Worm/Duster.3 entfernen - aber wie???

#1 Hi erstmal ... bin neu hier *ggg*!

Also ich habe ein problem: Der worm/duster.3 hat meinen PC befallen!!!
Gott sei dank hab ich meine HDD partitioniert und er ist bis jetzt noch nicht auf die SystemPartition(C vorgedrungen!
Könnte mir jemand beschreiben wie ich jetzt diesen wurm wieder wegbringe?? AntiVir findet nix, und ein worm remove tool finde ich auch nirgendwo!!!
schnell
danke

mfg Michi

#2 @FlyingPig
Hast du deine AntiVir mal upgedated?
Der User in diesem Thread hat ihn mit AntiVir besiegt
http://board.protecus.de/t8140.htm?highlight=duster?sid=703
und dann HiJackThis hier posten

Gruß paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#3 ja, habe ich gemacht bevor ich mich hier angemeldet hab! hab mir diesen thread auch durchgelesen!!! AV findet auch keine wurm, aber nach und nach meldet mir AV wieder das eine datei befallen ist - gibts doch irgendwie garnich wenn AV bei der durchsuchung nix findet oder???? komisch

mfg michi

#4 Mach mal das hier durch

http://board.protecus.de/t9373.htm

Das sollte alle Spy und sonstige Ware vertreiben
Poste aber bitte mal vorher, das HiJackThis Logfile. Anleitung ist im Link
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#5 hab das gestern noch gemacht - hat nich viel geholfen!!!
heute früh wieder ne warnmeldung vom AntiVir!
SystemVolumeInformation Infisziert - uiui ich glaube da muss ich wohl die gesamte Partition löschen oder??? Denn AntiVir kommt in diese verzeichnisse nich rein - windows XP lässt ihn nich!!!
wie bringe ich jetzt den schei** wurm weg??? gibts kein removal tool oder so was derartiges??

MFG michi

#6 @kiffschwein

Nein du brauchts die Partition nicht löschen

Bitte einfach die Systenmwiederherstellung deines Windows abschalten
Link:http://www.bsi.bund.de/av/texte/wiederher.htm
und dann neu starten.

Dann sollte der Wurm weg sein.

Dann zur Sicherheit Platte nochmal scannen.

Dann kannst du die "Systenmwiederherstellung" wieder aktivieren.

Viel Glück
paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#7 hab das gemacht danke für den Tip!!!
wenn nochmal ne meldung kommt melde ich mich einfach wieder...

mfg michi[/img]