Wenn du sie Rechner von Alienware toppen kannst....dann bist du mein Gott :-)

[aydink]

da istn artikel über den aldi pc

[affenmensch]

s

[affenmensch]

seit einigen Tagen plagt und peining mich in fieser Trojaner, den ich ums verreken nicht loswerde.
Das Ding heisst
"Win32/Reckmess.A.Downloader.Troj"

MCafee erkennt den zwar und zeigt ihn an und entsorgt ihn angeblich, aber beim nächsten Einschalten ist er regelmäßig an genau derselben Stelle wieder da,
und eTrust erkennt den erst gar nicht trotz neuester Aktualisierung......

zu meinem typischen Glück scheint das echt etwas SEHR neues zu sein, eine google-Suche brachte gerade mal 4 Ergebnisse und alle vier waren leider keine Lösungen, sondern Leute, die dasselbe PROBLEM hatten !

wenn irgend einer der Fachleute hier mir behülflich sein könnte, wäre ich über alle Maßen dankbar!

[affenmensch]

...der Preis!

[cemdean]

... was für eine "ausführbare Datei" von diesem Wurm initiiert wird oder bzw. wie dieser Wurm ausgeführt wird.
Danach editierst Du die Registry, suchst die "ausführbare Datei" und löschst den Schlüssel, in der der Wurm auftaucht.
Meistens stehen die Anleitungen zum manuellen Entfernen der Würmer genaustens auf den Seiten der Antiviren-Hersteller.

[cemdean]

ist, dass Sie nicht immer "einheitliche" Namen für Viren und Würmer benutzen. Meist wird man über einen Alias-Namen von den Würmern auf anderen Virenseiten fündig.

[cemdean]

...mach am besten mal einen "online-scan" auf Trendmicro oder Symantec, um vielleicht ein Synonym für den Virus zu finden.

security.symantec.com/ default.asp?productid=symhome&langid=ie&venid=sym

oder


<a href="redirect.jsp?url=http://housecall.trendmicro.com/housecall/start_corp.asp
" target="_blank">http://housecall.trendmicro.com/housecall/start_corp.asp
</a>

1. Erst verhindern, dass beim nächsten Neustart das ding wieder aktiv wird.

--&gt START -&gt AUSFÜHREN -&gt MSCONFIG eingeben und enter -&gt Systemstart -&gt die verursachende Datei wegklicken, damit es nicht mehr gestartet wird.

2. Nach dem obigen Vorgang neustarten, um zu sehen, ob es ausgeführt wird oder nicht. Außerdem muss der Neustart erfolgen, damit der Befehl ausgeführt wird.

Neustart im Sicheren Modus. Die betreffende Datei löschen.

--&gt START -&gt AUSFÜHREN -&gt REGEDIT eingeben und enter -&gt die Datei unter dem richtigen Pfad löschen.

Danach normaler Neustart und die Sache müsste geklärt sein.

Der Trojaner/Wurm ist zwar dann immernoch unter Systemstart ersichtlich, jedoch wird er nicht mehr gestartet.

Mit einem speziellen Programm (HDCleaner oder RegCleaner), kann man auch diesen Eintrag entgültig löschen.

individuell auf seine bedürfnisse angepasst zusammenstellen oder stellen lassen.

das ist z.B. möglich bei atelco.
ausserdem gibt es sogar 5 fette jahre garantie auf das komplettsystem, dass man sich erstellen lassen hat.