W32.Sober.X@mm

Moin moin.
Wenn weder du noch deine Virenscanner ihn finden können, woher weist du denn das er da ist?

Virenscan im abges. Modus machen , ggf Syst.-Wiederherst vorher AUS .

und wie aktivier ich wieder die System-Wiederherstellung, weil wenn ich wieder rechtsklick auf den Arbeitsplatz mache, zeig er mir die Kategoriekarte nicht an, wo man die Sys-Wiederhest. deaktivieren kann. ?

Oh passt schon, hat sich geklärt, danke Jungs .

Um auf deine Frage zurück zu kommen sprenz: der norton hat ihn zwar gefunden, er konnte ihn aber nicht entfernen. sry, hab mich beim schreiben vertan!

hai orgy17
ich habe dei selber problem kanst tu mir helfen diesen w32.sober.x zu entfernen
vielen dank

P.S.schritt für schritt bitte 

Hallo,

hier findet man eine genaue Beschreibung und eine Entfernungsanweisung zu Sober X:

Info zum Sober-Worm
http://www.bsi.de/av/vb/sober-x.htm
und
http://www.percomp.de/virentry-f.php?index=1355&jump=Sober.Y
(Nur Beschreibung)
 
Alternativ oder zur Kontrolle kann man auch das folgende Tool einsetzen:

AV Cleaner “Damage Cleanup“ von Trend Micro
(Spezielles kostenloses Entfernungstool für fast alle bekannten Viren - In englischer Sprache)
Die Dateien sysclean.com und lpt$vpn.xxx müssen im selben Ordner abgelegt sein!
Es müssen zwei Downloads ausgeführt werden:
A. Über den Link “Sysclean Package”, ca. 3,4 MB
http://de.trendmicro-europe.com/enterprise/support/tsc.php
B. Über den Link lptxxx,zip, ca. 8 MB Zipdatei
http://de.trendmicro-europe.com/enterprise/support/pattern.php

Die Anleitung für das Cleaner-Tool von Trend Micro.

Für die folgenden Schritte sind Administrator-Berechtigungen zwingend notwendig!
1. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
2. PC im abgesicherten Modus booten
3. Das komplette System scannen, dazu einfach die sysclean.com öffnen und Scan drücken
4. Das Tools löscht in der Standardeinstellung automatisch ohne Rückfrage alle gefundenen Malware Objekte.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren.
6. Zur Kontrolle den bereits vorhanden installierten Virenscanner aktualisieren und das System erneut komplett scannen. 

Eine Frage:
Was für Virenscanner wurden denn bereits eingesetzt?
Wurden die Viren-Erkennungssignaturen auch aktualisiert, denn alle bekannten großen Antivirushersteller haben seit Dienstag (22.11.05) Vormittag entsprechende Updates zur Verfügung gestellt.

Und noch ein besonderer Hinweis!
Die verseuchte Mail (Sober verbreitet sich per Mail) sollte man unbedingt per Hand gelöscht werden.
Einige Virenscanner können einige keine Mailarchive von verschiedenen Hersteller nicht scannen bzw. können dies überhaupt nicht, z.B. die Removal Tools.

Die Vorsorge:
Halten Sie Ihre Software durch Updates auf dem neuesten Stand.
Besonders Wichtig sind hier das Betriebssystem, der Antivirusscanner (täglich updaten ist nicht übertrieben), Internet-Browser, Mail und Office-Programme.
Öffnen Sie keine E-Mail oder Attachments, die Sie nicht angefordert haben. Sorgen Sie dafür, dass auch Ihr Mailprogramm die angehängte Datei nicht automatisch öffnet.

PS:
Die Removal Tools sind in vielen Fällen sehr Hilfreich, aber sie sind in ihren Funktionsumfang sehr eingeschränkt und können daher ein Gutes vollwertiges Antivirusprogramm nicht ersetzen.

allso ich versteh gar nicht hab das gleiche problem kann bloß mit eurer fachsprache nichts anfangen helft mir !! was  macht der sober eigentlich mit meinem leptop ! wie bekomm ich den auch verständlicher weg?

Hallo,

lade dir von McAfee das Tool "Stinger" herunter
Direkt-Download:
http://download.nai.com/products/mcafee-avert/stng259.exe

Anschließend starte das Programm und drücke den Button "Scan Now"
findet das Tool einen Virus muss zur Beseitigung noch Button "Remove" ausgewählt werden.

Führe diese Aktion schnellsten durch, es besteht die Gefahr das Sober X ab dem 5. oder 6. Januar weitere Schadroutinen nachladen kann. 

Hier steht alles zum Sober-Worm
http://www.bsi.de/av/vb/sober-x.htm

Hast du auf deinen Laptop keinen Virenscanner?
Wurde er mal aktualisiert, Heute?

Bitte poste das Ergebnis und die Anworten zu den Fragen hier,
damit wir dir weiter Hilfe leisten können.   

also erst mal danke für die schnelle antwort werd das gleich mal versuchen!
hab da noch ein anderes problem mein rechner sagt mir stendig
" Der Prozedureinsprungpunkt"_ExcludeIsDirEx@12" wurde in DLL " N32Exclu.dll" nicht gefunden.
Was bedeudet das???????????
Ich hab norton und antivir auch aktuallisiert!!!!!!!!! keine ahnung bin nicht der Fachmann für sowas!
Vieleicht kannst du mir sagen was das alles bedeudet!

Danke dorle

Hi,

die Datei N32Exclu.dll gehört zu Norten.
Da sie vermutlich durch Malware, Sober X besitz solche Möglichkeiten, gelöscht wurde (ist erst mal nur ein Verdacht), sollte Norten neu installiert werden.

Beachte aber, das zwei Virenscanner mit einem Wächterprogramm nicht parallel auf dem PC installiert werden darf, dies führt immer zu Problemen.
Endscheide dich also für ein Programm, Antivir oder Norten.

Tipp:
Nachdem Sober X gelöscht wurde, deinstalliere beide Antivirusprogramme und installiere nur dein ausgewähltes Programm neu.

Scanne anschließend den kompletten PC mit dem aktualisierten Antivirusprogramm nochmals.
Da Sober X sich über Mail verbreitet, musst du noch per Hand die Verursacher Mail löschen.

Wer meldet eigentlich den Wurm Sober X?
Antivir oder Norten?
Oder woher weist du das dein PC mit Sober X befallen ist. 

 
 

hallo ich schon wieder ich hab das mit dem douwnload gemacht wie du geschrieben hast und das programm hat nichts gefunden! und jetzt??????????????????????????

MEIN NORTON SAGT MIR DAS ER MICH VOR DER BEDROHUNG DES W32.sobber.x@mm nicht schützen kann!!!!!

Bitte mal diese Meldung genau beschreiben,
den genauen Wortlaut!
Wann?
Wo?
Wie?
Welche Datei?

Moin moin.
Wenn Norton dir diese Meldung zeigt heißt das in der Regel nur das du mal die aktuellen Updates einspielen solltest.
Übrigens ist hier keiner schwerhörig Glaub ich

WIESO SCHWERHÖRIG????????????????

weil es in der Regel schreien, brüllen o.ä. bedeutet wenn man alles groß schreibt

ok hab ich nicht gewust!woher kommst du? was machst du so?

Moin moin.
Wenn ich mich nicht gerade hier aufhalte ist Vermittlungs- und Übertragungstechnik mein Gebiet.
Ansonsten bin ich einer dieser Computerwahnsinnigen