Windows Forum

Gast · Verfasst am: 12.09.2009, 11:10

Würmer infizieren Computer, jedoch keine Dateien. Sie können einfach identifiziert und gelöscht werden. Allerdings ändern sie häufig die Registrierung oder die Startdateien, so dass die Würmer bei jedem Boot ausgeführt werden. In den Virenanalysen finden Sie nähere Informationen zu diesem Verhalten.

1. Entfernung von Würmern unter Windows 95/98/Me
Um den Wurm zu entfernen:

Lesen Sie die Virenanalyse für nähere Informationen zu dem Wurm und seiner Entfernung.
Starten Sie die Sophos Anti-Virus Benutzeroberfläche.
Wählen Sie die Registerkarte "Sofortstart".
Gehen Sie auf Optionen|Konfiguration..., wählen Sie die Registerkarte "Maßnahmen", setzen Sie ein Häkchen für die Option "Infizierte Dateien", wählen Sie "Löschen" und klicken Sie auf "OK".
Klicken Sie auf die Schaltfläche "Go" in der Menüleiste, um eine Überprüfung zu starten.
Löschen Sie die Dateien. Starten Sie eine weitere Überprüfung, um sicherzustellen, dass der Wurm entfernt wurde.
Kehren Sie zu Optionen|Konfiguration... zurück, wählen Sie die Registerkarte "Maßnahmen" und deaktivieren Sie die Optionen "Infizierte Dateien" und "Löschen". Klicken Sie auf "OK".
Booten Sie erneut und starten Sie eine letzte Überprüfung, um sicherzugehen, dass der Wurm entfernt wurde.
Wenn der Wurm nicht entfernt werden kann, da die Dateien vom Betriebssystem benutzt werden:

Booten Sie den PC von einer virenfreien Start- oder Systemdiskette.
Löschen und ersetzen Sie die infizierten Dateien mit Hilfe der DOS-Hinweise.

2. Entfernung des Wurms unter Windows NT/2000/XP
Um den Wurm zu entfernen:

Lesen Sie die Virenanalyse für nähere Informationen zu dem Wurm und seiner Entfernung.
Schließen Sie alle Programme.
Starten Sie die Sophos Anti-Virus Benutzeroberfläche.
Wählen Sie die Registerkarte "Sofortstart".
Gehen Sie auf Optionen|Konfiguration..., und wählen Sie die Registerkarte "Maßnahmen". Setzen Sie ein Häkchen für die Option "Infizierte Dateien" und wählen Sie "Löschen". Klicken Sie auf "OK".
Klicken Sie auf die Schaltfläche "Go" in der Menüleiste, um die Überprüfung zu starten.
Löschen Sie die Dateien. Starten Sie eine weitere Überprüfung, um sicherzugehen, dass der Wurm entfernt wurde.
Kehren Sie zurück zu Optionen|Konfiguration..., und wählen Sie die Registerkarte "Maßnahmen. Deaktivieren Sie die Optionen "Infizierte Dateien" und "Löschen". Klicken Sie auf "OK".
Booten Sie neu und starten Sie eine letzte Überprüfung, um sicherzugehen, dass der Wurm entfernt wurde.

3. Entfernung von Würmern auf Macintosh-Computern
Lesen Sie die Virenanalyse für nähere Informationen zu dem Wurm und seiner Entfernung.
Schließen Sie alle Programme.
Starten Sie die Sophos Anti-Virus Benutzeroberfläche.
Gehen Sie auf Bearbeiten|Einstellungen.
Wählen Sie aus dem Sofortstartmenü die Option "Maßnahmen".
Wählen Sie die Optionen "Infizierte Dateien" und "Löschen".
Schließen Sie die SAV Einstellungen.
Klicken Sie auf die Schaltfläche mit dem grünen Dreieck.
Klicken Sie auf "OK", wenn Sie gefragt werden, ob die Dateien gelöscht werden sollen.
Starten Sie eine weitere Überprüfung, um sicherzugehen, dass der Wurm entfernt wurde.
Kehren Sie zu der Option "Maßnahmen" zurück und deaktivieren Sie die Optionen "Infizierte Dateien" und "Löschen".

4. Entfernung von Würmern unter DOS
Sie benötigen SWEEP for DOS auf Diskette. Erstellen Sie dazu einen Satz SAV Notfall-Disketten.

Lesen Sie die Virenanalyse für nähere Informationen zu dem Wurm und seiner Entfernung.
Booten Sie Ihren PC von einer virenfreien Systemdiskette, legen Sie die Diskette "SWEEP for DOS" in das Diskettenlaufwerk ein und geben Sie in einen A: Prompt folgendes ein:

SWEEP *: -REMOVEF

5. Entfernung von Würmern unter OS/2
Um infizierte Dateien zu löschen:

Lesen Sie die Virenanalyse für nähere Informationen zu dem Wurm und seiner Entfernung.
Geben Sie bei Laufwerk C: in eine Befehlseingabe folgendes ein:
OSWEEP C: -REMOVEF
Starten Sie eine Überprüfung, um sicherzugehen, dass alle Wurmdateien gelöscht wurden.
Wenn die Infektion weiterhin besteht, führen Sie die Desinfektion im Stand-Alone-Modus durch:

Wenn OS/2 läuft, beenden Sie es.
Booten Sie OS/2 von den OS/2 Dienstprogrammdisketten. Folgen Sie den Anweisungen auf dem Bildschirm. Wenn das Booten beendet ist, erscheint ein A: Prompt.
Entfernen Sie die OS/2 Dienstprogrammdiskette.
Legen Sie die Diskette "Emergency OSWEEP" in Laufwerk A: ein.
Geben Sie für Laufwerk C: in der Befehlseingabe A: folgendes ein:
OSWEEP C: -REMOVEF -CI
(-REMOVEF löscht die infizierten Dateien, -CI prüft die Integrität von SWEEP auf der Diskette "Emergency OSWEEP"). Der Computer prüft die Programmintegrität und fragt nach der Virendaten-Diskette. Entfernen Sie die Diskette "Emergency OSWEEP" und legen Sie die Virendaten-Diskette ein.
Starten Sie nach der Desinfektion eine weitere Überprüfung, um sicherzustellen, dass alle Wurmdateien gelöscht sind.

6. Entfernung von Würmern unter NetWare
Wurmdateien sollten gelöscht werden.

Hinweis: Dabei werden alle Dokumente gelöscht, die mit Makroviren infiziert sind. Behandeln Sie diese deshalb zuerst.

Lesen Sie die Virenanalyse für nähere Informationen zu dem Wurm und seiner Entfernung.
Starten Sie eine Überprüfung, um alle Wurmdateien aufzuspüren.
Wählen Sie "Löschen" in der Option "Removal mode" im Menü "Immediate mode".
Löschen Sie die Wurmdateien.

7. Entfernung von Würmern unter Unix
Löschen der Wurmdateien:

Lesen Sie die Virenanalyse für nähere Informationen zu dem Wurm und seiner Entfernung.
Verwenden Sie SWEEP mit der Option -remove.

sweep -remove
Starten Sie eine Überprüfung, um sicherzugehen, dass alle Wurmdateien gelöscht wurden.
8. Entfernung von Würmern unter OpenVMS
Löschen der Wurmdateien:

Lesen Sie die Virenanalyse für nähere Informationen zu dem Wurm und seiner Entfernung.
Löschen Sie die Wurmdateien, indem Sie VSWEEP von der DCL mit dem Befehlszeilenparamter "/REMOVEF" starten.

Hinweis: "/REMOVEF" fragt vor dem Löschen nicht nach einer Bestätigung und sollte deshalb vorsichtig verwendet werden.

Virenanalyse:h++p://www.sophos.de/virusinfo/analyses/

_________________