Zafi B Wurm,brauche hilfe beim entfernen!
 

hi
Ich habe auf dem PC den Wurm Zafi B. festgestellt.
(had sich bemarkt bar gemacht wie weiter unten geschildert mit blockierung von Norton + Werbefenster die geöffnet werden,Name weiss ich von Fenster das teilweise kommt mit:
"Security Center Alert,
Windows Firewall has Blocked activity of harmful software.
Do you want to block this suspicious Software?,
Name: Win32.Zafi.B
Risk Level: High
...
(unten)
Keep Blocking | Unblock | Enable Protection..."
rest ist unwichtig kann aber auch screen davon erstellen.
aber wichtig ist das ich unten nicht blocken kann,ich kann nur "enable protection" drücken, dann lädt er und es kommt h**p://www.defender-review.com/?a=112.
Dem trau ich aber gar nicht weil es einfach nur eine Seite ist und kein herausgeber verifisziert werden kann, was ich für dies eher ungewöhnlich finde.
Zudem finde ich unter Systemsteuerung/Software immer den sogenannten Advertising Service, den ich zwar löschen kann, aber immer wieder auftaucht.
Nun habe ich lange rechearchiert wie ich den auch wieder loswerde.
Leider hat nichts was ich verwendet hatte den gewünschten Erfolg.
Was ich schon probiert habe:
Resolve for W32/Zafi von h**p://www.sophos.de/support/disinfection/zafib.html
Avira
kapersky,ging nicht zum installieren(da ich noch Norton 360 installiert habe)
von w*w.percomp.de: h**p://ftp://ftp.f-secure.com/anti-virus/tools/f-zafi.zip. Also meine Antiviren Software ist wie oben genannt Norton 360(Wird aber von Zafi B. blockiert, kann nicht mehr gestartet werden plus Windows sicherheits updates sind blockiert!)
System ist Windows XP und ich benutze Internet Explorer 7.
Falls mir jemand helfen kann, bin ich zu grossem Dank verpflichted.
Viel weiter weis ich auch nicht. Falls dan jemand was zu ergenzendes frägt, welches ich vergessen habe zu schreiben, schaue ich natürlich sofort nach.
greez heartbeast__

Edit: hab h**p://www.defender-review.com/?a=112 doch versucht, ging aber nicht weil es keine zulässige win 32 anwendung sei.

Edit2: hoffe stimmt jetzt alles für die admins

kann niemand helfen..?
wäre euch sehr dankbar..

Hallo Heartbeast

Diese angebliche Sicherheitswarnung vom Windows-Firewall, die du angezeigt bekommst, ist offenbar ein Fake. Das bedeutet, dass dein Computer mit einem Trojaner infiziert ist, der dich durch diese Meldung dazu bringen will, ein bösartiges Programm herunterzuladen. Mehr Infos und eine Anleitung zum Entfernen des Trojaners findest du hier:

http://www.myantispyware.com/2008/11/30/how-to-remove-spywareispynow-fake-security-center-alert/

Leider ist alles auf Englisch, ich werde mich auch noch damit herumschlagen müssen, da ich den gleichen Trojaner eingefangen habe... Falls du nur Bahnhof verstehst, fragst du am besten jemanden, der sich auskennt.

Gruss, Krösi

So, die ersten Schritte hab ich für Windows in Deutsch übertragen:

• Systemsteuerung
• System (in der klassischen Ansicht)
• Hardware
• Geräte-Manager
• Ansicht
• Ausgeblendete Geräte anzeigen
• runterscrollen zu Nicht-PnP-Treiber

der Rest sollte dann aus der englischen Anleitung einigermassen klar sein.