Worm/nachi.b.1 ~ Help Me Plz

#1 Ich habe ein Problem. Ich lösche zwar diesen Wurm immerwieder doch dieser taucht auch immer wieder auf. Ich habe nach patches gesucht, um dieses zu verhindern. Finde jedoch keine, weil ich auch keine Ahnung hab, welche ich installieren muss.

Kann mir bitte einer sagen was ich machen muss und welche Patches ( am besten Link posten ) ich runterladen muss ??? Ich wäre euch echt dankbar, denn dieser Wurm NERVT !!! D:

#2 ja das wuesste ich auch gerne hab den bestimmt schon 10 mal geloescht :/ und wenn man grade erst neu installed hat nervt es noch mehr

HILFE !!!

#3 push ... bitte ich brauch unbedingt hilfe.. ist denn keiner da ?

#4 Also, deaktiviert mal die Systemwiederherstellung, und löscht den Internet-Chache. Dann im Abgesicherten Modus scannen und Fertig. Wie man in den Abgesihcerten Modus kommt, und wie man die Systemwiederherstellung deaktiviert gibts unter der Suchfunktion.
MFG
DAFRA

#5 und ich brauch keine patches oder so ?

#6 Du brauchst immer alle! Wenn es dich immer erwischt, wenn du im Internet bist, musst du halt kurzzeitig die XP Firewall aktivieren, damit du dir die Updates alle herunterladen kannst. Vieleicht waere diese Seite auch noch interessant fuer dich, und wenn es "nur" die angebotenen Programme sind: http://www.ntsvcfg.de/
__________
MfG Ralf
SEO-Spam Hunter

#7 ich hätte da mal ne frage auch wenn das jetzt dum klingen wird ...

internet chace<---- was das ?

[EDIT]

hat sich glaub ich erledigt hab in der regedit suchfunktion internet Chache eingegeben und was gefunden wollte nun aber wissen ob ich den eintrag nun wirklich löschen soll ( hab kein bock meine reg unötig zu ficken ^^ ) .

ps: Systemwiederherstellung ----> herstellung der reg oder nicht ? ;-)
mfg. Fusion X

#8 Dumusst nicht die Eintraege "internetcache" in der Registrierung loeschen, sondern die Dateien, die sich im Internetcache befinden!

Systemwiederherstellung ist schon mehr als nur Registrierungseintraege. Es gehoeren auch Dateien dazu. Darum finden AV-Scanner ab und zu auch Viren in den Verzeichnissen der Systemwiederherstellung!
__________
MfG Ralf
SEO-Spam Hunter

#9 Hallo zusammen,

den Nachi.B.1 hatte ich mir auch eingefangen, trotz eingeschalteter XP-Firewall und installiertem Blaster-Patch aus 2003. Mit AntiVir wurde das Ding zwar gelöscht, war am nächsten Tag aber wieder da.

Die Tipps mit dem Ausschalten der Systemwiederherstellung und dem Entfernen im abgesicherten Modus klappen, kann es bestätigen (Danke übrigens an die Autoren !!). Bevor ich dass allerdings tun konnte, habe ich mir gleichzeitig Sasser.A eingefangen. Habe dann beide in einem Aufwasch erledigt.

Noch ein Tipp von mir: Scannt eure Systeme mit Spybot Search & Destroy 1.3! Nach der Virus-Erledigung habe ich noch einen Hijacker gefunden (und natürlich gelöscht)!!

Schöne Grüße und alles Gute bis zum nächsten Wurm/Virus

PZBBK1

#10 Hallo, bin neu hier, habe aber eure Tips zu Nachi.B.1. verfolgt. Ich habe folgendes nerviges Problem:
War bisher mit Win98, Outlook, ZoneAlarm und AntiVir im Netz, hab auf XP umgestellt. Es begann daß ich keine Mails senden konnte und mich nirgends einloggen konnte (den Fehler weiß ich immer noch nicht). Hab dann kurz die Firewall ausgemacht, weil ich dachte ich bin zu blöd zum konfigurieren und hatte Nachi (Antivir hat's nicht bemerkt).
Antivir findet ihn nur wenn die Firewall aus ist (?). Eure anderen Tips werde ich befolgen, mal sehen. Komisch ist, daß jetzt immer die spoolsv.exe mit Serverrechten ins Netz will, obwohl ich keinen Drucker habe. Kann mir das jemand erklären?? Außerdem will auch die svhost.exe ins Netz, das stinkt doch nach Virus?? Und daß mein XP mit Analog-Anschluß jetzt noch mal mit 4kB/s weniger schnell im Netz ist (also nur noch 4kB/s), ist wohl auch kein Zufall. Hat jemand einen Tip zu diesen Dateien????? Komme ich um eine Neu-installation herum??