WORM schon wieder ein neuer?

Hallo,
 

während des suchlaufes kommt ein fenster, indem das selbe steht wie beim blaster worm

FIX Blast und FIX Sasser haben bei mir beide nix gefunden!!!

die eingabe in "ausführen" von shutdown -a funktioniert ebenfalls nicht!!!

 

Scann mal hiermit:

• Panda Online Scan
  
  
• ewido
  
  
  Vor dem scannen die Systemwiederherstellung deaktivieren:
  
  Start -> Alle Programme -> Zubehör -> Systemprogramme -> Systemwiederherstellung -> Systemwiederherstellungseinstellungen -> Systemwiederherstellung deaktivieren
  
  Nach dem scannen die Systemwiederherstellung wieder aktivieren.
  Wenn du mit ewido scannst, geh dazu bitte in den abgesicherten Modus
  (PC neu starten -> vor dem Windows-Logo mehrmals [F8] drücken), vorher Programm updaten.
  
  Panda desinfiziert eigenständig gefundene Viren/Würmer/Trojaner.
  Für gefundene Spyware muss man was zahlen oder sich die Vollversion des Programmes holen,
  dazu nutze dann ewido, freeware.
  

Schon den McAfee Avert Stinger probiert?

also der stand der dinge ist sehr erfolgreich.
das programm evido hat die datei "ad-aware_savenow" unter karantäne gestellt. die datei (und ihre nebendateien) konnten nicht gelöscht werden, wurden aber eingedämmt.

großen dank an orchidee, der mir mit seinem post sehr geholfen hat!

MfG
CKOD1

Übrigens, die Orchidee 

Hallo,
wenn bei dir AdAware auch läuft,hat das eine Proggi die "Gefangenen" vom anderen Proggi nochmal gefangen genommen.
Schau mal in die Qurantäne von AdAware,da steckt der "whenusave now" drin.Die Qurantäneinhalte kann man gefahrlos löschen.Dann hat auch Ewido nix mehr anzumeckern.
Sir Reklov

großen dank an orchidee, der mir mit seinem post sehr geholfen hat!

Achso und du solltest auch mal unter "Software" gucken
und Savenow dort deinstallieren, falls noch vorhanden.

http://www.symantec.com/region/de/techsupp/avcenter/venc/data/de-adware.savenow.html

unter software kann ich da nichts löschen, aber ich kann alle dateien die ewido eindämmt löschen lassen.
das programm gefällt mir total, überlege es zu kaufen. aber warum soll man es im abgesicherten modus machen und / oder kann man es auch im normalen modus laufen lassen?

MfG
CKOD1

Hallo,
leere ebenfalls den Qurantäneordner von AdAware.Im abgesicherten Modus werden nur die wirklich dringensten und wichtigsten Prozesse geladen.Wenn Maleware einen Prozess benutzt, kann selbige oft nicht entfernt werden.Im AM ist die Chance größer.Du siehst auch an deinem Bildschirm,das im AM nur das allernötigste geladen wird.Geschickterweise schaltet man auch noch die Systemwiederherstellung ab,damit nix im "Restore" ordner hängenbleibt.Wie das geht verrät dir Google,wenn du eingibst "Systemwiederherstellung deakrivieren".Sollte man machen da die meisten AV-Proggis sonst den Restore Ordner anmeckern.
Sir Reklov

Hi,

Hier nochmal eine Zusammenfassung mit Anleitungs Link.

- PC vom Netzwerk und Internet trennen.
- Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME).
- PC im abgesicherten Modus starten.
Für den Punkt 2 und 3 findet man hier eine Anleitung. http://www.bsi.de/av/texte/wiederher.htm