Hilfe, ich habe wieder ein VIRUS!!!!
Moderatoren: Tantalusss, Mighty, Thies, mara, Gandalf
Hilfe, ich habe wieder ein VIRUS!!!!
Hallo... *seufz*
ich hab den PC angeschaltet und da stand von norton eine virus warnmeldung die datei kann nicht repariert werden und die Datei wurde verwehrt... jetzt lasse ich grad scannen aber wie kriege ich den los ich habe ja ne firewall, ad aware usw... mann!!!
der virus heißt: Downloader.Dluca.B
Kann mir jemand helfen...
ich hab den PC angeschaltet und da stand von norton eine virus warnmeldung die datei kann nicht repariert werden und die Datei wurde verwehrt... jetzt lasse ich grad scannen aber wie kriege ich den los ich habe ja ne firewall, ad aware usw... mann!!!
der virus heißt: Downloader.Dluca.B
Kann mir jemand helfen...
Das ist ein Trojaner, der sich im System von Win einnistet.
wenn man Win restauriert, installiert er sich wieder
Schau mal hier, das müsste helfen. Ist sogar von Norton
http://www.symantec.com/avcenter/venc/d ... dluca.html
Gruss Ludwig
wenn man Win restauriert, installiert er sich wieder
Schau mal hier, das müsste helfen. Ist sogar von Norton
http://www.symantec.com/avcenter/venc/d ... dluca.html
Gruss Ludwig
Dr Wunderfitz macht Jungfern rar.
(Schwäbisches Sprichwort)
(=Neugierde)
(Schwäbisches Sprichwort)
(=Neugierde)
Frank hat extra ein Forum für solche Angelegenheiten angelegt:
http://thies.mm-world.gamesurf.tiscali.de/phpbb/
Gruß
http://thies.mm-world.gamesurf.tiscali.de/phpbb/
Gruß
ich reaktivier mal diesen thread aus aktuellen Anlass:
Wer von mir eine Mail bekommt mit exe-Anhang, sofort löschen, das ist ein Trojaner!!!!!
der Text häng ich hier an zur Warnung.
Diese Mail kommt nicht von mir, man kann es leicht an der falschen Zieladresse sehen, abgesehen davon werd ich niemals ohne Absprache exe, com, bat, swf, pps oder sonstige ausführbare Dateien mitschicken.
Bitte löscht solche Mails komentarlos ohne anzuschauen. ich kann das leider nicht verhindern, da es wie gesagt nicht von mir ausgeht.
ich hab böse Mail deshalb bekommen, muss nicht sein.
sorry für die Mühe, aber wie gesagt, ich kann das nicht verhindern
Gruss Ludwig
PS: Gruss an Khamul, er hat sofort gemerkt, das die Mail nicht von mir war
Anhang:
Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.
bei dir ist der trojaner smss.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!
dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.
Wer von mir eine Mail bekommt mit exe-Anhang, sofort löschen, das ist ein Trojaner!!!!!
der Text häng ich hier an zur Warnung.
Diese Mail kommt nicht von mir, man kann es leicht an der falschen Zieladresse sehen, abgesehen davon werd ich niemals ohne Absprache exe, com, bat, swf, pps oder sonstige ausführbare Dateien mitschicken.
Bitte löscht solche Mails komentarlos ohne anzuschauen. ich kann das leider nicht verhindern, da es wie gesagt nicht von mir ausgeht.
ich hab böse Mail deshalb bekommen, muss nicht sein.
sorry für die Mühe, aber wie gesagt, ich kann das nicht verhindern
Gruss Ludwig
PS: Gruss an Khamul, er hat sofort gemerkt, das die Mail nicht von mir war
Anhang:
Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.
bei dir ist der trojaner smss.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!
dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.
Zuletzt geändert von Ludwig am Fr 06.02.2004 - 21:51, insgesamt 1-mal geändert.
Dr Wunderfitz macht Jungfern rar.
(Schwäbisches Sprichwort)
(=Neugierde)
(Schwäbisches Sprichwort)
(=Neugierde)
- kleine Waldfee
- Grossdruide/in
- Beiträge: 381
- Registriert: So 25.05.2003 - 14:55
- Wohnort: irgendwo bei Hannover
Jau, im Moment ist wirklich was los bei den Viren, Würmchen und Trojanern
Bei mir ist es so, dass ich heute knapp 10 Mails bekommen hab, die Norton zum Glück gleich abgefangen hat. Ich wollte den Absender blockieren, ist nur scheiße, wenn die Mails von der eigenen E-Mail-Adresse geschickt werden
Ich geh mal davon aus, dass der Server, bei dem ich bin, befallen ist, denn auf der Platte wurde nichts gefunden beim Virenscann.... ich hoffe, dieser Spuk hat bald mal ein Ende
PS: Ich hätte auch nicht von dir ewartet, dass du absichtlich solche Mails schickst, Luzi
Liebe Grüße
kleine Waldfee
Bei mir ist es so, dass ich heute knapp 10 Mails bekommen hab, die Norton zum Glück gleich abgefangen hat. Ich wollte den Absender blockieren, ist nur scheiße, wenn die Mails von der eigenen E-Mail-Adresse geschickt werden
Ich geh mal davon aus, dass der Server, bei dem ich bin, befallen ist, denn auf der Platte wurde nichts gefunden beim Virenscann.... ich hoffe, dieser Spuk hat bald mal ein Ende
PS: Ich hätte auch nicht von dir ewartet, dass du absichtlich solche Mails schickst, Luzi
Liebe Grüße
kleine Waldfee
Gerade weil wir alle in einem Boot sitzen, sollten wir heilfroh darüber sein, dass nicht alle auf unserer Seite stehen.
- Shadow-of-Iwan
- Erzengel
- Beiträge: 6393
- Registriert: Fr 10.08.2001 - 22:20
- Kontaktdaten:
*roooooooooooooooooooooooooofl* das is ja mal klasse...kleine Waldfee hat geschrieben:ist nur scheiße, wenn die Mails von der eigenen E-Mail-Adresse geschickt werden
nachdem ich jetzt meinen rechner wieder einigermaßen neu gemacht hab läuft er ohne viren und so zeugs erstmal *g* bisher wird alles durch fw und virenscanner ratzfatz gekillt
Kreuzzüge, Inquisition, Hexenverbrennung, Folter. Wir wissen wie man feiert.
Deine KIRCHE.
Deine KIRCHE.
ich bekomm in letzter zeit über web.de sehr viele virus-mails....
web.de zeigt die gottseidank an, (eine rote meldung über der mail)
sodass ich derartiges sofort lösche. aber auch ohne diese meldung,lösche ich für gewöhnlich sofort mails, wo ich die mailadresse nicht kenne oder auch wo mir der betreff sehr spanisch vorkommt.....anhänge öffne ich eigentlich nie, wenn ich nicht genau und sicher weiß, von wem die mail stammt...
ich lebe glaub ich sehr gefährlich,weil mein pc ein virusprogramm gar nicht erst betreiben will ( zu wenig speicher schätze ic h)
web.de zeigt die gottseidank an, (eine rote meldung über der mail)
sodass ich derartiges sofort lösche. aber auch ohne diese meldung,lösche ich für gewöhnlich sofort mails, wo ich die mailadresse nicht kenne oder auch wo mir der betreff sehr spanisch vorkommt.....anhänge öffne ich eigentlich nie, wenn ich nicht genau und sicher weiß, von wem die mail stammt...
ich lebe glaub ich sehr gefährlich,weil mein pc ein virusprogramm gar nicht erst betreiben will ( zu wenig speicher schätze ic h)
!Just try it!
- sp84
- Bogenschütze/in
- Beiträge: 173
- Registriert: Mo 27.10.2003 - 17:12
- Wohnort: Waldkraiburg
- Kontaktdaten:
jaja...
ich kenn diese mails mit betreffs wie "Das Ermittlungsverfahren gegen Sie wurde eingeleitet" oder "Wir ermitteln gegen Sie"
bekomm auch ständig sowas...die anlagen werden von outlook automatisch entfernt, die mail is schnell gelöscht...
Hatte im Sommer nen Virus in ner Systemdatei...da hilft nur eins: --> format C:
ich kenn diese mails mit betreffs wie "Das Ermittlungsverfahren gegen Sie wurde eingeleitet" oder "Wir ermitteln gegen Sie"
bekomm auch ständig sowas...die anlagen werden von outlook automatisch entfernt, die mail is schnell gelöscht...
Hatte im Sommer nen Virus in ner Systemdatei...da hilft nur eins: --> format C:
Vorsicht, Zivi bei der Arbeit!
- hafensaenger
- Erzengel
- Beiträge: 7175
- Registriert: Di 21.05.2002 - 14:15
- Wohnort: Fate2 Vers. 17.07.2007
- Kontaktdaten:
Hatte letztens auch sowas lustiges : "Herr Pochalla (wenn ich mal im RL so heißen würde). Hören sie auf mir per Mail zu drohen. Meine Anwälte werden ihnen schon die Hölle heißmachen!" Die angeblichen Prozeßakten hängen als Anhänge (PDF-File) dran mit zwei heftigen Viren drin.
Schon lustig der kleine
Schon lustig der kleine
"We choose our joys and sorrows
long before we experience them."
- Kahlil Gibran-
long before we experience them."
- Kahlil Gibran-
Aber vielleicht kann ich die Muscheln bei Lord Markham gegen ein nettes Schlößchen eintauschen... wenn ich noch nen Langbogen und eine halb zerbröselte Fliese drauflege...Manni_B hat geschrieben:... der Transfer wäre schwierig geworden, die haben doch noch Muscheln und Glasperlen als Währung.Joabary hat geschrieben:Mir wurde mal von einem nigerianischen Geschäftsmann angeboten, viel viieeeeel Geld auf mein Konto transferieren zu lassen aus irgendwelchen mysteriösen... Gründen...
- Shadow-of-Iwan
- Erzengel
- Beiträge: 6393
- Registriert: Fr 10.08.2001 - 22:20
- Kontaktdaten:
das verwechselst du mit bayern...die benutzen glasperlenManni_B hat geschrieben:... der Transfer wäre schwierig geworden, die haben doch noch Muscheln und Glasperlen als Währung.Joabary hat geschrieben:Mir wurde mal von einem nigerianischen Geschäftsmann angeboten, viel viieeeeel Geld auf mein Konto transferieren zu lassen aus irgendwelchen mysteriösen... Gründen...
Kreuzzüge, Inquisition, Hexenverbrennung, Folter. Wir wissen wie man feiert.
Deine KIRCHE.
Deine KIRCHE.
- Dylan
- Erzmagier(in)
- Beiträge: 1572
- Registriert: Do 25.04.2002 - 10:04
- Wohnort: Naumburg Sachsen-Anhalt
Hi @ll
@Luzi
Danke für die Vorwarnung bei Sir-Luzi wär ich wohl in Versuchung gekommen
Entfernter Virus: Worm.Sober.C1
Sir-Luzi@webdotde
Du hast einen Trojaner drauf!
Entfernter Virus: Worm.Sober.C1
info@aheaddotde
Ermittlungsverfahren wurde eingeleitet
Web.de hat zwar den Wurm entfernt aber meine Firewall und Virenscanner wollt ich auch keinen Härtetest unterziehen
@Luzi
Danke für die Vorwarnung bei Sir-Luzi wär ich wohl in Versuchung gekommen
Entfernter Virus: Worm.Sober.C1
Sir-Luzi@webdotde
Du hast einen Trojaner drauf!
Entfernter Virus: Worm.Sober.C1
info@aheaddotde
Ermittlungsverfahren wurde eingeleitet
Web.de hat zwar den Wurm entfernt aber meine Firewall und Virenscanner wollt ich auch keinen Härtetest unterziehen
MfG Dylan
[center]Ich fluche nicht, ich rauche nicht und ich trinke nicht ...
Verdammt jetzt ist mir die Kippe in mein Schnapsglas gefallen ... [/center]
[center]Ich fluche nicht, ich rauche nicht und ich trinke nicht ...
Verdammt jetzt ist mir die Kippe in mein Schnapsglas gefallen ... [/center]
...oh je...
ich hab´den thread erst nach dem bekommen der mail gelesen und da ich dachte, er sei von luzi, die mail auch gelesen ....
na ja, das runterladen des anhangs hab ich mir aber gespart und vorsichtshalber gleich eine rücksicherung gemacht....man kann ja nie wissen
sollte also alles in ordnung sein bei mir.......
aber, was ich nett fand, das mein postfach schon meinte, *he, da war was mit virus dabei, den hab ich gleich gelöscht*
puh...also schweissabwischen sich darüber freuen, das das postfach so klug war
gruss, stella
ich hab´den thread erst nach dem bekommen der mail gelesen und da ich dachte, er sei von luzi, die mail auch gelesen ....
na ja, das runterladen des anhangs hab ich mir aber gespart und vorsichtshalber gleich eine rücksicherung gemacht....man kann ja nie wissen
sollte also alles in ordnung sein bei mir.......
aber, was ich nett fand, das mein postfach schon meinte, *he, da war was mit virus dabei, den hab ich gleich gelöscht*
puh...also schweissabwischen sich darüber freuen, das das postfach so klug war
gruss, stella
Ich würde aber Vorschlagen wenn verdacht auch Troianer udn so nicht den norton NAV 04 zu nemen sondern Ada-ware 6 (www.lavasoft.de)
der fand 188 solcher *** zensiert *** Troianer und anders geschwüre.
Der Norton nur 1ner.
Und beim Virus immer 2 enginge verwenden als ich hab Nav04 und AntiVIR 6 (zuerst nav nachher Antivir Installieren)
Wegen den Firewall Bitte nicht den Internen von XP nemen weil ist das selbe ob mit oder ohne den.(wie mit allen soft von M$)
Bring nichts bring so viel wie ein NAV 01 mit VirenDev von 03.00.
Ein kleines Geschäft hatte das.
Der PC war Langsam und fast umbrauchbar im Internet P2 350
65 Viren und 188 Troiander und anderen Maleware.
Und DMA war nicht angeschaltet.
der fand 188 solcher *** zensiert *** Troianer und anders geschwüre.
Der Norton nur 1ner.
Und beim Virus immer 2 enginge verwenden als ich hab Nav04 und AntiVIR 6 (zuerst nav nachher Antivir Installieren)
Wegen den Firewall Bitte nicht den Internen von XP nemen weil ist das selbe ob mit oder ohne den.(wie mit allen soft von M$)
Bring nichts bring so viel wie ein NAV 01 mit VirenDev von 03.00.
Ein kleines Geschäft hatte das.
Der PC war Langsam und fast umbrauchbar im Internet P2 350
65 Viren und 188 Troiander und anderen Maleware.
Und DMA war nicht angeschaltet.
- hafensaenger
- Erzengel
- Beiträge: 7175
- Registriert: Di 21.05.2002 - 14:15
- Wohnort: Fate2 Vers. 17.07.2007
- Kontaktdaten:
Sowie es ausschaut wird meine E-Mail Addy kaffeehaferl@freenet.de inzwischen auch von irgendwelchen Schwachköpfen dazu verwand, um ihr Viren an Freunde und Bekannte von mir zu schicken. Ich bitte schonmal im Vorfeld um Entschuldigung.
Diese Mails kommen definitiv nicht von mir. Wer zweifelhafte Mails von dieser Addy bekommt , bitte auf Viren prüfen oder sofort löschen. Sollte ich mal Mails über diese Addy verschicken, kündige ich das dem Betreffenden per Pm an und checke sie vorher auf Viren und ähnlichen Müll.
Dankeschön
Diese Mails kommen definitiv nicht von mir. Wer zweifelhafte Mails von dieser Addy bekommt , bitte auf Viren prüfen oder sofort löschen. Sollte ich mal Mails über diese Addy verschicken, kündige ich das dem Betreffenden per Pm an und checke sie vorher auf Viren und ähnlichen Müll.
Dankeschön
"We choose our joys and sorrows
long before we experience them."
- Kahlil Gibran-
long before we experience them."
- Kahlil Gibran-
@hafen
ja, so eins hab ich kürzlich auch gekriegt, stand was drin von wegen "hören sie auf mir zu drohen, ich habe kein tächtel-mechtel mit ihrem mann oder freund! ich habe rechtliche schritte ..blabla.. sie werden von mir hören!"
anhang: "drohmails.pif"
da war ich mir allerdings nicht gleich sicher, ob es nicht sein könnte, dass da wirklich wer mit meiner addy als absender was geschrieben hat, hatte ja schon diese sache mit den gästebüchern
@joa
ja, das kenn ich auch, war lustig, hab ich mir damals sogar ausgedruckt ... das war was von einem angeblichen ehemaligen nigerianischen parlamentsabgeordneten oder so, der 18 millionen dollar illegal auf ein anderes konto transferieren will, um damit im ausland waffen für irgendwelche widerstandskämpfer zu kaufen, und man sollte helfen das zu verdecken, man solle nur seine kontonummer und kreditinstitut sagen und schon würde die aktion durchgeführt, und man könne 20% oder so der summe behalten :D:D
ja, so eins hab ich kürzlich auch gekriegt, stand was drin von wegen "hören sie auf mir zu drohen, ich habe kein tächtel-mechtel mit ihrem mann oder freund! ich habe rechtliche schritte ..blabla.. sie werden von mir hören!"
anhang: "drohmails.pif"
da war ich mir allerdings nicht gleich sicher, ob es nicht sein könnte, dass da wirklich wer mit meiner addy als absender was geschrieben hat, hatte ja schon diese sache mit den gästebüchern
@joa
ja, das kenn ich auch, war lustig, hab ich mir damals sogar ausgedruckt ... das war was von einem angeblichen ehemaligen nigerianischen parlamentsabgeordneten oder so, der 18 millionen dollar illegal auf ein anderes konto transferieren will, um damit im ausland waffen für irgendwelche widerstandskämpfer zu kaufen, und man sollte helfen das zu verdecken, man solle nur seine kontonummer und kreditinstitut sagen und schon würde die aktion durchgeführt, und man könne 20% oder so der summe behalten :D:D