wuamgrd-was is das?

[Göst]

...ist auf meinem system drauf-im autostart-ist das ein wurm?

[Göst]

....arghh-ist ein wurm-nur wie kann ich das teil entfernen??? unter windows suche zeigts mir das teil gar nich an-im autostart ist das ding aber 2x drin und geht auch nicht zu löschen?

[Aqualon]

Schau mal auf folgende Seite: http://www.khevorslanding.net/viruspage.php

Aqua

[x-dragon]

Wie wäre es mit einem aktuellen Virenscanner?
http://www.sophos.de/virusinfo/analyses/w32rbota.html

Falls du keinen hast, nimm erstmal den:
http://www.bitdefender.de/scan/index.html

Ansonsten ist ja oben eine ausführliche Beschreibung.

[Göst]

...habe einen virenscanner (av) drauf + kerio firewall....geht aber nicht zu entfernen...habe mittlerweile mal gegoogelt und einige infos zur entfernung bekommen:


Geh in die Registry:
Start<Ausfuehren<regedit reinschreiben

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Update = wuamgrd.exe
userinit.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\
Microsoft Update = wuamgrd.exe
userinit.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Microsoft Update = wuamgrd.exe
userinit.exe
HKU\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Update = wuamgrd.exe
userinit.exe
HKU\Software\Microsoft\Windows\CurrentVersion\RunOnce\
Microsoft Update = wuamgrd.exe
userinit.exe

Entfernen Sie alle Verweise auf Dateien von:
------------------------------------------
wuamgrd.exe
userinit.exe
Microsoft Update

Der Wurm erstellt außerdem die Protokolldatei \debug.txt. auch suchen und loeschen !
-----------------------------------------------------------------------------------------------------

2.
----------

C:\WINDOWS\system32\wuamgrd.exe suchen in das verzeichnis hingehen und die wuamgrd.exe z.B. in won.exe umbenennen.
2. Rechner neustarten (wieder im abgesicherten Modus) und nochmal nach scannen mit dem Antivirus.
diesmal wird die won.exe gefunden und erfolgreich gelöscht

3.
-----------
Dann die mwav.exe laden und scannen
http://www.soft411.com/company/MicroWorld-Technologies-Inc/MicroWorld-Anti-Virus-Toolkit.htm
AdAware (free) laden und scannen
http://lavasoft.element5.com/german/support/download/
SpywareRemove laden, scannen
http://www.spywareremove.com/
CWShredder laden und scannen
http://www.spywareinfo.com/~merijn/downloads.html
Spybot laden, scannen
http://beam.to/spybotsd
WebWasher laden, scannen und somit den IE aeubern
Dann unter InternetOptionen die Startseite neu einstellen
http://www.zdnet.de/downloads/programs/a/f/de00



.....finde die debug.txt datei nicht????
ausserdem gibts die wuamgrd.exe in windows/system32 nicht??
--->ist die versteckt?
...habe die einträge aus der HKLM entfernt-kommen aber automatisch wieder--wo ist das drecksteil??