Hallo zusammen,
ich habe mir den genannten Wurm eingefangen.AntiVir und Norten haben ihn mir gemeldet.Er befindet sich in der Datei C:\Windows\TEMP
Nun zu meinem Problem.Leider läßt er sich nicht entfernen,da er nach jedem erfolgreichen Vierenscan unter einem anderen Namen in der Datei auftaucht.Schon das markieren in der Datei veranlasst ihn dazu seinen Namen zu ändern oder ganz zu verschwinden.
Ich hoffe mir kann jemand helfen.Vielen Dank im voraus
Gruss Rene
Tach,
also wenn es der Sober-Wurm ist, dürfte das helfen:
http://www.symantec.com/avcenter/venc/data/w32.sober…
Ansonsten gibts da bei Norton (=Symantec) auch Remove-Fixes für so ziemlich alle anderen Würmer.
Gruß
L.
Hallo,
vielen Dank für deine Hilfe.Leider hatte ich es auch damit schon probiert.Nach dem Neustart war er immer noch da !
Gruß Rene
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hi
du benutzt Outlook? dann lösch die Mail(s) mit dem verseuchten Anhang… auch wenn sie noch im Ordner gelöschte mails liegen werden sie noch gemeldet. Gegen Sober mails kann man relativ einfach lösch-Regeln mit dem Regelassi einrichten, wobei C2 mir (noch) nicht untergekommen ist.
den neuesten Stinger hast du schon probiert?
http://vil.nai.com/vil/stinger/
Gruß, HH
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Vielen Dank,
im Outlook sind alle verdächtigen Mails gelöscht.Noch einmal zur Erklärung:Ich erhalte von AntiVir die Meldung über eine verdächtige Datei-Worm/Sober.C2 in C:Windows\TEMP\TMP18C.TMP
Nun ist es egal ob ich die Datei in Quarantäne verschiebe oder sie lösche es erscheint sofort wieder eine Warnung,diesmal in der Datei
C:\Windows\TEMP3DA.TMP.Nach dem Löschen dieser Datei erscheint die Meldung in C:\Windows\TMP3DB.TMP.
Das ganze Spiel kann ich machen bis ich Rheuma in die Finger bekomme.
Ich hoffe auf eure Unterstützung.
Gruss Rene