</font><blockquote>Zitat:</font><hr />Original erstellt von MuhQ:
...
Hab ad-aware zum scannen und ZA-Pro als Firewall oder sowas in der Art..
...</font>[/QUOTE]bitte informiere dich, bevor du programme einsetzt, erst über ihre funktion.

ad-aware sucht - wie der name schon sagt - nach advertisment (werbung), also spyware. auf keinen fall sucht diese malware (also viren/würmer/trojaner) und/oder beseitigt diese.

und zonealarm ist eine desktop-firewall. diese hat etwas mit verbindungen zu tun, aber schützt auch nicht vor malware (bzw. beseitigt diese). über sinn oder unsinn von desktop-firewalls gibt es hier im board bereits einige threads.

tatsache ist: dein system ist infiziert.

da du mehrere einwohner auf deinem pc hast, würde ich einerseits über einen guten virenschutz nachdenken, andererseits eine empfehlung in richtung neuinstallation aussprechen (wobei du dich _vorher_ informierst, wie du dich schützt, bevor du zum windows-updaten kommst).

[img]graemlins/teufel3.gif[/img]

[img]redface.gif[/img] ich geb ja zu,ich hab in so Sachen kaum Ahnung ..

Trotzdem keiner der mir sagen könnte was "pnqtask.exe" sein könnt? :confused:

Prüf die Datei hier:
http://www.kaspersky.com/de/remoteviruschk.html

weiß auch jemand was das zu sagen hat?
C:\DOKUME~1\YVONNE\LOKALE~1\TEMP\V79S3CA01584
[INFO] Diese ausführbare Datei hat einen ungültigen EXE-Header!
[WARNUNG] Diese Datei wurde möglicherweise durch Malware zerstört!

Hab nun festgestellt dass ich diesen
"I-Worm.Sober.c" wurm hab..

Gut,aber wie kann ich den wieder wegmachen??

Erstmaßnahme: Auf diese Seite gehen...
http://www.bitdefender.de/bd/site/vi..._id=1&v_id=171

...dort nach unten scrollen, das "Removal Tool" laden und ausführen. Da du aber noch andere Malware auf dem System hast, empfehle ich dir nach dem Sichern deiner Daten ein Neuaufsetzen des Systems.

</font><blockquote>Zitat:</font><hr />Original erstellt von MuhQ:
Ich hab ebenfalls die gleiche Mail gekriegt,aber bei mir heisst der Trojaner smss.exe ...
Is auch im Taskmanager drinne...</font>[/QUOTE]Das ist kein Trojaner - jedenfalls darfst du das nicht aufgrund der Mail des I-Worm.Sober.c glauben, die dich nur einschüchtern und dazu überreden soll, den Dateianhang in der Wurmmail zu öffnen, was ja offensichtlch erfolgreich war - zumindest aus Sicht des Wurms. ;)

</font><blockquote>Zitat:</font><hr />Das mitn Emails is bei mir auch der Fall..</font>[/QUOTE]Das sind Wurm-Mails, deren Anhänge man tunlichst nicht ausführen sollte. Generell nicht. Nie nicht.

</font><blockquote>Zitat:</font><hr />Hab ad-aware zum scannen und ZA-Pro als Firewall oder sowas in der Art..</font>[/QUOTE]Vollkommen ineffizient. Vor allem ZA kannst du als "Schutzsoftware" getrost vergessen.

@Summerwind1980:

Zu deinem Trojanerproblem siehe bitte meine Nachfrage in dem von dir eröffneten Thread:
http://www.trojaner-board.de/forum/u...c;f=6;t=004681

</font><blockquote>Zitat:</font><hr />Original erstellt von Summerwind1980:
[...] mein Trojaner versteckt sich in GLBLLOUS.EXE (auch so ein ding was keiner kennt)</font>[/QUOTE]Wenn, dann wird der Trojaner selbst diese Datei sein. Prüfe sie bitte auch mal bei dem Kaspersky-Onlinecheck (schau dazu ebenfalls in deinen Thread).

nun gut hab den wurm mit der einen software da entfernt,das Problem mit dem blauem Bildschirm + Fehlermeldung von pnqtask.exe bleibt immer noch..

also hier ist mal wieder der starter dieses threads....

ich habe echt alles versucht mit dieser scheisse.
und mit norton antivirus professional 2004
hab ich es jetzt glaub ich hinbekommen...
es war ein W32.Kwbot.Worm

auf jeden fall funzt jett wieder alles.
mit mcAfee und av war leider gegen diese teil nichts zu machen.
zusätzlich habe ich noch noch alle hotfixes und updates von microsoft xp drauf gehauen
und hab auf eudora und opera als mailer und browser gewechselt.

ich hoffe ich habe jetzt erstma ruhe
und bin auch in zukunft vorsichtiger,
da ich mir den wurm wohl über kazaa eingefangen habe.

greez und thnx an alle die mir geholfen
haben und viel allen anderen die immer noch kämpfen

nur als anmerkung...

wie "gut" norton ist, erkennt Summerwind1980 (hoffentlich) gerade im vom mmk verlinkten[1] thread...

[1] http://www.trojaner-board.de/forum/u...c;f=6;t=004681

just think about it...

[img]graemlins/teufel3.gif[/img]