Von Baumhöfener am Donnerstag, den 06. April, 2006 - 08:28:

Mit welchem Programm kann ich diesen
Worm / Agobot.144675 an besten entfernen?

AntiVir hat den Worm bei mir gefunden, kann
ihn aber nicht entfernen.

Was ist Ihnen über diesen Worm bekannt?

Von AndT am Samstag, den 20. Mai, 2006 - 14:02:

Abgesicherter Modus, erneut Scannen

und

LÖSCHEN

mfg

AndT

Von huklehansen am Samstag, den 20. Mai, 2006 - 22:48:

Habe mir auch den worm eingefangen!!

Was bedeutet "abgesicherter Modus" ???
Mfg matze

Von AndT am Sonntag, den 21. Mai, 2006 - 14:34:

Im abgesicherten Moudus werden nur die dateien geladen, die Windwos benötigt um zu starten, lädt also nur die standardtreiber und keine installierten programme.

Um ihn zu starten muss die taste "F8" beim vor den start von Windows ständig gedrückt werden
(nach dem bios aber vor dem windows ladebildschierm)
ein menü öffnetsich und mann wählt Abgesicherter Modus. Is klar das sich der rechner etwas langsamer verhält wie sonst ;)

MfG
AndT

Von AndT am Sonntag, den 21. Mai, 2006 - 14:45:

Also nochmal:

Der abgesicherte Modus wurde von Microsoft eingebaut, um fehlerhafte treiber/einstellungen zu reperieren.
Ich nutze ihn aber aus, um Vieren löschen.
und ist auch noch sehr effektiv dafür.

Aber andere Foren sagen folgendes aus:

Agobot ist generell ein Backdoor-Trojaner, gibt es in unzähligen Varianten.

# Schaltet Antiviren-Anwendungen aus
# Ermöglicht Dritten den Zugriff auf den Computer
# Verändert Daten auf dem Computer
# Stiehlt Daten
# Lädt Code aus dem Internet herunter

Formatieren und neu installieren ist angesagt.

Aber:
Im abgesicherten Modus geht I-Net wiesonicht

Von AndT am Sonntag, den 21. Mai, 2006 - 14:56:

Und noch ein kleiner Tipp:

Um sowas zu verhindern, einfach Windows auf den aktuellsten stand halten und mit einem eingeschränkten Konto ins internet gehen.
(Da kann mann zu mindest keine scheisse bauen ;)
Systemsteuerung -> Benutzer -> Neuer Benutzer (oder so ähnlich) -> Benutzer erstellen -> Rechte ändern -> eingeschränkt.
Dann auf abmelden und wieder mit dem eingeschränkten Anmelden.

Hat sogar einen positiven Nebeneffeckt:
Startet schneller ;)

Von dort aus lässt sich KEIN systemeingriff machen, ist aber dennoch brauchbar.

Und wenn maln Vierus Drauf ist, dann einfach den eingeschränkten benutzer vom Admin Benutzer mit sämtlichen Daten löschen und einen neuen erstellen. Schließt zwar nicht ganz aus, Vieren draufkommen aber dafür der PC bei weitem sicherer ist.
Programme müssen nach wie vor im alten Konto installiert werden.