Symantec: w32 hllw gaobot

Re(2): Symantec: w32 hllw gaobot

Speedy-web — Sun, 05 Dec 2004 05:06:08 GMT

hi

beides programme, um die umleitung der startseite wieder zu korrigieren

aber das man bei hjt etwas mehr sehen kann, kann man merijn verdanken, nur eine automatische bereinigung gibt es nicht

aber der link zu HijackThis.de ist gut

Re: Symantec: w32 hllw gaobot

soul — Fri, 03 Dec 2004 19:38:29 GMT

lad dir hijackthis runter..info auf http://www.hijackthis.de/forum/index.php?guestlanguageid=3

und CWShredder noch dazu,

http://www.merijn.org/files/cwshredder.zip
http://www.spywareinfo.com/~merijn/files/cwshredder.zip

damit bekommst dann die plagegeister weg.

Re: Symantec: w32 hllw gaobot

Maximus — Fri, 03 Dec 2004 14:18:58 GMT

er soll mal die aktuell laufenden Prozesse anschauen und alle die er für verdächtig hält beenden (dazu stehen einige unter http://www.f-secure.com/v-descs/agobot_q.shtml )

dann in der Registry HKLM-Software-Microsoft-Windows-Current Version-Run
und Current User-Software-Microsoft-Windows-Current Version-Run
durchschauen ob sich da der Virus selbst aufruft,

zu guter letzt könnte man noch unter C:\Windows und C:\Windows\System32 nach ziemlich aktuellen ausführbaren Dateien suchen (die zu den Prozessnamen bzw. Registryeinträgen passen) und diese löschen - oder wenn man sich unsicher ist einfach umbenennen (es reicht z.B. die Endung mit .nix zu ergänzen)

dann neu starten und den Virenscanner updaten, dann nochmals das System scannen.

Symantec: w32 hllw gaobot

zeeb — Fri, 03 Dec 2004 13:43:46 GMT

Mich hat eben ein Bekannter angerufen, sein Symantec meldet die ganze Zeit den Virus "w32 hllw gaobot". Zwar wird er geblockt und jedes mal gelöscht aber nach jedem neu start ist das Ding wieder da.

Systemwiederherstellung haben wir dektiviert, dann hab ich ihn auf die Symantecseite geleitet und gesagt er soll sich den Symantec remover runterladen:
http://www.symantec.com/region/de/techsupp/avcenter/venc/data/de-w32.gaobot.removal.tool.html

der findet aber keinen, auch die angegebenen Regestry Schlüssel gibt es nicht.
Auch eine Trennung vom Netzwerk und ein kompletter Scan im abgesicherten Modus hat nix gebracht. Laufen tut das System unter WinXP SP2!
Kennt den Virus wer? Removal Tipps