http://www.sarc.com/avcenter/venc/data/w32.sober.removal.tool.html
Gruss, Dirk > -----Urspr�ngliche Nachricht----- > Von: Gudula Schwingenheuer [mailto:[EMAIL PROTECTED] > Gesendet: Mittwoch, 6. Oktober 2004 11:24 > An: [EMAIL PROTECTED] > Betreff: Re: [Coffeehouse] OT: Wurm in Archiv-Datei > > Gut, bin noch nicht dazugekommen es intensivst zu lesen, sorry! > > Sowas geht mir bei anderen auf die Nerven und jetzt mach ich > es selbst :-( Ich renne zur Zeit immer von oben nach unten > Dann werde ich mal die Dateien l�schen gehen. > > Wie seht es denn mit der Registrierung aus? > Muss ich da auch irgendwas entfernen? oder reicht regclean? > > > ----- Original Message ----- > From: "Michael Kunz" <[EMAIL PROTECTED]> > To: <[EMAIL PROTECTED]> > Sent: Wednesday, October 06, 2004 10:53 AM > Subject: AW: [Coffeehouse] OT: Wurm in Archiv-Datei > > > > Also eigentlich unterlegt Spybot alles was schlecht ist "rot", die > "normalen" > > Programme sind "gr�n". Ich hab noch nicht probiert was > passiert wenn man > auch > > die "gr�nen" Probleme beheben l�sst. Und ich werd es auch auf meinem > System > > nicht probieren (-; > > > > Hast Du mal auf dem Link von mir gelesen? > > Zitat: > > > > W32/Sober-E erstellt au�erdem die folgenden Dateien im > Windows-Systemordner: > > bcegfds.lll > > WinRun32.dll - - Liste mit E-Mail-Adressen, die auf dem > System gefunden > wurden > > MsHelp32.dat - base64-kodierte Kopie des Wurms > > msWord.wrd - base64-kodierte ZIP-Kopie des Wurms > > zmndpgwf.kxx > > Die Dateien WinRun32.dll, zmndpgwf.kxx und bcegfds.lll sind nicht > sch�dlich und > > k�nnen gel�scht werden. > > Wenn er erstmals ausgef�hrt wird, versucht W32/Sober-E, die Datei > MSPaint.exe zu > > �ffnen. Wenn der Wurm MSPaint.exe nicht finden kann, zeigt er ein > > Windows-Dialogfenster mit folgender Meldung an: "Graphic > Modul not found". > > > > Danach w�rde ich mal gucken und wegmachen... > > > > MfG > > > > Micha > > > > > -----Urspr�ngliche Nachricht----- > > > Von: [EMAIL PROTECTED] > > > [mailto:[EMAIL PROTECTED] Auftrag von Gudula > > > Schwingenheuer > > > Gesendet: Mittwoch, 6. Oktober 2004 10:49 > > > An: [EMAIL PROTECTED] > > > Betreff: Re: [Coffeehouse] OT: Wurm in Archiv-Datei > > > > > > > > > Hi > > > > > > > Was bei Adaware viele vergessen ist mal in die Optionen > zu gucken. > Damit > > > es die > > > > Cookies&Favoriten und gepackte Dateien durchsucht muss > man selbst > H�kchen > > > > setzen. > > > > Regelm��ige Updates sind ebenfalls Pflicht. > > > > > > ja, H�kchen mache ich und Updates auch. Ich nutze das ja > schon l�nger. > > > Er findet auch einiges. Das ist in diesem Falle nicht das Problem. > > > > > > Mir ging es ja urspr�nglich um die Archiv-Datei msWord.wrd. > > > Die liegt bei winxp im Verzeichnis windows\system32. > > > Hab sie jetzt mal umbeannt. Macht auch, soweit ich das > jetzt feststellen > > > kann, keinen Schaden. > > > Als Prozess l�uft es allerdings nicht im Hintergrund. > > > > > > > > > > > Aber Spybot erkennt trotzdem noch andere Dinge, die > Adaware nicht > kennt. > > > > Man sollte jedoch vorsichtig sein, da es auch "normale" > Programme > anzeigt, > > > und > > > > als Probleme deklariert. > > > > > > Das ist eben das Problem. Wie erkenne ich das? > > > > > > Gr��e > > > > > > _______________________________________________ > > > Coffeehouse Mailingliste, Postings senden an: > > > [EMAIL PROTECTED] > > > An-/Abmeldung und Suchfunktion unter: > > > http://www.glengamoi.com/mailman/listinfo/coffeehouse > > > > > > > _______________________________________________ > > Coffeehouse Mailingliste, Postings senden an: > > [EMAIL PROTECTED] > > An-/Abmeldung und Suchfunktion unter: > > http://www.glengamoi.com/mailman/listinfo/coffeehouse > > > > > > _______________________________________________ > Coffeehouse Mailingliste, Postings senden an: > [EMAIL PROTECTED] > An-/Abmeldung und Suchfunktion unter: > http://www.glengamoi.com/mailman/listinfo/coffeehouse > _______________________________________________ Coffeehouse Mailingliste, Postings senden an: [EMAIL PROTECTED] An-/Abmeldung und Suchfunktion unter: http://www.glengamoi.com/mailman/listinfo/coffeehouse
