Signatur eines Exploits
 

Ich brauche Hilfe.
Die Signatur des Exploits EXP/JS.PhpBB.A wurde vin meinem Virenscanner gefunden. Ich hab auf Löschen geklickt, war weg.
Und dann, ich geh auch Suchen und da werden 2 solche Dinger gefunden.
Was ist das? Was macht das? Wohin damitund wiewerde ich die Dinger richtig los? Woher kommen die???? Ich öffne keine fremden Anhänge von emails, ich bin eh ne Panikhenne und sehr vorsichtig. Und hab ne Firewall und weiss der Geier was nicht alles. :heulen:

Wie lautet die genaue Meldung des Antivirenprogrammes?
Wie lautet der genaue Name des Antivirenprogrammes?
Wie lautet der genaue Name deines Betriebssystems?

;)

Gruß :daumenhoc
Yopie

Quelle: http://www.f-secure.de/v-desk/exploit.shtml


Erklärung bei Wikipedia


Wenn ich mich nicht täusche kommen die vor allem über Sicherheitslücken des Browsers (v.a. des Internet Explorers) auf deinen PC. Versuch es mal mit der aktuellen Version eines anderen Browsers.

Dieses Teil wurde von AntiVir 4 mal gefunden:
Die Meldung lautete: start, banner[2]htm enthält Signatur des Exploits EXP/JS.PhpBB.A, dann dieselbe Meldung nur mit hauptseite[2] und weiter wie oben.
Windows XP mit SP2
Gruss velvet :(

Die Wiki-Erklärung habe ich schon durchgewarbeitet und mir ist immer noch ganz übel ...
Ja, ich habe ich habe XP und den Windows Explorer. Und ja, ich habe alles, was da an Sicherheitsupdates kam, drauf. :(

Interessant wäre natürlich der Fundort. Wahrscheinlich die Temporary Internet Files? Dann lösche den Cache, und gut ist.

Übel muss dir höchstwahrscheinlich nicht sein, wenn du alle Updates installiert hast.

Für die Zukunft solltest du auf alternative Browser umsteigen.

Gruß :daumenhoc
Yopie

Ist bei Google Search aufgetreten. Es gibt keiner Internet-Files. Ich weiss nicht, wo die hin sind. An der Stelle, wo sie sein sollen, sind sie nicht :D
Wo ist der Cache?
Gruss, Velvet

Etwas Eigeninitiative, bitte. Google kennst du ja.

http://www.google.com/search?q=internet+explorer+cache+l%C3%B6schen&sourceid=mozilla-search&start=0&start=0&ie=utf-8&oe=utf-8

Gruß :daumenhoc
Yopie

Sorry, wenn ich mich da etwas bescheuert anstelle. Ich bin seit 1999 im Internet. Hatte bisher 4 Dialer drauf, die ganz schnell weg waren und keinen Schaden angerichtet haben.
Dann war da ein Trojaner. Als der da war, hab ich mir nen neuen PC gekauft. :)
Aufgrund meiner so gut wie gar keine Erfahrung haben mit derartigen Schädlingen dreh ich am Rad. Ist vielleicht ne Alterssache (die meisten Leute in meinem Alter machen einen Riesenumweg, wenn sie in die Nähe eines Computers kommen :D )
Trotzallem, danke :)
Gruss, Velvet

Die Dinger sind immer noch da. Schreibgeschützt und versteckt sind sie auch .... Mist verdammter ....
Kann ich, also ich hab die gefunden, als ich "Suchen" durchgeführt habe, die mit rechtem Mausklick und löschen die dann loswerden????
Gruss, Velvet und danke für die Hilfe :knuddel:

Hast du denn den Cache gelöscht?

Gruß :daumenhoc
Yopie

Ja :balla:

Versuch es mal mit Clearprog. Damit kann man einfacher die temporären Dateien wie Cache etc. löschen.

Wenn das nicht hilft, poste mal ein Hijackthis-Logfile (Anleitung im Anleitungsforum!).

Gruß :daumenhoc
Yopie

Juchhuuuuuu !!! Clerprog hat geholfen. Alles weg. Ich vielleicht auch weg :D. Habe also alles löschen lassen, was möglich war :party: :knuddel: Danke danke danke, ich kann somit anfangen, meine 3 kg Familienlebkuchen zu backen :bussi:

Prima. Trotzdem solltest du einen alternativen Browser einsetzen, der IE ist ziemlich unsicher und hat ungepatchte Sicherheitslücken.

Viel Spaß dabei. ;)

Gruß :daumenhoc
Yopie