibung
Added by the _AGOBOT-KU_ WORM! Note - has a blank entry under the Startup Item/Name field

Quelle: Paul Collins Startup list
____________________

Was hat das zu bedeuten???

bei Antwort benachrichtigen
Brezel Selter „Spybot und system32.exe“
Optionen

So verwirrend ist es doch garnicht - sogar recht eindeutig.

Du hast oder hattest den _AGOBOT-KU_ WORM.
Der hat(te) bei dir, höchstwarscheinlich im Windows-Systemordner/System32, eine Datei "system32.exe" abgelegt.
Das klingt ja auch sehr wichtig und so schön nach einer Windows-Datei.
Zumindest unter WinXP gibt es aber keine solche Datei - das ist das typische vorgehen eines Trojanischen Pferdes.
Nun hast Du vermutlich die Dateien des Wurm entfernt, nicht aber den Starteintrag von ihm in der Registry.
Deshalb der leere Starteintrag.

Um den Eintrag los zu werden mache folgendes:
http://www.pctipp.ch/helpdesk/kummerkasten/archiv/viren/24119.asp

Solltest Du solche Meldungen öfter haben, überdenke dein Surfverhalten, benutze einen AKTUELLEN Virenscanner und installiere evtl. Windows neu, wenn Du Onlinebanking oder andere sensible Dinge auf diesem PC machst.
Du möchtest doch sicher nicht, daß jemand anderes Buchungen für Dich macht.


Gruß, Brezel

bei Antwort benachrichtigen
Hm... ich verwende Windows 2000 - naja, mal sehen, ob ich den Wurm entfernen ... Selter