Also eigentlich unterlegt Spybot alles was schlecht ist "rot", die "normalen" Programme sind "gr�n". Ich hab noch nicht probiert was passiert wenn man auch die "gr�nen" Probleme beheben l�sst. Und ich werd es auch auf meinem System nicht probieren (-;
Hast Du mal auf dem Link von mir gelesen? Zitat: W32/Sober-E erstellt au�erdem die folgenden Dateien im Windows-Systemordner: bcegfds.lll WinRun32.dll � - Liste mit E-Mail-Adressen, die auf dem System gefunden wurden MsHelp32.dat - base64-kodierte Kopie des Wurms msWord.wrd - base64-kodierte ZIP-Kopie des Wurms zmndpgwf.kxx Die Dateien WinRun32.dll, zmndpgwf.kxx und bcegfds.lll sind nicht sch�dlich und k�nnen gel�scht werden. Wenn er erstmals ausgef�hrt wird, versucht W32/Sober-E, die Datei MSPaint.exe zu �ffnen. Wenn der Wurm MSPaint.exe nicht finden kann, zeigt er ein Windows-Dialogfenster mit folgender Meldung an: "Graphic Modul not found". Danach w�rde ich mal gucken und wegmachen... MfG Micha > -----Urspr�ngliche Nachricht----- > Von: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED] Auftrag von Gudula > Schwingenheuer > Gesendet: Mittwoch, 6. Oktober 2004 10:49 > An: [EMAIL PROTECTED] > Betreff: Re: [Coffeehouse] OT: Wurm in Archiv-Datei > > > Hi > > > Was bei Adaware viele vergessen ist mal in die Optionen zu gucken. Damit > es die > > Cookies&Favoriten und gepackte Dateien durchsucht muss man selbst H�kchen > > setzen. > > Regelm��ige Updates sind ebenfalls Pflicht. > > ja, H�kchen mache ich und Updates auch. Ich nutze das ja schon l�nger. > Er findet auch einiges. Das ist in diesem Falle nicht das Problem. > > Mir ging es ja urspr�nglich um die Archiv-Datei msWord.wrd. > Die liegt bei winxp im Verzeichnis windows\system32. > Hab sie jetzt mal umbeannt. Macht auch, soweit ich das jetzt feststellen > kann, keinen Schaden. > Als Prozess l�uft es allerdings nicht im Hintergrund. > > > > > Aber Spybot erkennt trotzdem noch andere Dinge, die Adaware nicht kennt. > > Man sollte jedoch vorsichtig sein, da es auch "normale" Programme anzeigt, > und > > als Probleme deklariert. > > Das ist eben das Problem. Wie erkenne ich das? > > Gr��e > > _______________________________________________ > Coffeehouse Mailingliste, Postings senden an: > [EMAIL PROTECTED] > An-/Abmeldung und Suchfunktion unter: > http://www.glengamoi.com/mailman/listinfo/coffeehouse > _______________________________________________ Coffeehouse Mailingliste, Postings senden an: [EMAIL PROTECTED] An-/Abmeldung und Suchfunktion unter: http://www.glengamoi.com/mailman/listinfo/coffeehouse
