Worm/IRC.SDBot.04 in Rundll32
 

Verdammt, hab mir gerade ´n Wurm gefangen...

Worm/IRC.SDBot.04, der sitzt in meiner rundll32...
Wozu ist diese Datei??
Mit AntVir (eben geupdatet) kann ich die Datei nur entfernen, aber ist das nicht ´ne wichtige Windows-Datei??

Hab mich schon bischen belesen im Netz, finde aber nix gescheites.
(Die Datei ist im Ordner C:/Windows/system32)

Jap ist ne Wichtige Datei in Windows.
Wenn ich mich nicht täusche regelt sie den Systemstatus und ist u.a. auch fürs Herunterfahren etc zuständig.

Am besten wirds wohl sein, wenn Du Dir von nem Kumpel, der das gleiche Betriebssystem mit den gleichen Updates wie Du hast, die Datei holst und in der Wiederherstellungskonsole rüberkopierst.

Das ist noch ´ne gute Idee, einfach die Datei ersetzen.

Hab auch gerade meine Registry ausgemistet, aber nach Neustart noch das selbe Problem...

Kann jemand was mit der HiJackThis-Log anfangen?? Dann poste ich die hier mal rein....

hm...ich glaub nen freund hatte auch mal so nen fehler mit der system32 ... ! also der hatte die, glaub ich, einfach gelöscht !
dann erinnert dich zwar windows bei jedem windowsstart dran, dass die datei net gibt, oder so, aber das muss dann in "regedit" ändern !

so irgendwie war das !!!
SORRY ... cih glaub nicht wirklich, dass dir das sehr viel weiter hilft !

kann ihn ja nochmal fragen und dann kann ich mehr dazu sagen !