[HaBo]

EgoMobsta · 20.11.04, 14:59

meine firewall meldet mir heute das eine datei namens bla.exe eine verbindung ins web herstellen will!? diese datei hat sich kurz davor auf c: selbst installiert. ich hab die datei dann einfach gelöscht und beim googln ausser einem thread bei edonkey nicht viel mehr nützliche infos finden können.
dort steht das die bla.exe eine von ein paar anderen möglichen dateien eines worms sei. die info bezieht sich allerdings auf xp und xp-ordner/ reg. einträge die ich unter w2k nicht oder nur teiweise habe. mit dem symantec virencheck konnte ich nach dem löschen keine trojas/viren finden. reicht es wenn ich diese datei einfach lösche?! mir kommt das irgentwie zu einfach vor

Tec · 20.11.04, 15:56

Benutze mal nen anderen Antivirus, Norton findet nicht gerade alles. Der hier ist ganz gut.

Anzeige

- Anzeige -

Sunstepper · 20.11.04, 18:41

Falls Stinger nichts findet und du dir nicht sicher bist, ob der Troj gelöscht ist, kannst du auch mal TDS ausprobieren.

Btw: Wenn du nach "bla.exe" googlest, hat das wenig Sinn.

EgoMobsta · 20.11.04, 21:53

der worm nennt sich "W32.HLLW.Gaobot.AA" und taucht im bs als Scvhost.exe, WincfgM32.exe, Winhlpp32.exe und/oder Bla.exe auf. dazu kommt noch ein autostart eintrag in der reg. unter "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Run". ich habs mit beiden prog. überprüft und nichts mehr gefunden ..., danke für euere hilfe

t3rr0r.bYt3 · 20.11.04, 22:08

btw, so ganz allgemein: einfach die datei suchen, evtl. back-uppen (cd oda so) und löschen. wenn noch alles funzt, haste nix falsch gemacht

außerdem sind files, die du nich selbst installiert hast, die man zusätzlich nicht zuordnen kann und die außerdem in irgendeinem system-ordner liegen, sowieso etwas suspekt..
außerdem: run-->cmd-->msconfig, da den autostart des progs abschalten..

Anzeige

- Anzeige -

20.11.04, 14:59	#1 (permalink)
EgoMobsta Registriert seit: 07.07.02 Likes: 0	bla.exe = Worm ??? Anzeige meine firewall meldet mir heute das eine datei namens bla.exe eine verbindung ins web herstellen will!? diese datei hat sich kurz davor auf c: selbst installiert. ich hab die datei dann einfach gelöscht und beim googln ausser einem thread bei edonkey nicht viel mehr nützliche infos finden können. dort steht das die bla.exe eine von ein paar anderen möglichen dateien eines worms sei. die info bezieht sich allerdings auf xp und xp-ordner/ reg. einträge die ich unter w2k nicht oder nur teiweise habe. mit dem symantec virencheck konnte ich nach dem löschen keine trojas/viren finden. reicht es wenn ich diese datei einfach lösche?! mir kommt das irgentwie zu einfach vor

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Zunkerbot = Storm Worm	Mega-D	(In)security allgemein	2	08.01.09 20:13
WORM/Stration....	Kallitokaco	Virenschutz · Tools & Aggressive Software	12	04.04.07 17:11
W32.Spybot.Worm ...ahhhhhhH!!!	nostradamus	Die Problemzone	4	02.09.04 14:29
"I-Worm.BadtransII"???	Moorxe	Virenschutz · Tools & Aggressive Software	8	30.12.01 12:12

20.11.04, 15:56	#2 (permalink)
Tec Senior Member Registriert seit: 02.10.01 Likes: 1	Benutze mal nen anderen Antivirus, Norton findet nicht gerade alles. Der hier ist ganz gut.

20.11.04, 18:41	#3 (permalink)
Sunstepper Registriert seit: 25.08.04 Likes: 0	Falls Stinger nichts findet und du dir nicht sicher bist, ob der Troj gelöscht ist, kannst du auch mal TDS ausprobieren. Btw: Wenn du nach "bla.exe" googlest, hat das wenig Sinn.

20.11.04, 21:53	#4 (permalink)
EgoMobsta Themenstarter Registriert seit: 07.07.02 Likes: 0	der worm nennt sich "W32.HLLW.Gaobot.AA" und taucht im bs als Scvhost.exe, WincfgM32.exe, Winhlpp32.exe und/oder Bla.exe auf. dazu kommt noch ein autostart eintrag in der reg. unter "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Run". ich habs mit beiden prog. überprüft und nichts mehr gefunden ..., danke für euere hilfe

20.11.04, 22:08	#5 (permalink)
t3rr0r.bYt3 Senior Member Registriert seit: 07.01.03 Likes: 19	btw, so ganz allgemein: einfach die datei suchen, evtl. back-uppen (cd oda so) und löschen. wenn noch alles funzt, haste nix falsch gemacht außerdem sind files, die du nich selbst installiert hast, die man zusätzlich nicht zuordnen kann und die außerdem in irgendeinem system-ordner liegen, sowieso etwas suspekt.. außerdem: run-->cmd-->msconfig, da den autostart des progs abschalten..

[HaBo]

bla.exe = Worm ???