Sophos Anti-Virus für Windows 2000+: Entfernen von Troj/Virtum-Gen (Virtumundo)

Problem

Entfernen von Troj/Virtum-Gen (auch als Virtumundo bekannt) von Ihren Computern.

Sophos Anti-Virus für Windows 2000+

Windows 2000, Windows XP, Windows 2003

Vorgehensweise

WICHTIG: Versuchen Sie nicht, Troj/Virtum-Gen (Virtumundo) mit SAV32CLI zu entfernen.

Wenn Troj/Virtum-Gen von einer Sophos On-Access- oder On-Demand-Überprüfung erkannt wird, stehen die Optionen "Bereinigen" und "Löschen" nicht mehr zur Verfügung. Führen Sie eine vollständige Systemüberprüfung durch. Die Überprüfung kann entweder von Enterprise Console aus oder lokal auf dem infizierten Computer ausgeführt werden.

1. Starten Sie eine vollständige Systemüberprüfung:
   • In Enterprise Console
     1. Rechtsklicken Sie in der Konsole auf den infizierten Computer.
     2. Wählen Sie "Vollständige Systemüberprüfung".
   • Auf den infizierten Computern
     1. Rechtsklicken Sie auf das Sophos Schildsymbol und wählen Sie "Sophos Anti-Virus öffnen".
     2. Klicken Sie auf "Neue Überprüfung einrichten".
     3. Wählen Sie alle Laufwerke.
     4. Klicken Sie auf "Konfiguration dieser Überprüfung".
     5. Im Dialogfeld muss "Alle Dateien überprüfen" ausgewählt sein. Klicken Sie dann OK.
     6. Klicken Sie auf "Speichern/Start".
2. Sobald die Überprüfung abgeschlossen ist, sollte die Option "Bereinigen" zur Verfügung stehen. Wählen Sie diese Option.
3. Starten Sie den/die Computer neu, wenn Sie dazu aufgefordert werden.
4. Führen Sie eine weitere Überprüfung durch, um zu prüfen, ob Troj/Virtum-Gen entfernt wurde.

Sollte dieser Vorgang Troj/Virtum-Gen nicht entfernen, wenden Sie sich an den technischen Support von Sophos. Erkundigen Sie sich evtl. auch, ob Sie Sophos Bootable Anti-Virus einsetzen können.

Weitere Informationen entnehmen Sie bitte dem Artikel Aktuelle Haupt-Threats: Conficker, Virtumundo