[Lofti]

hallo,
mein virenprogramm (antivir xp)
springt bei jeder html-datei auf meinem rechner an und sagt das wäre der virus worm/gedza.3 ,aber das bringt doch nix wenn ich die ganzen html dateien löschen lass oder?
kann mir jemand helfen?

[Thovost]

Hab mal gegooglet der Virus existiert seit 1..6.2004 mehr infos gibbet leider net :-(

[DiNozzo]

http://www.trendmicro.com/vinfo/virusencyc...ame=VBS_GEDZA.A

[Thovost]

Das hatte ich auch schon gelesen aber dess passt gar net zu ihrem Virus ( hab mit ihr gechattet)
Bei ihr werden ja auch nur .html dateien verseucht
und die malware hat sie auch net druf ...
Die einzige Info die ich halt über die 3 er variante hab is dass sie am 1.6.2004 rausgekommen ist

[JayJayTheBaller]

Hi
falls es noch wenn interessiert, habe den selben wurm gehabt und habe bei symantec (bei denen heisst der wurm vbs.gaggle.e@mm) nachgeschaut:

http://securityresponse.symantec.com/[email protected]

dort steht alles über den wurm, was er macht und wie man ihn entfernen kann allerdings auf englisch.
Ich musste meine htmls auch löschen (und die registry bereinigen) waren über 3000 doch windows arbeitete bei mir danach noch was mich selbst verwunderte.
Nur java musste ich neu installieren da ich auch alle infizierten zips gelöscht habe.

Die htmls zu löschen ist aber eh icht schlimm da der virus sie sowieso mit sich selbst überschreibt sind sie nicht mehr zu gebrauchen soweit ich weiss.


viel Glück

[Cassy]

Hi, hab auch probleme mit gedza!!!
Ich vestehe das auf der seite von symantec nicht,
kann man das sinnvoll übersetzen?

[Graumagier]

Kurz: Neu installieren.

[ShadowHunter]

Kurz gesagt, es ist ein E-mail Wurm der bestimmte Dateien betrifft und sich weiterschickt etc.
Mach dein System neu bzw. lad dir ein Image wenn du eins hast, weil dein PC wenn du ihn ja hast kompromittiert ist.

[Cassy]

hab mir ewido und antivir gedownloaded, beim scannen zeigt er mir an: system volume information ist "befallen".
ewido kann das reparieren aber antivir nicht da kann ich nur löschen. reicht es wenn ewido es repariert?

[ShadowHunter]

Wenn dein System kompromittiert ist, siehe Topic, hilft nur Neuinstallation oder Image aufspielen!