Worm:Win32/Sober.AH@mm

[augsi]

Mit dem online-Virenscanner safety.live.com konnte ich folgenden Wurm ausfindig machen: Worm:Win32/Sober.I@mm
Leider kann dieser aber durchs gleiche Programm nicht entfernt werden. Mit welchem online-Tool kann ich nun diesen Wurm entfernen?

 

[pagefault]

Worm:Win32/Sober.I@mm
Mit welchem online-Tool kann ich nun diesen Wurm entfernen?

Warum ein online-Tool? - Sober ist "uralt" und wird auch vom Microsoft Malicious Software Removal Tool entfernt.

Wenn du regelmässig Windows Updates fährst, kriegst du das Tool gleich mitinstalliert.
Du kannst es jederzeit starten wenn du bei Start - Ausführen... mrt eingibst.

Online Virenscanner stellen imho ein ziemliches Sicherheitsrisiko dar und zwar aus folgenden Gründen:
a) wie vertrauenswürdig ist die Scannerseite?
b) die online Scanner installieren zuerst etwas (ein activ-x control)
c) wegen b) funktionieren sie nur mit demn wohl meistangegriffenen Browser der Welt

-> es ist sehr wohl möglich, sich über eine unseriöse "Scanner-Seite" sein System ziemlich gründlich zu verseuchen.

 

[Swisstreasure]

@ augsi

Mach was Pagefault geschrieben hat und dannach poste noch ein HiJackThis Log:

Download: http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip (Neuste Version)

Lade/entpacke HijackThis in einen extra Ordner, Benenne Hijackthis in HJT um, starte es gemäss dieser
Anleitung: http://www.pctipp.ch/forum/showthread.php?t=359
(DANKE Mobin)

nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"


Gruss Swiss