Computerhilfen.de
Hilfe und Tipps => Antivirus Sicherheit => Thema gestartet von: WH am 02.11.05, 15:50:42
-
Hallo,
ich arbeite unter WIN98 mit Kaspersky Personal und halte das Virenprogramm immer auf dem laufenden.
Heute erhielt ich folgendes Mail:
----Ursprüngliche Nachricht-----
Von: [email protected] [mailto:[email protected]]
Gesendet: Mittwoch, 2. November 2005 15:00
xxx (meine email-Adresse)
Betreff: Anti-Virus Notification
This is an automatically generated anti-virus notification.
An email that you sent has been quarantined by our anti-virus engines because
it was infected by a virus or contained a password protected file:
Date: 2005-11-02 14:59:34
Sender: xxx (meine email-Adresse)
Recipient: [email protected]
Subject: Re: Word file
Virus: W32/Netsky.D@mm, W32/Netsky.d@MM
Ich habe aber mit Sicherheit kein Mail an die deutsche-boerse geschickt.
Wer kennt das? Was sollte ich tun??
Danke
Gruss
Wolfgang
-
Dann lösche den Mist . Habe auch schon dutzende "RE" Mails erhalten ...
Mach zur Sicherheit ggf Virscan im abg. Modus + hijackthis .
-
Hallo,
kannst Du mir noch einen Tipp geben, wo ich hijackthis am besten runterladen kann und was bei der Anwendung zu beachten ist?
Danke
Wolfgang
-
http://www.hijackthis.de/ Lesen, Download, Ausführen, LOG dort rein,
Anweisungen folgen ...
http://www.hjt.klaffke.de/
-
Hallo,
danke, hat geklappt.
Kann man die mit böse oder'evtl böse' klassifizierten Hinweise unbedenklich löschen?
Beispiele:
----------------
Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;
Eventuell Böse Diese Seite könnte böse sein!
Wenn Sie die Seite ';localhost;' nicht kennen, sollte der Eintrag entfernt werden.
----------------
Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
Böse Dieser Eintrag wurde von unseren Besuchern als böse eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
Böse Dieser Eintrag wurde von unseren Besuchern als böse eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
------------------------------------------
0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.fanpro.com/wfplayer/tdserver.cab
Eventuell Böse Unbekannte ActiveX-Objekte, bzw. ActiveX-Objekte von unbekannten Seiten sollten mit HijackThis gefixt werden. Beinhaltet der Name des ActiveX-Objekts bzw. die angegebene URL Worte wie 'dialer', 'casino', 'free_plugin' etc, sollten diese unbedingt gefixt werden!
Prüfen ob Sie diese Seite kennen und ggf. fixen
-----------------------------------------------
DE11-11D1-8161-00A0C90DD90C} (MSNBC News Menu Control 3.0) - http://www.zdftour.de/tools/NewsBrowser/nm0713.cab
Eventuell Böse Unbekannte ActiveX-Objekte, bzw. ActiveX-Objekte von unbekannten Seiten sollten mit HijackThis gefixt werden. Beinhaltet der Name des ActiveX-Objekts bzw. die angegebene URL Worte wie 'dialer', 'casino', 'free_plugin' etc, sollten diese unbedingt gefixt werden!
Prüfen ob Sie diese Seite kennen und ggf. fixen.
-----------------------------------------
072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://www.quoka.de/CFIDE/classes/CFJava.cab
Eventuell Böse Unbekannte ActiveX-Objekte, bzw. ActiveX-Objekte von unbekannten Seiten sollten mit HijackThis gefixt werden. Beinhaltet der Name des ActiveX-Objekts bzw. die angegebene URL Worte wie 'dialer', 'casino', 'free_plugin' etc, sollten diese unbedingt gefixt werden!
Prüfen ob Sie diese Seite kennen und ggf. fixen.
----------------------------------------
Vielen Dank für die Unterstützung!
-
noch eine Frage zu HijackThis:
bei einigen Dateien steht, sie sollen mit einem Virenscanner geprüft werden. Wenn man das anklickt erscheint ein Fenster:
Sie können jetzt die Datei....zum Überprüfen hochladen
-------------- Durchsuchen
senden
Was soll man durchsuchen und senden?Ich verwende z.B. Kaspersky. Wie ist da die Vorgehensweise?
Danke
Wolfgang