Wie bekomme ich den Wurm: Worm/Duster.A weg

Re(14): Wie bekomme ich den Wurm: Worm/Duster.A weg

David@home — Mon, 08 Dec 2003 00:26:14 GMT

danke also auf sowas habe ich gewartet werde mich gleich mal als ini Datei Pionier versuchen

Re(13): Wie bekomme ich den Wurm: Worm/Duster.A weg

Psychopath — Sun, 07 Dec 2003 23:58:35 GMT

Hier nocheinmal die Information von Symantec ueber W32.HLLW.Studd aka W32/Duster.

Es folgt eine Anleitung zur manuellen Wurm-Entfernung:

Wenn Du in der system.ini nichts findest, dann durchsuch sicherheitshalber alle *.ini-Dateien nach "shell=" und "dust.exe".
Weiters ab in den Task-Manager. Prozesse durchschauen, falls ein dust.exe vorhanden: Prozess beenden.
Nun kann man vermutlich die Dateien %Windows%\Temp\Dust.exe loeschen. (Sicherheitshalber kannst Du ja noch das ganze Windows-Verzeichnis nach dust.exe durchsuchen und ggf. diese Dateien loeschen)
Damit sollte der Wurm (nehme ich an; den konkret hatte ich nie - letztens hab ich mir aber einen Swen eingefangen - der hat sich aber durch die exorbitante Festplattenaktivitaet [div. Dateien nach email-Adressen durchsucht] bereits verraten, bevor er noch wirklichen Schaden anrichten konnte [d.h. sich selbst verschickt] - ganz ohne Virenscanner) an sich deaktiviert sein.
Was noch vorhanden sein koennte: Erstens Autostarteintraege an div. Stellen (es kann sowieso nicht schaden, da einmal sowohl die Startup-Folder in den Startmenues als auch die Registry-Keys HKLM\Software\Microsoft\Windows\CurrentVersion\Run* und HKCU\Software\Microsoft\Windows\CurrentVersion\Run* durchzuschauen!) und zweitens ev. weitere vom Virus/Wurm angelegte Dateien - dafuer haelt man sich in erster Linie an Beschreibungen des Virus/Wurms, wie sie z.b. Symantec meist recht ausfuehrlich liefert.
In dem Fall also andere im Netzwerk befindliche Rechner pruefen, ob eine Datei C:\Dust.exe vorhanden ist, ggf. loeschen & autoexec.bat richten (Siehe 2. in der URL)

Wirklich mehr scheint man in dieem Fall nicht machen zu muessen.

Re(12): Wie bekomme ich den Wurm: Worm/Duster.A weg

David@home — Sun, 07 Dec 2003 23:48:40 GMT

ja die gibt es aber die brauche ich nicht boot soll ein Teil in der datei system.ini sein der aber nicht vorhanden ist

Re(11): Wie bekomme ich den Wurm: Worm/Duster.A weg

T_o_m — Sun, 07 Dec 2003 20:20:01 GMT

da fällt mir im moment leider auch nix ein?
aber die datei boot.ini muß es geben.

Re(10): Wie bekomme ich den Wurm: Worm/Duster.A weg

David@home — Sun, 07 Dec 2003 20:10:07 GMT

; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app850.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

so sieht meine system.ini aus normal sollte laut anleitung da noch irgendwo was von boot drinnenstehen icg find aber nichts

Re(9): Wie bekomme ich den Wurm: Worm/Duster.A weg

T_o_m — Sun, 07 Dec 2003 20:03:55 GMT

ordneroption-ansicht-alle datein anzeigen

Re(8): Wie bekomme ich den Wurm: Worm/Duster.A weg

David@home — Sun, 07 Dec 2003 20:01:36 GMT

unbekannt wie kann ich das Ändern ???

Re(7): Wie bekomme ich den Wurm: Worm/Duster.A weg

T_o_m — Sun, 07 Dec 2003 20:01:00 GMT

wird dir auch alles angezeigt?

Re(6): Wie bekomme ich den Wurm: Worm/Duster.A weg

David@home — Sun, 07 Dec 2003 19:58:43 GMT

ja diese Anleitung habe ich schon nur bei mir in der system.ini ist kein eintrag der boot heist

Re(5): Wie bekomme ich den Wurm: Worm/Duster.A weg

T_o_m — Sun, 07 Dec 2003 19:56:00 GMT

aber es muß ja sowas ähnliches geben wie das :

http://www.vsantivirus.com/duster-a.htm

Re(4): Wie bekomme ich den Wurm: Worm/Duster.A weg

David@home — Sun, 07 Dec 2003 19:43:38 GMT

nein leider

Re(3): Wie bekomme ich den Wurm: Worm/Duster.A weg

T_o_m — Sun, 07 Dec 2003 19:39:43 GMT

da gibst kein tool zum runterladen das den wurm entfernt?

Re(2): Wie bekomme ich den Wurm: Worm/Duster.A weg

David@home — Sun, 07 Dec 2003 19:24:45 GMT

hab nur ne anleitung gefunden aber die pfunziwunzifunztatatut nicht da in meiner system.ini kein eintrag ist der boot heist nun kann ich auch den start vom Duster nicht löschen

Re: Wie bekomme ich den Wurm: Worm/Duster.A weg

T_o_m — Sun, 07 Dec 2003 19:21:19 GMT

gibst bei symantec nix?

Wie bekomme ich den Wurm: Worm/Duster.A weg

David@home — Sun, 07 Dec 2003 18:31:58 GMT

Hallo Leute hab ein Großes Problem habe oben genannten Virus nur mit AVG Anti Vir bring ich ihn nicht ganz weg was muss ich löschen oder was für ein Programm muss ich Installieren damit der weg geht ???? Bitte helfts ma !!!!