Nicht zu bustendes Virenproblem

Autor

Beitrag

Sailking99
Inventar

#1 erstellt: 21. Mrz 2004, 17:58

Hi Leute,
Freunde habe´n mir mitgeteilt, dass mein Rechner in seiner Freizeit Vieren verschickt. Wie kriege ich das unter kontrolle? Ich habe Antivir in der kostenlos Variante und updäte es regelmässig und lasse es mind. einmal die Woche laufen. Auch habe ich die Zonelabs Firewall.
Was soll ich machen. ich kann das Problem nicht lokalisiern.
Irgendwelche Tipps?

Gruß Flo

stadtbusjack
Inventar

#2 erstellt: 21. Mrz 2004, 18:02

Moin,

Lass deinen Rechner mal von einem weiteren Scanner scannen, das kannst du aus dem Internet tun, z.B. hier:

http://www.pandasoftware.com/activescan/com/activescan_principal.htm

Sober
Hat sich gelöscht

#3 erstellt: 21. Mrz 2004, 18:34

Hm, was verschickt der Rechner denn...? Und wie kommen deine Freunde darauf? Wenn sie "nur" Virenmails mit deiner Absender (Email-) Adresse erhalten, muss der Virus nicht einmal auf deinem Rechner sitzen; in meinem Bekanntenkreis kursierte kürzlich ein Emailwurm, welcher sich über das Adressbuch verschickte, was zur Folge hatte, dass ich z.B. Mails von mir selber bekam, und das obwohl mein Rechner definitiv "clean" war -> der Wurm hatte sich meine Adresse aus einem fremden Adressbuch geholt + zu seiner Liste möglicher Absender hinzugefügt.
Ich würde deine Freunde mal fragen, was genau sie für einen Virus von dir geschickt bekommen (Antivir liefert bei Alarm eine entsprechende Beschreibung), und dann würde ich mich mal im Internet schlau machen. Da ein Virus ein auf dem jeweiligen Rechner laufendes Programm ist, gibt es i.d.R. modifizierte / neue Programme auf dem Rechner, die man über die Windows-Suche aufspüren kann. Virenbeschreibungen gibt u.a auf der HP von Antivir.

Generell kann ich auch SpyBot empfehlen, das ist zwar kein Virenscanner, findet aber 'ne ganze Menge anderer "interessanter" Dinge auf Festplatte & Registry...

Gruß
Sober

zlois
Stammgast

#4 erstellt: 21. Mrz 2004, 19:52

Also ich kann dazu nur sagen, dass ich seit ein paar Wochen täglich ca. 10-20 E-Mails bekomme, die einen Wurm enthalten (ich glaube der heißt Netsky.B), die Mails kommen von verschiedensten Absendern, teils bekannte und teils fremde Personen, manchmal steht als Absender auch nur irgend eine sinnlose Buchstaben- Zahlen- und Sonderzeichenkombination, und alle E-Mails enthalten einen Text "Please read the attached File", "Your file is attached", oder ähnliches. Alle Mails haben einen Dateianhang mit unterschiedlichen Dateinamen (häufig your_website.pif oder document.pif oder mp3music.zlo).
Der Wurm kann definitiv nicht von mir stammen, da ich Linux verwende.
Habe das Problem gelöst, indem ich im kMail einen Filter eingerichtet habe, der Mails mit oben beschriebenen Eigenschaften in einen eigenen Ordner ("Viren") verschiebt.
Jetzt zähl ich nur spaßhalber immer wieder mal, wie viele es schon sind. Seit 1. März sind es jetzt ca. 250 Stück... Bin gespannt wie lange das noch so weitergeht, aber offensichtlich werden die neu ankommenden Wurm-Mails von Tag zu Tag mehr statt weniger...

Met vriendelijke groet