In meinen Spamverdachtsordner bei GMX hatte ich eine Mail mit diesen Wurm.
Während des nachschauens hatte ich gleichzeitig eine "Diskusion" am laufen und war nicht ganz bei der Sache. (oder wohl eher nicht ganz bei Sinnen :D )
naja, auf jeden fall habe ich durch die ablenkung die Mail geöffnet und sofort hat sich der Wurm als MS-Dos anwendung doc_details.pif.exe auf meinen Rechner installiert.

Habe sofort AntiVir laufen gelassen und bei Erkennung löschen lassen.
Jetzt wundere ich mich das durch diesen Löschvorgang nichts mehr davon auf den PC ist....

Kann es sein das dieser Wurm noch nicht "Aktiv" war und desshalb nur die doc_details.pif.exe gelöscht werden musste? In der registry hatte ich auch keine "Einträge"..
Ich habe nun überall (denke ich) nachgeschaut, konnte nichts mehr finden.

Wie kann ich sicher gehen das der Wurm auch tatsächtlich weg ist.

Für hilfe und Tips wäre ich sehr dankbar.
MfG, caruso

Es KANN so sein. Das hängt von deinem Mailprogramm ab. Es wäre aber klüger, dir ein unabhängiges Removal-Tool zu installieren und das gegenzuprüfen, denn wenn, wie du schriebst, sich "sofort" etwas installiert hat, dann klingt das nicht gut.

Zum Removal-Tool

Hallo Caruso,

ich nehme an, Du hast bereits Beschreibungen des Sobig.B-Wurms gelesen. Wenn nicht, kannst Du z. B. diese verwenden. Dort sind neben den spezifischen Registry-Einträgen auch Dateinamen genannt, nach denen Du suchen kannst, um "manuell" nachzuprüfen.

Ansonsten nochmal Fullscan mit AntiVir (alle Laufwerke, alle Dateien).

Beachte bitte, dass sich dieser Wurm nicht nur über E-Mail, sondern auch über Netzwerkfreigaben verbreitet.

Thanks Leute,

ich hatte wohl Glück das der Wurm noch nicht aktiv war (oder sowas). Zumindest habe ich nach langer manuellen Suche und durch die antisobig.exe nichts weiter gefunden.

Gruß....caruso

Hey!!! Genau den Virus (oder ähnlich) hab ich auch zugeschickt bekommen...
Zwar hab ich Outlook Express und NAV installiert, NAV hat ihn aber direkt beim Empfangen gelöscht. [img]smile.gif[/img] Klick mich

Kann sein, dass sich im Moment bsonders viele von diesem Virus infiziert haben (der verschickt sich doch weiter, oder???) :confused:

Na ja, mögen die sich die melden, die sich damit infiziert haben. [img]graemlins/kloppen.gif[/img]

[img]graemlins/lmaa.gif[/img] hel

PS: Der Virus wurde doch nicht von meinem Freund geschickt [img]graemlins/schmoll.gif[/img] - war nur nen dummes Missverständnis