WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Simulationen (http://www.wcm.at/forum/forumdisplay.php?f=27)
-   -   Frage zum W32/Jeefo virus (http://www.wcm.at/forum/showthread.php?t=118868)

xtristarx 15.12.2003 21:58

Frage zum W32/Jeefo virus
 
hallo,
vielleicht hat sich jemand auch damit rumgeärgert. also ich hatte Jeefo und der hat mir auch gehörig was kaputtgemacht. ein riesenhaufen .exe dateine ist futsch. meine frage nun, hängt der noch auf einer .exe drauf, verbreitet sich der virus weiter? also müssen alle betroffenen exen beseitigt werden?
bis dann,
benni

p.s.: habe schon auf den altbekannten seiten gesehen, werde aus den infos da aber nicht schlau

MarcusN 15.12.2003 23:36

Servus,

die Frage ob und in welchen EXE-Dateien der Virus noch steckt wird dir nur ein Virenscanner beantworten können. Zunächst aber solltest du in der Registry die Einträge, die den Virus aktivieren, löschen. Dazu schau bitte hier nach:


http://www.sophos.ch/virusinfo/analyses/w32jeefoa.html

Danach solltest du entweder von einer sauberen Diskette/CD oder im abgesicherten Modus booten und die befallenen Dateien mittels Virenschanner löschen lassen. Hoffentlich sind keine "lebenswichtigen" sprich Systemdateien dabei - da kann dich dann nur noch ein Backup vor der Neuinstallation retten...:(

xtristarx 16.12.2003 12:40

hallo,
die registry habe ich bereits befreit, die frage ist jetzt halt ob nun jede .exe datei die befallen ist weiterhin dafür sorgt das der virus sich ausbreitet. bis jetzt hat er nichts lebenswichtiges kaputtgemacht, der simulator ist halt komplett befallen. ein haufen anderer programme ist auch hinüber.
benni

MarcusN 16.12.2003 13:12

Servus Benni,

diese Frage kann dir nur ein Virenschanner beantworten. Potentiell gefährdet dürfte jede EXE-Datei sein..
Wenn der Virenscanner keine Reste des Virus mehr auf deiner Festplatte findet dann hast du es wohl überstanden.

xtristarx 16.12.2003 13:37

hallo marcus,
dann muss wohl wirklich jede .exe weg. der scanner findet halt immernoch was. mich erstaunt das der virus auf einigen seiten nicht als "hochgefährlich" eingestuft wird.
da geht bei mir jetzt massig was flöten - nah frohes fest.
danke erstmal,
benni


Alle Zeitangaben in WEZ +2. Es ist jetzt 03:02 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag