[Exflame]

Hi Leute,

ich stehe hier vor einem Problem! Kennt Ihr den Wurm

WORM/Genun.A.101????

Diesen Wurm hat mein AntiVir gefunden, seitdem ich von nem Kumpel eine Externe-HD angeschlossen habe! Ich hätte ihn killen können!

Ich hab inzwischen gegoogelt, bei Symantec usw. nach dem Wurm gesucht, aber NICHTS gefunden!

Kennt Ihr ihn und oder wie bekomme ich ihn wieder los??!?!?!?!?

Danke schon mal!

Gruß

Exflame

[Orpheus]

Schau mal, bei welcher Datei dieser Wurm angezeigt wird. Manchmal enthält ein (De-)Installationsprogramm wie unwise.exe so etwas (wenn ein Programm mit dem Wise-Installer aufgespielt wurde), das ist dann aber eher harmlos. Virenscanner zeigen hier bisweilen eine Überreaktion.

Orpheus

[Exflame]

J:\System Volume Information\System Volume Information.exe
[FUND] Enthält Signatur des Wurmes WORM/Genun.A.101

und

C:\WINDOWS\FONTS\F0CA9.com
[FUND] Enthält Signatur des Wurmes WORM/Genun.A.101


Gruß und Danke

Exflame

[Orpheus]

J ist vermutlich die HDD deines Kumpels?
Dann reicht es, wenn du dir von deinem AV-Prog die Datei C:\WINDOWS\FONTS\F0CA9.com killen läßt (die hat im Font-Ordner eh nichts verloren). Ansonsten auch die andere.

Ordner

[Exflame]

OK! Aber was ist mit der

C:\System Volume Information\System Volume Information.exe???

Nicht das mein Rechner total anfängt zu mucken! Immerhin ist es vom System!!

[Orpheus]

Hau wech! Die hat da auch nichts zu suchen!

Orpheus

[SoulSpirit]

das wird wohl kaum so ohne weiteres gehn. standardmäßig hat das nämlich niemand zugriff auf den ordner --> erst berechtigungen ändern...

ansonsten kann man wohl sagen:

system volume information.exe ist KEINE systemdatei sie nennt sich nur so ähnlich