AntiVir XP hat mir jetzt mitgeteilt, das sich eine Signatur des Droppers DR/Bridge.A.2 auf meinem Rechner befindet. Im Verzeichnis
C:\Dokumente und Einstellungen/User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\X3DHG5EW
bridge[1].cab
ArchiveType: CAB (Microsoft)
--> bridge.dll
[DETECTION] Contains signature of the dropper DR/Bridge.A.2
Aber jedesmal, wenn ich das Vieh löschen will, bekomme ich die Nachricht, dass das Archiv
bridge[1].cab eine oder mehrere infizierte Dateien enthält und diese nicht gelöscht oder repariert werden. Ich habe schon alle TempInternet-Files gelöscht, Systemwiederherstellung aktiviert, deaktiviert, etc... aber ohne Erfolg. AntiVir zeigt mir diese Nachricht immer wieder an. Was kann ich tun?

Betriebssystem: Win XP

Hi,

AVPE-Guard kurz deaktivieren, und dann über IE/Extras oder Internetoptionen die TEMP.Int.löschen, incl OFFLINE-Dateien!!!
Dies für alle User wiederholen

Und IE/System besser absichern, Details findest du überall hier im Board; es gibt auch ene Forensuche

Das Problem ist gelöst.

Allerdings bekomme ich - zufällig oder nicht - ständig Emails, die mit Netsky-Varianten verseucht sind. Kann es ein, dass mein PC doch irgendwie infiziert ist? Ich habe schon AV XP, Norton AV und das Netsky Removal Tool von Norton drüberlaufen lassen, und bekomme die Nachricht, dass alles sauber sei. Das kann aber doch kein Zufall sein, oder? So langsam bin ich am verzweifeln. Ich weiss echt nicht mehr, was ich noch machen soll.

</font><blockquote>Zitat:</font><hr />Original erstellt von Kat:
Allerdings bekomme ich - zufällig oder nicht - ständig Emails, die mit Netsky-Varianten verseucht sind. Kann es ein, dass mein PC doch irgendwie infiziert ist? Ich habe schon AV XP, Norton AV und das Netsky Removal Tool von Norton drüberlaufen lassen, und bekomme die Nachricht, dass alles sauber sei. Das kann aber doch kein Zufall sein, oder?</font>[/QUOTE]Wenn alle diese Scanner auf aktuellem Stand waren, dann ist es seeeeeeehr unwahrscheinlich, dass Du mit Netsky infiziert bist. Viel wahrscheinlicher ist es, dass z.B. Bekannte von Dir infiziert sind und jetzt die Würmer weiterverbreiten. Den Verursacher kannst Du aber in der Regel nicht herausbekommen.

Ich bekomme auch meine tägliche Netsky-Dosis.

Lösche die Mails, und gut ist! [img]smile.gif[/img]

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Puh, danke, das beruhigt mich. [img]graemlins/crazy.gif[/img] [img]graemlins/daumenhoch.gif[/img]

Eigentlich wär das mal was als E-Mail-Betreffzeile: "Voilà - Ihre tägliche Dosis Netsky"
Das wären doch mal Alternativen zu diesen langweiligen und wenig originellen Betreffs dieser infizierten Mails. *g*

*g* auch heute hatte ich wieder meine tägliche Dosis Netsky. Also im Moment scheint der wieder fleissig im Umlauf zu sein. Der letzte versteckste sich sogar in einer angeblichen Mail von Symantec. Wow. [img]graemlins/dummguck.gif[/img]

Der Trick mit Symantec Absender ist viele Monate alt
Seit ein paar Tagen (jedenfalls habe ich es Anfang der Woche das erste mal bewußt gesehen) haben dies Schweine aber am Textende noch hinzugefügt
No Virus Found: + Link und Hinweis zu Kaspersky oder Pandasoft
[CODE]
+++ Attachment: No Virus found
+++ Panda AntiVirus - www.pandasoftware.com
/CODE]Der Link dahinter ist übrigens auch im Mail okay

[ 02. April 2004, 14:08: Beitrag editiert von: Shadow ]