klez.h@mm Wurm läßt sich nicht restlos entfernen

gernot0510 · 14.11.2002, 17:50

obwohl ich anti-klez tools von kaspersky, f-secure, symantec und mcafee verwendet habe und darüber hinaus auch versucht haben, den wurm händisch aus registry und windows system zu entfernen, bekomme ich vom mcafee stinger (antiklez-tool) alle paar tage die meldung, dass eine infizierte datei (zip, exe) gefunden wurde. die anderen und auch mein virenscanner (f-prot 312b) bescheinigen mir totale virenfreiheit. wie kann das sein, dass der virus noch immer in meinem system herumgeistert, und wie kann ich dem spuk ein ende setzen?

vielen dank im voraus!

gernot

Nasdaq · 14.11.2002, 18:07

me heisst auch gernot
me is auch im oktober geboren
me ist auch 1977er baujahr

nur bin i am 17ten geboren

(dafür mein vater am 5.10)

sry... gehört ned wirklich zum topic

gernot0510 · 14.11.2002, 18:34

wennst jetzt noch wagner heißt, dann heiß i franz

Bastet · 14.11.2002, 20:39

eigentlich nicht, wenn du die anweisungen genauestens befolgt hast, dürftest du kein problem mehr haben. das einzige was mir dazu einfällt, wäre: zb. dein papierkorb ist noch nicht geleert, oder die dateien sind irgendwo auf der platte in quarantäne (typisch für norton) evt. lungert auch noch irgendwas im tmp rum.

oder aber auch... du hast dir noch was anderes eingefangen, da die stinger version nicht nur für den klez ausgelegt wurde

[Beschreibung:
Stinger ist eine Stand-Alone-Anwendung, um die zuletzt bekannt gewordenen Viren wie Klez, Elkern oder Bugbear zu erkennen und aus dem System zu beseitigen. Dabei soll das Tool keineswegs als Erstz zu einem aktuellen Antiviren-Programm sein, sondern lediglich die Möglichkeit bieten, sein System von den bereits genannten Übeltätern zu befreien. So werden alle bislang bekannt gewordenen Variationen (derzeit 16 an der Zahl) von W32/Bugbear, W32/Elkern und W32/Klez erkannt und gegebenenfalls beseitigt.]

wenn du dich nicht auf deinen virenscanner verlassen willst, mach doch ein paar online scans.
hier einige gute:

http://www.pandasoftware.es/activesc...r=1&IdLang=3&I

http://housecall.trendmicro.com/hous...start_corp.asp
http://www.ravantivirus.com/scan/

14.11.2002, 17:50	#1
gernot0510 Jr. Member Registriert seit: 27.12.2001 Alter: 47 Beiträge: 57	klez.h@mm Wurm läßt sich nicht restlos entfernen obwohl ich anti-klez tools von kaspersky, f-secure, symantec und mcafee verwendet habe und darüber hinaus auch versucht haben, den wurm händisch aus registry und windows system zu entfernen, bekomme ich vom mcafee stinger (antiklez-tool) alle paar tage die meldung, dass eine infizierte datei (zip, exe) gefunden wurde. die anderen und auch mein virenscanner (f-prot 312b) bescheinigen mir totale virenfreiheit. wie kann das sein, dass der virus noch immer in meinem system herumgeistert, und wie kann ich dem spuk ein ende setzen? vielen dank im voraus! gernot

14.11.2002, 20:39	#4
Bastet Elite Registriert seit: 07.09.2000 Beiträge: 1.036	eigentlich nicht, wenn du die anweisungen genauestens befolgt hast, dürftest du kein problem mehr haben. das einzige was mir dazu einfällt, wäre: zb. dein papierkorb ist noch nicht geleert, oder die dateien sind irgendwo auf der platte in quarantäne (typisch für norton) evt. lungert auch noch irgendwas im tmp rum. oder aber auch... du hast dir noch was anderes eingefangen, da die stinger version nicht nur für den klez ausgelegt wurde [Beschreibung: Stinger ist eine Stand-Alone-Anwendung, um die zuletzt bekannt gewordenen Viren wie Klez, Elkern oder Bugbear zu erkennen und aus dem System zu beseitigen. Dabei soll das Tool keineswegs als Erstz zu einem aktuellen Antiviren-Programm sein, sondern lediglich die Möglichkeit bieten, sein System von den bereits genannten Übeltätern zu befreien. So werden alle bislang bekannt gewordenen Variationen (derzeit 16 an der Zahl) von W32/Bugbear, W32/Elkern und W32/Klez erkannt und gegebenenfalls beseitigt.] wenn du dich nicht auf deinen virenscanner verlassen willst, mach doch ein paar online scans. hier einige gute: http://www.pandasoftware.es/activesc...r=1&IdLang=3&I http://housecall.trendmicro.com/hous...start_corp.asp http://www.ravantivirus.com/scan/ ____________________________________ Bye Bastet

14.11.2002, 18:07	#2
Nasdaq Elite Registriert seit: 06.03.2002 Alter: 47 Beiträge: 1.314	me heisst auch gernot me is auch im oktober geboren me ist auch 1977er baujahr nur bin i am 17ten geboren (dafür mein vater am 5.10) sry... gehört ned wirklich zum topic

14.11.2002, 18:34	#3
gernot0510 Jr. Member Registriert seit: 27.12.2001 Alter: 47 Beiträge: 57	wennst jetzt noch wagner heißt, dann heiß i franz

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)