Hilfe ich bekomme Win32.Spynet.a nicht weg

[FONT="Comic Sans MS"][COLOR="Wheat"]mit antivir ?

oder ist es ne "special"vire[/COLOR][/FONT]

E hab das mal gefunden allerdings egnlish <.<

http://forums.spybot.info/showthread.php?t=55428

[FONT="Comic Sans MS"][COLOR="Wheat"]mhh sry dann hab ich ka ...

aber probiers mal hier ist vllt besser

Trojaner-Board - Forum Computer Sicherheit und Hilfe

die sind speiziel auf viren aus^^[/COLOR][/FONT]

Mit ner Boot-CD starten und damit den Virus entfernen sollte funktionieren.

SpyNet RAT 2.6?

Gibt 2 Möglichkeiten :
*Formatieren
*Ausführen -> msconfig -> HKCU, HKLM und ähnliche Autostartprogramme entfernen und rebooten.
Bin selber aus der Scene anders kannste den nicht abschütteln, auch nicht mit ner Windows CD (Wie auch? rofl)

Wenns ne billige Exe is (Was es ja sein muss), check den Windows Ordner, den system32, oder den Program Files Ordner.
Am besten noch die Funktion aktivieren, dass versteckte Dateien und Ordner angezeigt werden. Dann bei der Sortieren-Option "Zuletzt geändert" aktivieren. Wenn dir etwas auffällt, löschen, dann regedit ausführen und nach dieser Datei suchen und den Eintrag löschen. Dann am besten, wie Glados schon sagte, alles mögliche, was dir verdächtig erscheint, aus den Autostart Programmen löschen, dann rebooten.
Nun sollte das Problem behoben sein.

Zitat von TwiLight;93671

Wenns ne billige Exe is (Was es ja sein muss), check den Windows Ordner, den system32, oder den Program Files Ordner.
Am besten noch die Funktion aktivieren, dass versteckte Dateien und Ordner angezeigt werden. Dann bei der Sortieren-Option "Zuletzt geändert" aktivieren. Wenn dir etwas auffällt, löschen, dann regedit ausführen und nach dieser Datei suchen und den Eintrag löschen. Dann am besten, wie Glados schon sagte, alles mögliche, was dir verdächtig erscheint, aus den Autostart Programmen löschen, dann rebooten.
Nun sollte das Problem behoben sein.

Ich kenn SpyNet doch. Du kannst da so viel aus deinem Windowsordner löschen wie du willst, damit bezweckst du vielleicht dass dein System abschmiert.
Die Registryeinträge sind und bleiben versteckt, das einzige, was du machen kannst, ist den Autostart auszuradieren. Die Exe bleibt, der Regeintrag bleibt, aber die exe wird einfach nicht mehr gestartet

Zitat von GLaDOS;93681

Ich kenn SpyNet doch. Du kannst da so viel aus deinem Windowsordner löschen wie du willst, damit bezweckst du vielleicht dass dein System abschmiert.
Die Registryeinträge sind und bleiben versteckt, das einzige, was du machen kannst, ist den Autostart auszuradieren. Die Exe bleibt, der Regeintrag bleibt, aber die exe wird einfach nicht mehr gestartet

Ich habs bei mir (wohlwissend) "draufgetan".
Und ich habs runterbekommen, weil diese Person anscheinend keine Ahnung von Remote Administration Tools hatte...und zwar mit dieser Variante von mir oben beschrieben :3

Du tust bei dir selbst nen SpyNet Server draufgetan? Nicht grad die klügste Idee xD

GLaDOS, VMWare ftw (:

@Topic: System aufsetzen ist atm wohl die klügste Methode ^^