dann freut es mich, daß wenigstens du spaß hattest [img]smile.gif[/img] .


gruß,
Cassandra

Ich versuche den Leuten nur zu helfen,
um spass dabei geht es mir da eigentlich nicht.

Ab und zu muss man jedenfalls der Realitaet ins
Auge sehen und den PC neu aufsetzen.
Ist fuer den betroffenen User sicherlich nicht
eine erfreuliche Aussage aber von meiner seite aus
eine ehrliche Antwort.

Letztendlich haben wir beide versucht Mieze zu
helfen und nur das zaehlt.

Nix fuer ungut....Cassandra....

dann mach doch keine welle hier [img]smile.gif[/img] . ist doch in ordnung.

Danke. Leider findet das Programm nichts. Werde mich also an die Arbeit machen und formatieren.

vielleicht wär mal das löschen der temp.internetfiles incl.offlineinhalte!!! ratsam!

C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ONUTGF67\217.231.239[1].gif - Win32/Bobax.C.worm -> Infected

welches betriebsystem war das noch mal und welcher scanner wird verwendet? achja, bei XP die systemwiederherstellung vor etwaigen säuberungen deaktivieren. ;)

gruss
rock

@Mieze und Cassandra

Hier gibt es ein kostenloses Removal Tool fuer Bobax.C:
http://www.bitdefender.com/html/viru...id=1&v_id=269#

Bin zwar trotzdem immer noch fuer neu aufsetzen,
aber das ueberlasse ich natuerlich dir selbst.

Den einen Virusfund konnte ich so beseitigen. Jetzt ist nur noch der übrig:
C:\WINDOWS\system32\svc.exe - Win32/Bobax.C.worm -> Infected

Ich habe XP. Habe mit Symantec und Ravantivirus online suchen lassen. AntiVirfree findet nichts.
Haste noch ein Tipp zum Löschen oder doch neu formatieren?

P.S. Der Link von Bitfender hat nichts gefunden. Danach wieder Ravantivrus und der Befund steht hier drüber.

hast du die systemwiederherstellung deaktiviert?? wenn nicht dann tu das jetzt!
geht so:
http://service1.symantec.com/SUPPORT...30807105707924
wenn du keine firewall hast dann aktiviere die XP interne!
geht so:
http://www.microsoft.com/germany/ms/...windowsxp.mspx
dann prüfst du ob für dein system wichtige sicherheitspatch verfügbar sind:
http://v4.windowsupdate.microsoft.com/de/default.asp

dann starte den rechner im abgesicherten modus und versuch den onlinescan nochmals...diesmal aber einen anderen:
http://de.trendmicro-europe.com/ente...all_launch.php

gruss
rock

Habe alles so schon vorher und mit Trend jetzt gescannt. Trendmicro findet den Virus nicht. Habe gleich wieder Ravantivirusscanner suchen lassen. Er findet wieder:
C:\WINDOWS\system32\svc.exe - Win32/Bobax.C.worm -> Infected

Für heute erst mal Gute Nacht. Vor Wochenende formatiere ich sowieso nicht. Vielleicht kommt davor noch ein heißer Tipp.

also 3 oder wieviel bereits? scanner sagen nichts RAV immer das selbe schon?

jetzt noch einmal schnell hier die datei einzeln on line bei kaspersky:
http://www.kaspersky.com/de/remoteviruschk.html

gute nacht.
rock

achso, alles andere passt? systemwiederherstellung aus, patch alle installiert, xp wall..usw...sonst ist vielleicht alles "umsonst"...

[ 09. Juni 2004, 22:56: Beitrag editiert von: rock' ]

Das findet Kaspersky:

svc.exe Infiziert: TrojanProxy.Win32.Bobax.c


Statistiken:
Bekannte Viren: 90731 Updated: 10-06-2004
Größe der Datei (Kb): 6 Viren-Korpus: 1
Datei: 1 Warnungen: 0
Archive: 0 Verdächtigt: 0



Dieser Onlinescanner findet also auch den Wurm.

darf ich dich nochmal an vorige fragen erinnern:

systemwiederherstellung aus, patch alle installiert, xp wall..usw...sonst ist vielleicht alles "umsonst"...

hast du die systemwiederherstellung deaktiviert?? wenn nicht dann tu das jetzt!
geht so:
http://service1.symantec.com/SUPPORT...30807105707924
wenn du keine firewall hast dann aktiviere die XP interne!
geht so:
http://www.microsoft.com/germany/ms/...windowsxp.mspx
dann prüfst du ob für dein system wichtige sicherheitspatch verfügbar sind:
http://v4.windowsupdate.microsoft.com/de/default.asp

dann starte den rechner im abgesicherten modus und versuch den onlinescan nochmals...diesmal aber einen anderen:
http://de.trendmicro-europe.com/ente...all_launch.php
::::::::::::::::::::::::::::::
abgesehen vom letzten mit trendmicro...trifft das andere alles zu, hast du dies gemacht...musstest du was machen an updates...

gruss
rock

das habe ich doch schon alles hinter mir.
Selber Fehler!

Poste uns doch bitte nochmal ein Hijackthislog,
mir ist da evtl. was interessantes aufgefallen.