Info zu netsky
http://www.sophos.de/virusinfo/analyses/w32netskyd.html
Abgesicherter modus:
beim neustart F8 Taste drücken, dann auf Pos. 1 gehen>Enter
Sytemw.. deakt.
Windows XP:
Sie müssen an Ihrem PC mit Administrator-Rechten angemeldet sein. Unter Windows XP gibts zudem verschiedene Möglichkeiten, wie das Startmenü angezeigt werden kann. Falls Sie Windows XP so eingestellt haben, dass es die «klassische» Ansicht des Startmenüs zeigt, müssen Sie das zuerst zurückstellen, damit Sie alle Befehle finden: Klicken Sie mit der rechten Maustaste auf «Start» und wählen Sie im Kontextmenü den Punkt «Eigenschaften». Wechseln Sie ins Register «Startmenü» und setzen Sie die Option «Startmenü» anstatt «Klassisches Startmenü» und bestätigen Sie mit OK.
Gehen Sie nun zu «Start», damit sich das Startmenü öffnet. Mit der rechten Maustaste klicken Sie nun «Arbeitsplatz» und wählen Sie im aufklappenden Kontextmenü den Punkt «Eigenschaften». Wechseln Sie ins Register «Systemwiederherstellung» und setzen Sie ein Häkchen bei «Systemwiederherstellung deaktivieren». Klicken Sie auf die Schaltfläche «Übernehmen» und bestätigen Sie Ihre Wahl nochmals mit «Ja».
Beide (Windows Me und XP):
Nun können Sie den Wurm oder Virus entfernen und den Registry-Eintrag gemäss Anleitung aus dem Virenticker oder von Ihrem Antivirushersteller ändern bzw. löschen. Um die Systemwiederherstellung danach wieder einzuschalten, gehen Sie genau gleich vor, entfernen einfach wieder das vorhin gesetzte Häkchen.
Dann Scannen
Aktivieren der Syst.wieder nur im Normalen Modus, also beim Booten!
Gruß