Hallo,
ich habe ein kleines Problem, seit Montag haben wir einen Wurm im Netzwerk.
Es handelt sich um dern Wurm RANDEX.BA.
Alle unsere Windows 2000 Rechner sind davon betroffen, allerdings nich die Windows XP Clients.
Als Virusprogramm nutzen wir OfficeScan von TrendMicro Version 8 mit den aktuellen Pattern.
TrendMicro findet auch den Wurm mit der Mitteilung " Datei kann nicht gesäubert werde, die Datei wurde gelöscht".
Bei einigen Rechnern findert er mehr als Hundert Dateien, ich habe den Scan auch als Admin laufen lassen um den Wurm zu entfernen, war auch alles gut.
Nach einem Neustart ist er aber wieder da.
Es geht sogar soweit, das ich keine andere Virensoftware installieren kann, das verweigert er.
Der Virus sendet über die Ports 445, und 139 ins Internet, diese Ports habe ich in unserer Firewall gesperrt, weil wir das Internet nicht mehr nutzen konnten.
Wie kann ich diesen Wurm nun entgültig von unserem System entfernen, ich bin langsam ratlos.
Ich muss schjnellest eine Lösung finden, TrendMicro hat sich leider auch noch nicht auf meine Anfrage gerüht.
Vielen Dank