hallo,

denke einen ungebetenen "gast" auf meinem system zu haben: trojan.virtumod

er befindet sich in c:\windows\system32\ursqo.dll

hab die datei bei jotti scannen lassen .. und Dr. Web befand als einziger den trojaner.virtumod

da ich momentan mit einem etwas betagteren rechner als übergangslösung leben muß, habe ich mir über die nicht vorhandene performance weniger gedanken gemacht. allerdings wurde ich stutzig als seltsamerweise fenster des IE aufpopten (was ein wort;-)

darin wurde ich gefragt, ob ich skripte zulassen wolle (ANMERKUNG: benutze den IE eigentlich überhaupt nicht - nur auf seiten die activeX erfordern .. deshalb sicherheitseinstellungen hochgeschraubt, außer für von mir angegebene vertrauenswürdige sites).

desweiteren nervt mich in unregelmäßigen abständen eine nachricht von "sewab" .. die da meint ich solle irgendwas laden (natürlich nicht gemacht, aber google hat mir diesbezüglich auch nicht wirklich geholfen - ich hoffe IHR könnt das)

so long..

Wenn du des englischen einigermassen maechtig bist, versuche es mit dieser Anleitung: http://www.bleepingcomputer.com/forums/topic18610.html

scheint zu funzen .. DANKE!

nachtrag: bisher keine rückfälle gehabt .. also scheine ihn echt losgeworden zu sein

und für die, die es nicht ganz so mit der (cola;-)dosensprache haben: http://virus-protect.org/artikel/tools/vundofixx.html

cya..