Düsiblog - Matthias Düsi

Wenn ihr ein Programm sucht, welches Windows automatisch herunterfährt, neu startet, Prozesse beendet usw, seid ihr mit diesem Programm gut beraten.

Tool zum Herunterfahren ( Ruhezustand / Standby / Ausschalten / Abmelden / Neustart ) des lokalen bzw. eines oder mehrerer Rechner im Netzwerk, es ist möglich die Aktion zeitversetzt, zu einem bestimmten Zeitpunkt oder nach Trennung der Internetverbindung auszuführen.

Bei mir klappt das wunderbar. Das Programm könnt ihr hier herunterladen.

International summary

Since I published my report about b4db0yz.exe (badboyz.exe) my blog becomes a lot of international visits and search engine referrals. Visitors came from Belgium, Japan, Netherlands an so on. So I decided to give a short english instruction how to remove b4db0yz.exe. The operating systeme which I cleaned was Windows XP.

This virus interrupts internet access so you first have to block it with your firewall an then stop it via Task Manager.
On WinXP you have to take these settings (see screenshot) that you can see it, because it́´s hidden as a system file.

On the infected PC there was an entry in C:\WINDOWS\Prefetch\b4adb0yz… which easily could be deleted. In C:\WINDOWS\system32 was the program file. Windows Explorer could not delete it, because win explorer identified it as system file. Total Comander on the other hand deleted it without problems. You can download it at this page.

Good Luck!

original entry

Heute Mittag habe ich einem Freund Netzwerk / Internet et cetera eingerichtet. Dabei stieß ich auf vier verschiedene Viren, saubere Leistung 😉 Der hartnäckigste von allen war B4dB0yz.exe. Er hat die Netzwerkverbindung gestört, konnte aber auch mittels Firewall in Schacht gehalten werden. Das Entfernen gestaltete sich schwieriger, Antivir, McAfee, F-Prot, Spybot sind ihm nicht zu Leibe gerückt. Im Internet fand ich keine Infos über ihn. Er setzt sich u.a. in windows\system32\B4dB0yz.exe ab. Mittels Total Comander konnte ich ihn entfernen. Sollte es mal jemand mit ihm zu tun haben, in Windows alle Dateien (auch Systemdateien) anzeigen lassen, die Programmdatei (B4dB0yz.exe) mittels Firewall einschränken, aus dem Taskmanager heraus den Prozess beenden und dann (mit dem Commander) entfernen. Im Explorer ging es nicht, da die Datei als Systemdatei identifiziert wurde. Zu erkennen ist die Datei leicht, da sie eine Pistole als Symbol hat.

Viel Spaß mit dem B4db0y.

Btw als Firewall ist die für private Zwecke kostenlose FW www.sygate.de zu empfehlen.