WinFuture-Forum.de: Probleme Mit Wurm - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
  • 2 Seiten +
  • 1
  • 2

Probleme Mit Wurm


#1 Mitglied ist offline   brieftasche 

  • Gruppe: Mitglieder
  • Beiträge: 5
  • Beigetreten: 29. Mai 05
  • Reputation: 0

  geschrieben 29. Mai 2005 - 20:59

Hallöchen!!

Ich habe mir da einen wurm eingefangen und da ich leider kein großer computer fachmann bin brauche ich etwas unterstützung ihn wieder loszuwerden...

Also der Name des Wurms ist "MHTMLRedir.Exploit". Bei Norton kommt eine Viruswarnmeldung und wenn ich "Ok" klicke erscheint sie gleich wieder, bloß dann steht unter Aktion etwas anderes. Einmal steht "Die Datei konnte nicht isoloiert werden." Beim nächsten Mal "Der Zugriff auf die Datei wurde verwehrt". Danach "Die Datei wurde automatisch gelöscht". Dann "Die Datei konnte nicht repariert werden" Und dann wieder von vorne. Ich habe schon die unter Interneteinstellungen "Temporäre Einstellungen die Datein gelöscht, aber es hilft nichts. Der Objektname ändert sich auch die ganze Zeit.
Aber meistens steht er unter C:\WINDOWS\TEMP\TMP...

Ich würde mich über Hilfe freuen! :huh:
Vielen Dank im Vorraus!
0

Anzeige



#2 Mitglied ist offline   flo 

  • Gruppe: aktive Mitglieder
  • Beiträge: 7.922
  • Beigetreten: 14. November 04
  • Reputation: 1
  • Geschlecht:Männlich

geschrieben 29. Mai 2005 - 21:04

Hallo


lad dir Hier

mal das programm runter ( ClearProg)


Entpacke bzw intalliere es, und lösche damit deine temporären dateien, dannach
lädst du dir von Hijackthis
das prog Hijackthis runter, und führst es aus, das erstellte LOG postest du bitte hier!
0

#3 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 29. Mai 2005 - 21:04

Normalerweise hört sich das nach typischem Quatsch im Browser Cache des IE an, der ja nach Aktualisierungsstand auf tatsächlich greift - mal abgesehen von den garantiert ungepatchten Sachen...
Merkwürdig ist allerdings, wie dein Norton-Kram darauf reagiert (ich meine "sogar merkwürdig für Norton-Kram"!).

Naja, was zu tun ist, haben wir ja bereits ganz oben in diesem Forum als Thread drangeklatscht, eigentlich in der Hoffnung, daß der User dort vorher nachschaut, ob sein Problem nicht bereits abgehandelt wurde.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#4 Mitglied ist offline   brieftasche 

  • Gruppe: Mitglieder
  • Beiträge: 5
  • Beigetreten: 29. Mai 05
  • Reputation: 0

geschrieben 29. Mai 2005 - 21:12

Logfile of HijackThis v1.99.1
Scan saved at 22:10:59, on 29.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\WinSTyler\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
D:\Programme\Norton Personal Firewall 2005\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
D:\Programme\Norton AntiVirus2005\navapsvc.exe
D:\Programme\Norton AntiVirus2005\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\SpyKiller\spykiller.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
D:\Programme\TuneUp\MemOptimizer.exe
D:\Programme\Mozilla\firefox.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Dokumente und Einstellungen\sahba\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/...rch/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQLite\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn0\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton AntiVirus2005\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQLite\ICQToolbar\toolbaru.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton AntiVirus2005\NavShExt.dll
O3 - Toolbar: Norton Personal Firewall - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn0\ycomp5_5_7_0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\RunOnce: [delus] C:\DOKUME~1\sahba\LOKALE~1\Temp\delus.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SpyKiller] C:\Programme\SpyKiller\spykiller.exe /startup
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQLite\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....467&clcid=0x409
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.co...wnload/cult.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com...ideoControl.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/21a89d194e34e3...RdxIE601_de.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamesp...nch/alaunch.cab
O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - http://ftp.hp.com/pu...er/isetupML.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.tre...all/Xscan53.cab
O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - http://www2.service....15/2334156.html
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsec...scan/axscan.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.h.../qdiagh.cab?319
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com...tivex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C56A908-9B81-4485-A1FF-CEB010B15C5A}: NameServer = 217.237.151.161 217.237.151.33
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - D:\Programme\Norton Personal Firewall 2005\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - D:\Programme\Norton AntiVirus2005\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Programme\Norton AntiVirus2005\IWP\NPFMntor.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Programme\Norton AntiVirus2005\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\WinSTyler\WinStylerThemeSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe



Danke, und ich hoffe ich habs richtig gemacht...
0

#5 Mitglied ist offline   flo 

  • Gruppe: aktive Mitglieder
  • Beiträge: 7.922
  • Beigetreten: 14. November 04
  • Reputation: 1
  • Geschlecht:Männlich

geschrieben 29. Mai 2005 - 21:16

hm

also das hier

O4 - HKLM\..\RunOnce: [delus] C:\DOKUME~1\sahba\LOKALE~1\Temp\delus.exe


im abgesicherten Modus bei deaktivierter systemwiederhwrstellung fixen


ansonsten sieht der PC sauber aus


wenn du allerdings 100% sicher gehen willst mußt du Rikas Vorschlag ausführen, also Neu aufsetzen

Dieser Beitrag wurde von Flo bearbeitet: 30. Mai 2005 - 13:27

0

#6 Mitglied ist offline   brieftasche 

  • Gruppe: Mitglieder
  • Beiträge: 5
  • Beigetreten: 29. Mai 05
  • Reputation: 0

geschrieben 29. Mai 2005 - 21:20

nur noch eine frage:
wie kommt man in den abgesichteren modus?
0

#7 Mitglied ist offline   flo 

  • Gruppe: aktive Mitglieder
  • Beiträge: 7.922
  • Beigetreten: 14. November 04
  • Reputation: 1
  • Geschlecht:Männlich

geschrieben 29. Mai 2005 - 21:21

beim booten F8 Drücken und dann abgesicherter modus auswählen
0

#8 Mitglied ist offline   brieftasche 

  • Gruppe: Mitglieder
  • Beiträge: 5
  • Beigetreten: 29. Mai 05
  • Reputation: 0

geschrieben 29. Mai 2005 - 21:23

Vielen Dank!
0

#9 Mitglied ist offline   shogun03 

  • Gruppe: Verbannt
  • Beiträge: 893
  • Beigetreten: 26. März 05
  • Reputation: 0

geschrieben 29. Mai 2005 - 21:54

@brieftasche

die meldung "MHTMLRedir.Exploit" ist normal wenn du auf einer webseite warst, wo dieser exploit eingebaut war .
http://securityresponse.symantec.com/avcen...ir.exploit.html
das die HTML-seite von norton im webbrowser-cache nicht gelöscht werden kann ist auch normal, solange der webbrowser noch geöffnet ist und er noch die schreibrechte von dieser geöffneten webseite hat .
der tip von @flo ist gut , beim beenden des webbrowser einfach cache leeren und dann ist wieder ruhe.
0

#10 Mitglied ist offline   Beavis 

  • Gruppe: aktive Mitglieder
  • Beiträge: 71
  • Beigetreten: 10. August 04
  • Reputation: 0

geschrieben 30. Mai 2005 - 06:01

Zitat (Flo: 29.05.2005, 22:16)

[...]
O4 - HKLM\..\RunOnce: [delus] C:\DOKUME~1\sahba\LOKALE~1\Temp\delus.exe 
im abgesicherten Modus bei deaktivierter systemsteuerung fixen
[...]

Du meintest wohl, bei deaktivierter "Systemwiederherstellung"? Wieso man die Systemsteuerung da deativieren soll ist mir schleierhaft^^

mfG
Beavis
0

#11 Mitglied ist offline   flo 

  • Gruppe: aktive Mitglieder
  • Beiträge: 7.922
  • Beigetreten: 14. November 04
  • Reputation: 1
  • Geschlecht:Männlich

geschrieben 30. Mai 2005 - 13:10

warum, na damit das ganze nicht in einem wiederherstellungspunkt auftaucht!


deswegen
0

#12 Mitglied ist offline   Palnschi 

  • Gruppe: aktive Mitglieder
  • Beiträge: 362
  • Beigetreten: 15. März 04
  • Reputation: 0

geschrieben 30. Mai 2005 - 13:13

das ist klar,
du hattest dich aber Verschrieben!

Zitat

O4 - HKLM\..\RunOnce: [delus] C:\DOKUME~1\sahba\LOKALE~1\Temp\delus.exe 
im abgesicherten Modus bei deaktivierter systemsteuerung fixen


meinst doch Systemwiederherstellung :rolleyes:
0

#13 Mitglied ist offline   flo 

  • Gruppe: aktive Mitglieder
  • Beiträge: 7.922
  • Beigetreten: 14. November 04
  • Reputation: 1
  • Geschlecht:Männlich

geschrieben 30. Mai 2005 - 13:27

:wink:

oh stimmt danke :rolleyes:
0

#14 Mitglied ist offline   L4rs0n 

  • Gruppe: aktive Mitglieder
  • Beiträge: 64
  • Beigetreten: 04. Juni 05
  • Reputation: 0

geschrieben 04. Juni 2005 - 23:05

Ich habe mir einen Wurm eingefangen und der heißt laut Antivir "Worm/RBot.352.112" ich lösche den Wurm dann doch irgendwie ist er trotzdem nicht weg. Wenn ich jedoch Antivir nochmal laufen lasse finfet er nichts. Doch wenn ich dann einfach den PC anlasse und ein wenig warte findet er den Wurm wieder und dann lösche ich ihn wieder doch irgendwie ist er trotz des löschens immer noch da und jetzt weiß ich nihct mehr was ich machen soll.

Hoffe das mir jemand helfen kann :)
habe denn nicht wirklich ahnung davon....
0

#15 Mitglied ist offline   Faith 

  • Gruppe: aktive Mitglieder
  • Beiträge: 653
  • Beigetreten: 11. Juli 03
  • Reputation: 3
  • Geschlecht:Männlich
  • Wohnort:Konstanz

geschrieben 05. Juni 2005 - 02:34

Zitat (L4rs0n: 05.06.2005, 00:05)

Ich habe mir einen Wurm eingefangen und der heißt laut Antivir "Worm/RBot.352.112" ich lösche den Wurm dann doch irgendwie ist er trotzdem nicht weg. Wenn ich jedoch Antivir nochmal laufen lasse finfet er nichts. Doch wenn ich dann einfach den PC anlasse und ein wenig warte findet er den Wurm wieder und dann lösche ich ihn wieder doch irgendwie ist er trotz des löschens immer noch da und jetzt weiß ich nihct mehr was ich machen soll.

Hoffe das mir jemand helfen kann  :blush:
habe denn nicht wirklich ahnung davon....
<{POST_SNAPBACK}>


wie es aussieht hat er sich in deinen Speicher festgefressen.

Ich rate dir, dein System neu aufzusetzen. Vorher alle Daten auf CD speichern.


Faith
Ich möchte gerne die Welt verändern, doch Gott gibt den Quelltext nicht frei.
0

Thema verteilen:


  • 2 Seiten +
  • 1
  • 2

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0