Hallo
Ich habe Windows XP, benutze IE 6.0 (gelegentlich auch Mozilla Firefox)
ich hab mir heute einen wurm namen wuam.exe eingefangen wie kann ich den sicher wieder entfernen?
ist es nötig die festplatte zu formatieren??
LG
>alex Gast |
>alex Gast |
Hallo
Ich habe Windows XP, benutze IE 6.0 (gelegentlich auch Mozilla Firefox)
ich hab mir heute einen wurm namen wuam.exe eingefangen wie kann ich den sicher wieder entfernen?
ist es nötig die festplatte zu formatieren??
LG
Hat dein Antivirenprogramm den Wurm denn nicht gleich von selbst gelöscht??
Lade dir mal AntiVir herunter: http://www.free-av.de/
Ansonsten im abgesicherten Modus versuchen!
Hi stell hier mal eine HJT Logfile.
Den Download findestdu unter: http://www.chip.de/downloads/c1_downloads_13011934.html
Und die bebilderte Anleitung findest du unter:
http://www.dirks-computerecke.de/hijackthis-anleitung.htm
mfg
misskissyou
Hier ist eine genaue Anleitung.
Falls Du es Dir nicht zutraust,empfehle ich Dir zu formatieren,weil es sich hier um einen Trojaner mit Backdoor-Funktion handelt.Sicher ist besser...
Du kannst dir auch mal das Programm herunterladen
http://www.neuber.com/taskmanager/deutsch/
(Bild vom Programm " http://www.neuber.com/taskmanager/deutsch/taskmanager.html " )
und install. ist nur eine Testversion aber wenn du ihn damit findest kanst du in in Quarantäne Legen und danach vollständig Löschen.
Programm ist sehr gut um Laufende Prozesse zu sehen.
Es handelt sich ja hier nicht um irgendeinen Wurm ,sondern um einen Trojaner mit Backdoor-Funktion!!!Das heißt,das immer jemand nachvollziehen kann,auf welchen Seiten er z.B. gesurft ist!!! Wenn er damit leben kann---bitte sehr!!!
Sobald die Hauptdatei gelöscht ist dürfte er aber kaum noch Probleme haben, wenn er ne Firewall besitzt sowieso nicht, die müsste ihn eigentlich warnen wenn die Backdoor Funktion aktiviert wird, schließlich ist es eine unbekannte ausgehende Verbindung!
Ich hatte diesen Wurm auch, 2mal sogar, war zu meiner "PC-Neuling" Zeit , habe die wuam.exe gelöscht und dann den Registryeintrag gelöscht, die zugehörige Datei ist ja schließlich nicht mehr vorhanden, falls dann noch was übrig ist sucht man einfach nach fehlerhaften Verknüpfungen und Dateiverbindungen schließlich hängen die Virendateien oft wie in einem Netzwerk zusammen und kommunizieren auch untereinander!
Und wenn er die ausgehenden Verbindungen ins Internet überprüft, sieht er ja ob die Backddor Funktion noch aktiv ist!
« Brauche Hilfe wg. POP-UPBLOCKER | Sicherheitshinweis auf dem Desktop lässt sich nicht löschen » | ||