Ich habe bei einer Bekannten Viren am PC entdeckt - und zwar mittels http://www.ca.com. Es wurden gefunden:
Win32.Agobot.Z auf C:\windows\system32\lsas.exe
Win32.Agobot.X auf C:\windows\system32\scvhost.exe
Win32.Agobot.V auf C:\windows\system32\services.exe
Win32.Agobot.Z auf C:\windows\system32\winhlpp32.exe
Was muss ich nun konkret (bitte Schritt für Schritt) tun, um das Zeug zu entfernen und gleichzeitig die Dateien - falls diese für den Betrieb erforderlich sind - zu erhalten???
VIELEN DANK
Peter
Hallo,
besorg dir einen gescheiten Anti Viren Scanner (bevorzuge Norton Anti Virus Corp. Edition, der normale tut es aber auch oder Kaspersky) und versuch die Dateien zu reparieren.
http://www.treiber.de/security/virus.asp
http://www.treiber.de/security/index.asp?page=3
[Info] http://www3.ca.com/virusinfo/
Ansonsten wünsch ich dir viel Spaß bei der Neuinstallation 
Die Teile scheinen nicht so wild zu sein … Vorsicht ist aber immer geboten.
Gruß, olli
Ich habe den Scanner von http://www.antivir.de. Komischerweise findet der ganz am Anfang des Scans den Virus Worm/Gaobot.Al auf C:\windows\system32/scvhost.exe !? Und dann fährt der Virus das System immer runter und macht nen Neustart.
- Sind die befallenen Dateien tatsächlich „wichtig“ für das System ?
- Wo kann man im Detail lesen, was so ein Virus, dessen Namen man nun kennt, für Eigenheiten hat?
Vielen Dank schon für die Antwort(en)!
Peter
Hallo, Peter!
- Wo kann man im Detail lesen, was so ein Virus, dessen Namen
man nun kennt, für Eigenheiten hat?
Dazu kann ich der Seite des BSI empfehlen:
http://www.bsi.bund.de/
MfG
Thomas
Danke,
danke, Norton hat wieder was gefunden. Jetzt bin ich gespannt, das System hält schon 5 min oline durch.
Servus
Herbert
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]