Hilfe- Worm/sdBot.507392.1
 

:confused:
Habe heute Windows XP neu aufgespielt und während des runterladens von Antivir wahrscheinlich einen Wurm mitgenommen.
Die Virenmedlung lautet Worm/sdBot.507392.1 (in windows system 32 msoft.exe).
Außerdem wurde ein Trojaner in C:/a.bat gemeldet, das hab ich gelöscht und die Systemwiederherstellung deaktiviert.

Was kann ich tun, um die entsprechende Darei, in der sich der Wurm befindet, zu löschen?

Vielen vielen Dank!

Johanna

Hallo,

Verfügte die Installations CD über das SP2?

Wenn nicht, ist es dringend anzuraten, das SP2 einzuspielen (z.B. von einer sauberen CD) bevor der Rechner zum ersten mal online ist.

Ein sdBot ist ein Netzwerkwurm mit Backdoorfähigkeiten. Den fängst Du Dir mit einem ungepatchten System schneller ein als Du gucken kannst, einfach nur indem Du online bist und sogar ohne das Du etwas herunterlädst.

Ich rate Dir daher zum nochmaligen Neuaufsetzen, und zwar diesmal richtig nach dieser Anleitung http://www.trojaner-board.de/12154-a...sicherung.html

Gruß

Jaipur

Vielen Dank für Deine Hilfe- habe alles so gemacht wie in der Anleitung! Das lag am SP2, weil ich ne relativ alte XP-Version habe!
Jojolein :lach:

Es gibt keine "alten" und "neuen" Versionen von XP - entweder WinXP Gold, mit SP1 oder mit SP2. ;)

Und warum hast du so ne komische Schriftformatierung? Da kricht man ja Augenkrebs von. :teufel1: