"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

NeT-BoT.exe

TheDevil 31.05.2004 - 22:23 4808 25
Posts

TheDevil

Back from Banland
Avatar
Registered: Jul 2003
Location: Vienna
Posts: 4663
sers leute!

bekannter hat mir einem pc vorbeigebracht, der ärger mit viren befallen ist bzw. jetzt kann man sage war...

hab die hdd bei meinem 2nd sys einbaut, gescannt, alle viren entfernt...

das problem is, ich hab jetzt diese NeT-BoT.exe oben, die er oben hatte - ich kanns löschen wie ich will, die kommt wieder...

sobald der pc im netzwerk online is - is das gesamte netzwerk tot...

kennt den dreck wer? ich find mit google nix drüber...

wie entfern i den dreck am besten?

thx & lg devil

dio

Here to stay
Registered: Nov 2002
Location: Graz
Posts: 4793
scho mal stinger probiert?

TheDevil

Back from Banland
Avatar
Registered: Jul 2003
Location: Vienna
Posts: 4663
was isn das?

aufjedenfall kann ichs löschen (im anderen os) - dann is ruah, dann kommen 10 viruswarnungen vom gleichen file, dann wird AntiVir abgschossen, und ich hab wieder die net-bot exe, die mein netzwerk lahm legt :(

alles nur wegen dem voitrottl :mad:

Cobase

Mr. RAM
Avatar
Registered: Jun 2001
Location: Linz
Posts: 17886
F-Secure AV (voll funktionsfähige 30 Tage Version!)
Avast AV
Spybot
Adaware
.
.
.
Linux :D

Ich denke bei solchen Freundschaftsdiensten immer vorher an die 285. Erwerbsregel der Ferengi: "No good deed ever goes unpunished." ;)
Bearbeitet von Cobase am 01.06.2004, 01:58

TheDevil

Back from Banland
Avatar
Registered: Jul 2003
Location: Vienna
Posts: 4663
F-Secure hau ich nie wieder wo rauf - das letzte mal wollt windows nimma booten desswegen

ad-aware hab ich scho ur oft drüber laufen lassen

mhm - linux kommt derweil nicht in frage

Cobase

Mr. RAM
Avatar
Registered: Jun 2001
Location: Linz
Posts: 17886
Achja: Bitdefender hat auch nen guten AV, außerdem gibt es eine AV Boot CD zum Downloaden.

TheDevil

Back from Banland
Avatar
Registered: Jul 2003
Location: Vienna
Posts: 4663
hm, dass is aber kein virus - sonst hätt ihn schon wer gefunden

mit bitdefender hab ich eigentlich nicht wirklich gute erfahrungen gmacht.. - ich scan nomal mit antivir/adaware/stinger

ich frag mich, warum ich nix über die tolle exe find...

dio

Here to stay
Registered: Nov 2002
Location: Graz
Posts: 4793
verdammt, google -> stinger

TheDevil

Back from Banland
Avatar
Registered: Jul 2003
Location: Vienna
Posts: 4663
Zitat von diokletian
verdammt, google -> stinger

stinger hab ich ja eh scho längst ;)

nur keine aufregung :p

net-bot.exe -> find i nix (2 seiten aus polen)

TheDevil

Back from Banland
Avatar
Registered: Jul 2003
Location: Vienna
Posts: 4663
alle haben nix gfunden :mad:

schei...

GRUMBLE

Bloody Newbie
Registered: Aug 2001
Location: home
Posts: 11
ja hallo

ich hab dieses net-bot.exe auch drauf und krieg es nicht weg.

dürfte doch ein virus sein, da es seiten wie symantec.com, mcafee.com blockt.

siehe die win32 hosts datei.

wäre auch dankbar für tipps wie man es wieder loswird. google gibt ja nicht allzuviel her.

goauld85

Banned
Registered: Feb 2004
Location: horn
Posts: 131
ich hab auch erst so an änlichen virus ghabt der nich löschen gangen is
ich hab ihn im abgesicherten modus gelöscht und dann spybot drüberrennen lassen und noch irgendweloche registrierungsdatein über den virus glöscht
und weg war er

-velo-

Geschwindigkeitsrausch
Avatar
Registered: Jul 2002
Location: Virtual Reality
Posts: 1974
guck mal welche programme du im autostart hast...

bzw.:

start -> ausführend -> regedit
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

guck mal was da so alles drinsteht .. er öffnet sicher ein anderes file dass die net-bot.exe immer wiederherstellt

TheDevil

Back from Banland
Avatar
Registered: Jul 2003
Location: Vienna
Posts: 4663
is eh scho weg..

GRUMBLE

Bloody Newbie
Registered: Aug 2001
Location: home
Posts: 11
goauld: das mitm abgesicherten modus werd ich mal probieren. danke

velo: er is unter HKEY_LOCAL_MACHINE drinnen. hab ihn gelöscht. mal schaun ob das was hilft.

devil: wie hast du ihn weggebracht?
Bearbeitet von GRUMBLE am 02.06.2004, 21:55
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz