Win NT: Problem bei Interneteinwahl

Hallo,

driver.exe ist noch vom Wurm übrig  

Der Aufruf erfolgt vermutlich beim Systemstart in
den RUN-Optionen. Es wird versucht die Driver.exe aufzurufen, aber die ist ja nicht mehr vorhanden, da vom Virenscanner gelöscht.

Info:
http://www.antivir.de/vireninfo/sober.htm

Wenn ich die Datei Driver.exe aber suchen lasse, befindet sie sich unter C:\WINNT\System32

Auf der besagten Link befindet sich ein Tool zur Entfernung, welches ich auch mit hatte, aber anscheind nicht funktionierte.

Soll ich jetzt die Registry Keys löschen so wie auf der Seite angegeben?

Moment muß den Link erst nochmal genau durchlesen.

Tu das bitte auch mal, sehr interessant, da der Wurm
2 x gleichzeitig auf dem System läuft und auch die
Registry über das Fehlen der RUN-Optionen prüft.

Melde mich nochmal  

auf der Symantec-Seite gibts auch noch ein
Remove-Tool:
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]

Versuchs mal mit dem !

Okay AcimL, ich habe das Tool heruntergeladen und werde mich morgen nochmal an dem PC versuchen.
Ich hoffe das klappt, ich hatte auch ein anderes Tool zu einer Wurmbekämpfung von Symantec, aber das wollte er gar nicht erst ausführen und erzählte mir was von Administrator, bei mir auf dem PC ging es aber   alles sehr seltsam.

Ich meld mich dann morgen nochmal ob es funktioniert hat oder nicht.

Das wirst du ohne Administrator-Rechte auch nicht auf einer NT-Workstation ausführen können.
Du schreibst ja, das es ein Betriebscomputer ist, also dann muss es ja auch einen Administrator geben der diese PS's wartet. Am besten würdest du dich an diesen Admin wenden, wenn es nicht klappt.

genau wie Boom-Town sagt  

Bei Prob's an den Admin wenden.

Trotzdem viel Glück  

Ja zur Not müssen sie sich an den wenden, ich kann nur mein bestes versuchen, aber ich kann doch trotzdem die Registry Keys löschen so wie auf dem Link http://www.antivir.de/vireninfo/sober.htm angegeben, oder? Falls es jetzt mit dem Tool von Symantec nicht klappen sollte.

ja wenns geht, kannst du die Keys löschen.