Forum
Tipps
News
Menu-Icon

Win XP: Virus W32.Gaobot.ADN entfernen

Also ich weis jetzt was die Ursache ist das er die beiden Bildschirme bringt es ist ein
Backdoor Virus Namens W32.Gaobot.ADN
Der im Verzeichnis
C:\DOKUME~1\BICATO~\LOKALE~\Temp\fna01380.exe
ist die EXE fna01380.exe is Infiziert was ist das für ne EXE.Kann ich die einfach so löschen?
Mein Norton AntiVirus hat ihn erkannt aber er konnte ihn nicht löschen weil der Zugriff verweigert wurde.
Wenn ich jetzt ihn im abgesicherten Mordus wie im Normalen Modus hoch fahre zeigt er mir im Norton nicht mehr an WARUM.
Ich hab schon AntiVir duchlaufen lassen nichts gefunden,hab schon Spybot - Search & Destroy und Ad-Aware SE Personal durchlaufen lassen er hat 20 Infizierte Dateien gefunden aber er verbindet sich immer noch gleich nach dem Start

Wie kann ich den Virus entfernen.

BITTE helft mir
------------------------------------------------------
Die Anleitung
Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und drücken Sie Enter. Es öffnet sich der Registrierungseditor.

Bevor Sie die Registrierung verändern, sollten Sie ein Backup erstellen. Klicken Sie im Menü "Registrierung" auf "Registrierungsdatei exportieren", wählen Sie als Exportbereich "Alles" und speichern Sie Ihre Registrierung als Backup.

Suchen Sie unter HKEY_LOCAL_MACHINE die Einträge:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
cvmon.exe = msmscfg.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
cvmon.exe = msmscfg.exe

Löschen Sie die Einträge, sofern sie existieren.

Hab ich auch schon ausprobiert aber die Einträge cvmon.exe = msmscfg.exe sind bei mir da ned drinn.
Wenn ich danach suche findet er was aber wo anders

« Letzte Änderung: 27.12.04, 17:34:49 von DjDoener99 »


Antworten zu Win XP: Virus W32.Gaobot.ADN entfernen:

Da steht die gleiche Anleitung wie unten dort.
Bitte helft mir ich will den Virus runter bekommen.

Danke schon mal

Kann mir keiner helfen.

Zitat

Backdoor Virus Namens W32.Gaobot.ADN

C:\DOKUME~1\BICATO~\LOKALE~\Temp\fna01380.exe

 ist die EXE fna01380.exe ist Infiziert

Hallo, versuch mal die fna01380.exe im abgesicherten Modus umzubenennen. Wenn dann irgendetwas nicht mehr laufen sollte kannst du sie wieder rückbenennen.
Ausserdem kannst du ja noch einen Systemwiederherstellungspunkt setzen bevor du das machst.
Ich persöhnlich würde die Datei löschen - wenn das geht (im abgesicherten Modus)

Dann aber noch einen Trojaner-Scanner drüberlaufen lassen und zum Abschluss noch ein HijackThis Log machen und auswerten lassen.

Cleaner (Trojaner) http://www.pctipp.ch/downloads/dl/17804.asp

HijackThis: http://www.wintotal.de/Tipps/Eintrag.php?TID=873
Automatische Auswertung: http://www.hijackthis.de/



« Trojaner?Instalation Antivirenkit »
 

Fremdwörter? Erklärungen im Lexikon!
Virus
Als Computervirus bezeichnet man Programme, die sich ungewollt auf einem PC installieren und dan selbst weiterverbreiten und reproduzieren. Sie sind meistens darauf progr...

Verzeichnis
Verzeichnisse, oft auch als Ordner bezeichnet, sind essenzielle Strukturelemente in einem Dateisystem, um Dateien und andere Verzeichnisse übersichtlich zu organisie...

Zugriffszeit
In Milisekunden angegebene Zeit, die das Speichermedium zum Erreichen der gesuchten Daten braucht. Die Zeit ist abhängig vom technischen Verfahren des Mediums sowie ...


Kostenloser Windows Anti-Viren-Schutz: So aktivierst du ihn!

Prozess "csrss.exe" – ein Virus?
Poodle: Schutz vor SSL 3.0 Sicherheitslücke