Ich habe diesen Wurm gefunden, kann ihn nicht entfernen. Cookies und temporäre Dateien hab ich schon gelöscht. Ist aber immer noch drauf. Habt ihre Ideen?? Benutze WinXP, der Wurm wurde in den Lokalen Einstellungen und Temporary Internet Files.

wer sagt denn das der drauf sein soll. wenn du temp.internetfiles löscht wo er gemeldet wurde ist das ding weg.
sollte mit Ad Aware aber auch klappen istbar wegzubekommen.

vielleicht ist das aber ein fehlalarm deines scanners!!

und wie heist der pfad wo das ding gefunden wird nachdem du schon die tempfiles schon gelöscht hast?? wenn was mit restore vorn dran steht, kannst du entweder den scanner tauschen, oder die systemwiederehrstellung platt machen, damit der eintrag nimmer angezeigt wird. (eventuell mal mit einem zweit-scanner nach-checken...kostenlosertrendmicro onlinescan eventuell)

gruss
rock

Das Ding soll hier sein:
C:\Dokumente und Einstellungen\"user"\Lokale Einstellungen\Temporary Internet Files\Content.IE5
Und dort in einem Archiv (*.cab)
Hab dass Ding mit Antivir gefunden.
Mit der Systemwiederherstellung werd ich mal probieren und sach mit ma bitte einen guten onlinescanner mit Link bitte.

auf dieser seite weiter nach unten scrollen, dann werden die kostenlsoen onlinscanner aufgelistet.
http://www.heise.de/security/dienste...us/links.shtml

aber was den istbar jetzt bei dir betrifft, das ist ein fehlalarm.

allgemein muss halt jeder selber wissen, wenn er sich mit gratisprogrammen glaubt seinen rechner schützen zu müssen...

gruss
rock

Hi Rock, ;)

der ist zwar nicht unbedingt aktiv, aber wieso soll das ein Fehlalarm sein ?

a) kann's in den Offlinefiles sein (wurden die mitgelöscht ?)
b) kann er immer wieder kommen, wenn der IE unsicher ist..
:confused:

die offlinefiles sollten schon mitgelöscht werden . also temp.internetfiels incl.offlineinhalte.

wenn es um die tempfiles geht, da soll ja bekanntlich eine meldung kommen, das antivir nicht in archive kann, und das jetzt nicht gelöscht werden kann...und davon hat er nichts geschrieben...also geh ich davon aus, da war vorher NIE ein "istbar" oder sonst was.

gruss
rock

Ich denke IstBar ist vorhanden, da er mir die Startpage jedesmal ändert, auch wen ich sie wieder auf Z.b. web.de änder.

Hi sandsack,

was sagen denn die oben verlinkten Onlinescanner ?

Und lies bitte die angehefteten Beiträge 2-4 hier im Viren-Board

poste ggfs ein Hijackthis-Log hier:
http://www.trojaner-board.de/51130-a...ijackthis.html
;)