winregs32cdn.exe mit Norton av gefunden

Hey,

bin gerade bei freunden, die ein echtes Problem mit viren haben. Mit Norton anti virus haben wir diese datei gefunden aber konnten sie nicht löschen. Der virus soll w32.spybot.worm heissen. Kann man den Leuten helfen? oder soll ich formatieren vorschlagen??

verweist mich gerne zu faqs oder ähnliches… ich konnte da allerdings nach einem überfliegen nichts finden!

viele Grüsse
Ole

Vorgehensweise

Da alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy.

Dannach checken mit HijackThis und MSConfig.

Dann Systemwiederherstellung deaktivieren und im abgesicherten Modus booten. Nochmal Spybot und HijackThis drüber laufen lassen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf meiner Webpage http://www.comsafe.de