hallo,
ein Bekannter hat sich den Trojaner „DUNpws.av“ eingefangen. Identifiziert von McAfee (Virensignatur 2 Tage alt).
Alle Versuche diesen los zu werden scheiterten.
Über Tipps und/oder Hinweise würde ich mich sehr freuen.
Systeminfo: Standart PC und WinME, keine besonderen Einstellungen
Bisherige Aktionen:
Starten im gesicherten Modus und Scann (mit McAfee) über alle Dateien und Verzeichnisse. Gefundene Viren zum löschen angewiesen. Vorher das WinME Recovery deaktiviert.
Bei jedem neustart im „normal“ Modus findet McAfee erneut den Virus in c:/Windows/System/HKSDLL.dll
Ein Löschen ist angeblich nicht möglich, da Systemdatei.
Die Suche nach dieser Datei (zum löschen) war bisher erfolglos.
Gesucht wurde im abgesicherten Modus von ME und zusätzlich per Boot-Diskette (Win98se) im Dos-Modus.
hoffe auf Hilfe,
Burghard Vervoorst
Virusbeschreibung (Englisch) von McAfee unter:
http://vil.nai.com/vil/virusChar.asp?virus_k=98671
Anmerkung:
Der Virus verschickt sich selber per E-Mail indem er jeder
empfangenen Mail eine Antwort sendet.
Dort steht:
**************************************************
xxx wrote:
**der komplette Text der soeben Empfangen Mail**
>> see the Attachment
**************************************************
Als Attachment findet sich eine *.pif Datei die den
Virus enthält.
Ich hoffe, dass es euch NICHT erwischt.
Gruß,
Burghard Vervoorst