[Meltdown]

Zitat (klaus1012: 15.05.2004, 21:15)

Ich lasse gerade stinger durchlaufen.

Spyboot hat nicht alles entfernen können!

Schau auch selber nach in der Registry. S&D kann nicht alles kennen. NT5 hat leider
auch einige Startrampen aus den alten Windows-Versionen mitbekommen aus
Kompatibilitätsgründen. Da gibt es dann mitunter auch einige INI-Files die eventuell
einen Startaufruf von Malware-Files beinhalten. Das muß nicht unbedingt in der Registry stehen. Dazu kommen dann auch die laufenden Prozesse unter Windows - meine Erfahrung ist das - wenn kein Programm läuft, und man sich auf den Desktop befindet - man recht schnell etwaige Ungereimtheiten in der Prozessliste findet. Vergiss nicht die Option "Prozesse aller Benutzer anzeigen" anzuwählen. Nicht das sich da noch irgendwas unter dem Default User-Konto eingeschlichen hat.

Eine Unsicherheit bleibt allerdings: manche Prozesse tarnen sich auch (leichte Buchstabenabweichung von "ungefährlichen" Prozessen- also genau hinschauen) oder
durch irgendwelche Tricks fallen sie ganz raus.

Schwer zu sagen wo man da ansetzen soll. Augen aufhalten ist also angesagt...

[Kolos]

Du hast den Sasser H Wurm aber mit Stinger, Spybot, Addware kriegste den weg.
Virenscanner sind allle mit vorsicht zu betrachten da manche echt Leistung fressen.
Versuche doch mal PC-Cillin 2002 V11 mit Firewall ist sau gut verbraucht mach meinen Tests nur 3% Leistung wenn er Scannt da kannste sogar online zocken ohne das der ping in astrnomische höhe geht wie bei norton, antivir und konsorten.
VORSICHT ist bei der handhabung schon geboten aber mur wenn man die firewall umstellt da sollte man schon wissen was man tut sonst ist es vorbei mit dem schutz.
ich habe eine direktverbindung zum modem aber noch nie einen virus oder wurm.
versuche die demo 30 tage www.terndmicro.de
MfG
Kolos

Dieser Beitrag wurde von Kolos bearbeitet: 15. Mai 2004 - 21:20

[klaus1012]

1) Stinger hat keinen Virus gefunden!!!

Also kein Sasser...

2) Spybot hat selbst im abgesicherten Modus nicht alles löschen können.
Einen Eintrag hat er nicht geköscht!

Dieser Beitrag wurde von klaus1012 bearbeitet: 15. Mai 2004 - 21:23

[Matze]

Was kann er denn nicht löschen?

[klaus1012]

Ich habe die Datei händisch gelöscht!!!

Jetzt zeigt er an, das keine Spione gefunden wurden...

Danke für eure Hilfe!