Win XP: hermes.exe ???

Hermes.exe ist ein Worm. Das hättest du auch ganz leicht selber rausfinden können, wenn du mal danach "gegoogelt" hättest.

MfG

Ich habe auch danach gesucht, aber NICHT eindeutig als Worm gefunden.
Diese hermes.exe ist 39kb groß.
Auf einige Seiten standen aber andere Informationen.

Wobei ich mich jetzt frage, wie das Teil auf den Rechner kommt wenn dafür ein Router hängt, der solche Dinge blokiert.

Hallo,

ein Router ersetzt doch keinen Virenscanner. Außerdem hoffe ich mal, du hast am Router auch demenstprechend die Firewall konfiguriert, denn bloß Router ranhängen ist ja Null Sicherheit!? Zusätzlich ist es aber weiterhin ratsam trotzdem noch eine Softwarefirewall zu installieren. Mmh, aber Dein größtes Sicherheitsleck ist wohl der InternetExplorer. Wenn du ihn unbedingt nutzen möchtest, dann sieh zu, dass du immer die aktuellen Updates ziehst, auch die aktuellen Patches für Dein Betriebssystem (falls WinXP, NT/2k) sind zu empfehlen.
Und wie gesagt, immer einen Virenscanner mit nem aktuellen Pattern laufen lassen, keine unbekannten Dateianhänge öffnen, das übliche halt

Mario

Updates habe ich jetzt gemacht.
Jedoch tauchte wieder diese komische hermes.exe auf.
Bei den eigenschaften zu dieser Datei sthet etwas von Originalname dlexport.exe.

dlexport.exe und hermes.exe sind also das selbe Programm, nur unter anderen Namen.
Und diese dlexport.exe wird beim Starten vom Rechner aktiviert und erstellt eine Kopie (hermes.exe) nach TEMP.

Die dlexport.exe selber lag im Programm-Ordner Windows Media Player.

Gehört diese Datei dazu ?

Ja, auch das übliche. Rechner im abgesicherten Modus starten, Systemwiederherstellung ausschalten, Virenscanner/Adaware laufen lassen, dann sollte er endgültig weg sein.

Mario

Hermes.exe ist ein Worm. Das hättest du auch ganz leicht selber rausfinden können, wenn du mal danach "gegoogelt" hättest.

MfG

Scann doch die Datei einfach mal hier: Kaspersky-Online Virentest

Gruß

Guten Morgen
So und wie bekomme ich nun dieses Teil wech ??? hermes.exe ??? bei mir verbraucht das teil auch noch jeden tag 1 GB oder mehr

als erstes : Hijackthis durchführen !!
HijackThis incl Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html

-------------------------------------------------------------------------------------------------------------

Danach:
Im abgesicherten Modus !
unter SYSTEM die Systemwiederherstellumg AUS ,
Virenscan machen
& ggf Adwarscan mit Spybot S&D oder Adware-SE
Systemwiederherst. wenn OK = wieder AN
Normalstart

-------------------------------------------------------------------------------------------------------------

Abgesicherter Modus:
Beim Start des PC  mehrfach die F8 drücken , spätestens beim  PIEP
des schwarzen Schirms mit dem Blinkstrich ....

Alternativ :
msconfig  <<< ausführen , dann Diagnosestart wählen .
Später wieder auf "normalen Systemstart" umstellen !!

-------------------------------------------------------------------------------------------------------------

Systemwiederherstellung AUS / AN
Rechtsklick auf Arbeitsplatz
Eigenschaften
Systemwiederherstellung
Deaktivieren anhaken
Fertig :
Haken wieder RAUS !!