@ kasperl

naja ich hab's überflogen aber ich war mir auch nicht sicher ob es sich überhaupt um diesen Virus handelt. Aber jetzt weiss ich's. Der Virus hat sich ausserdem wiedergemeldet, ich hab wohl irgendeinen Eintrag vergessen. Aber jetzt müsste es passen.

@klaunzi
Du solltest vor dem löschen des wurmes die systemwiederherstellung
deaktivieren!!

wenn Du's nicht machst wird sich der agobot (oder gaobot)-wurm immer wieder "melden"

mfg
zzr1210

@ zzr1210

ja danke das hab ich eh gemacht. Ein weiterer Beweis dafür, dass ich mir die Links vom Kasperl durchgelesen habe... ;) Von selbst wär ich da nämlich nie drauf gekommen, und der Wurm wär wieder da.

is mir auch so gegangen (vonwegen sysrestore deaktivieren).
war stressig und nicht notwendig!!

mfg
zzr1210

Ich hatte über Neujahr einen AGOBOT.BE - Wurmbefall,
setzte NORTON ANTI VIRUS ein worauf sich das Mistvieh
im LAN auf 8 Festplatten verteilte. Mit AntiVir
einer Heft-CD fand ich den Namen und suchte mit Google.
... "Norton Live Updater = avapsvc.exe" war der Eintrag,
der das alles startete. Die ausführliche Beschreibung
mit Google gefunden, mit der Suchfunktion des PC alles
mit "Norton", "Symantec" finden und löschen - mit dem
Update von Antivir mehrmals drüberfahren hat mir geholfen.
Viel Erfolg ! Konrad