Sober.p Virenproblem

Ich glaube ich habe nen Viren problem [eher gesagt sober p problem]

Also es kommen jede 2 min mails von dieser Wm verlosen von dne Sober.p insgesamt schon 19mails von den sober bekommen Ich lösche die natürlich sofort wieder...Aber kann mein Rechner da trotzdem was passieren trotz das ich die nicht öffne??Weil seid dem ich die bekommen ist
1.mein internet geht aus wollte ich mich wieder verbinden sagt er mir der passwort oder benuter name ist falsch !

2.mein IE geht immer auf und der will so eine about :blank seite oder so downloaden.

3,Habe ebent neu gestartet da hatte ich aufeinmal den windows klassischen style drinne...

Kann das was mit den sober virus zutuehen haben

Hast du überhaupt schon eine E-Mail von denen aufgemacht ?
Ich hoffe nicht ...
Update dein Anti Virus und mach nen Scan .

Zitat:

---

Original von Mosaikblume
Hast du überhaupt schon eine E-Mail von denen aufgemacht ?
Ich hoffe nicht ...
Update dein Anti Virus und mach nen Scan .

---

Ja die erste email die ich von dennen bekommen habe weil ich dachte das war ernst gem,eint..Habe gerade wieder emails überprüft schon wieder 8 neue von den

Bei Prosieben -- Taff (glaube ich) kann man sich das tool zum entfernen Runterladen.

MFG

Das war der Fehler den du begangen hast ...
Auch in den Medien wurde berichtet dass man auf gar keinen Fall die Mails öffnen darf sonst passiert das was dir passiert ist ...

Versuch alle Programme dagegen :
Hijackthis
Spybot
Adaware
AntiVir
Start---Ausführen---msconfig---ganz rechte Registrierkarte

Zitat:

---

Original von Mosaikblume
Das war der Fehler den du begangen hast ...
Auch in den Medien wurde berichtet dass man auf gar keinen Fall die Mails öffnen darf sonst passiert das was dir passiert ist ...

Versuch alle Programme dagegen :
Hijackthis
Spybot
Adaware
AntiVir
Start---Ausführen---msconfig---ganz rechte Registrierkarte

---

Ok werde heute übernacht mal scannen lassen mit allen sachen
Hijackthids habe ich schon verwendet,,War nix gefährliches drinne..AntiVir habe ich nciht aber Kaspersky.....Wieder jetz sind es wieder 4 neue manoman

Hey,

hab was geniales für dich gefunden ...
Link
Ganz unten wird erklärt wie man Sober.P loswird .

Man kann sich entscheiden ob man ihn manuell oder automatisch beseitigen will...

Zitat:

---

Original von Mosaikblume
Hey,

hab was geniales für dich gefunden ...
Link
Ganz unten wird erklärt wie man Sober.P loswird .

Man kann sich entscheiden ob man ihn manuell oder automatisch beseitigen will...

---

Habe alles ausgeführt ad-aware und spybot und kaspersky haben nix gefunden jetz prüfe ich mal mit stinger

Wenn Stinger nicht funktioniert dann mache es manuell so wie es auf der Seite beschrieben ist .
Viel Glück...

Zitat:

---

Original von Mosaikblume
Wenn Stinger nicht funktioniert dann mache es manuell so wie es auf der Seite beschrieben ist .
Viel Glück...

---

Ja aber ich glaube wenn stinger nix findet ist nix drauf...Da ad-aware spybot und kaspersky was die beste viren definition hat und stinger nix findet ist nix drauf....
Aber woher bekomme ich die ganzen mails jetz isnd es wieder 7 neue

Ganz einfach ...
Als du auf die E-Mail gedrückt hast hat Sober sich an alle Leute aus deiner Kontaktliste weiterverschickt ...
Die E-Mails sind dann wohl wieder zurück zu dir gekommen =)

Zitat:

---

Original von Mosaikblume
Ganz einfach ...
Als du auf die E-Mail gedrückt hast hat Sober sich an alle Leute aus deiner Kontaktliste weiterverschickt ...
Die E-Mails sind dann wohl wieder zurück zu dir gekommen =)

---

Nee das kann nicht sein weil mein Freund hat keine email bei msn seid dem letzen 3 tagen bekommen....

HIlft da denn ein Formatieren?

Zitat:

---

W32/Sober.p versendet sich per Email an Adressen die er in folgenden Dateitypen zu finden hofft: * pmr, phtm, stm, slk, inbox, imb, csv, bak, imh, xhtml, imm, imh, cms, nws, vcf, ctl, dhtm, cgi, pp, ppt, msg, jsp, oft, vbs, uin, ldb, abc, pst, cfg, mdw, mbx, mdx, mda, adp, nab, fdb, vap, dsp, ade, sln, dsw, mde, frm, bas, adr, cls, ini, ldif, log, mdb, xml, wsh, tbb, abx, abd, adb, pl, rtf, mmf, doc, ods, nch, xls, nsf, txt, wab, eml, hlp, mht, nfo, php, asp, shtml, dbx

Um seine frühzeitige Entdeckung zu verhindern verschickt sich Sober.p nicht an Email-Adressen die folgende Zeichen enthalten:

* @www, @from., smtp-, @smtp., ftp., .dial., .ppp., anyone, @gmetref, sql., someone, nothing, you@, user@, reciver@, somebody, secure, whatever@, whoever@, anywhere, yourname, mustermann@, mailer-daemon, variabel, noreply, -dav, law2, .qmail@, freeav, @ca., abuse, winrar, domain., host., viren, bitdefender, spybot, detection, ewido., emsisoft, linux, @foo., winzip, @example., bellcore., @arin, @iana, @avp, icrosoft., @sophos, @panda, @kaspers, free-av, antivir, virus, verizon., @ikarus., @nai., @messagelab, nlpmail01., clock

---

Formatieren hilft auf jeden Fall da wird alles gelöscht ...
Aber mach doch mal manuell weg ,wenn du alles richtig gemacht hast ist der Sober weg .

Zitat:

---

Original von Mosaikblume

Zitat:

---

W32/Sober.p versendet sich per Email an Adressen die er in folgenden Dateitypen zu finden hofft: * pmr, phtm, stm, slk, inbox, imb, csv, bak, imh, xhtml, imm, imh, cms, nws, vcf, ctl, dhtm, cgi, pp, ppt, msg, jsp, oft, vbs, uin, ldb, abc, pst, cfg, mdw, mbx, mdx, mda, adp, nab, fdb, vap, dsp, ade, sln, dsw, mde, frm, bas, adr, cls, ini, ldif, log, mdb, xml, wsh, tbb, abx, abd, adb, pl, rtf, mmf, doc, ods, nch, xls, nsf, txt, wab, eml, hlp, mht, nfo, php, asp, shtml, dbx

Um seine frühzeitige Entdeckung zu verhindern verschickt sich Sober.p nicht an Email-Adressen die folgende Zeichen enthalten:

* @www, @from., smtp-, @smtp., ftp., .dial., .ppp., anyone, @gmetref, sql., someone, nothing, you@, user@, reciver@, somebody, secure, whatever@, whoever@, anywhere, yourname, mustermann@, mailer-daemon, variabel, noreply, -dav, law2, .qmail@, freeav, @ca., abuse, winrar, domain., host., viren, bitdefender, spybot, detection, ewido., emsisoft, linux, @foo., winzip, @example., bellcore., @arin, @iana, @avp, icrosoft., @sophos, @panda, @kaspers, free-av, antivir, virus, verizon., @ikarus., @nai., @messagelab, nlpmail01., clock

---

Formatieren hilft auf jeden Fall da wird alles gelöscht ...
Aber mach doch mal manuell weg ,wenn du alles richtig gemacht hast ist der Sober weg .

---

Ja aber wieso soll ich mir die arbeit amchen in den link stand
Folgende Dateien werden von Sober.p erstellt:

* c:\WINDOWS\Connection Wizard\Status\fastso.ber
* c:\WINDOWS\system32\adcmmmmq.hjg
* c:\WINDOWS\system32\langeinf.lin
* c:\WINDOWS\system32\nonrunso.ber
* c:\WINDOWS\system32\seppelmx.smx
* c:\WINDOWS\system32\xcvfpokd.tqa
* c:\WINDOWS\Connection Wizard\Status\packed1.sbr
* c:\WINDOWS\Connection Wizard\Status\packed2.sbr
* c:\WINDOWS\Connection Wizard\Status\packed3.sbr
* c:\WINDOWS\Connection Wizard\Status\sacri1.ggg
* c:\WINDOWS\Connection Wizard\Status\sacri2.ggg
* c:\WINDOWS\Connection Wizard\Status\sacri3.ggg
* c:\WINDOWS\Connection Wizard\Status\voner1.von
* c:\WINDOWS\Connection Wizard\Status\voner2.von
* c:\WINDOWS\Connection Wizard\Status\voner3.von
* c:\WINDOWS\Connection Wizard\Status\csrss.exe
* c:\WINDOWS\Connection Wizard\Status\services.exe
* c:\WINDOWS\Connection Wizard\Status\smss.exe

und habe mal paar sachen durch geguckt den ordner in connection wizard >>>Status<<<< ist bei mir garnicht ovrhanden....

Zitat:

---

Manuelle Reparatur des Sober.P:
1.Starten Sie Ihr System im abgesicherten Modus (F8-Taste).
2.Löschen Sie die Datei "System.exe" aus dem Verzeichnis "C:\Windows\Connection Wizard\Status" oder "C:\WINNT\Connection Wizard\Status".
3.Löschen Sie die folgenden Dateien aus dem selben Verzeichnis:
fastso.ber, packed1.sbr, packed2.sbr, packed3.sbr, sacri1.ggg, sacri2.ggg, sacri3.ggg, voner1.von, voner2.von, voner3.von, csrss.exe, services.exe und smss.exe.
4.Löschen Sie die folgenden Dateien aus dem System-Verzeichnis von Windows:
adcmmmmq.hjg, langeinf.lin, seppelmx.smx und xcvfpokd.tqa
5.Editieren Sie die Registry:
Löschen Sie den folgenden Schlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"_WinStart"

Löschen Sie den folgenden Wert:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce " WinStart"
6.Starten Sie Ihr System im normalen Modus

---

Erstmal :
Ordneroptionen ---- Ansicht ----- Geschützte Systemdateien ausblenden (Häckchen weg ) ---- Alle Daten und Ordner anzeigen .

Wichtig ist das du das im Abgesicherten Modus machst !! Siehe Beschreibung.

Zitat:

---

Original von Mosaikblume

Zitat:

---

Manuelle Reparatur des Sober.P:
1.Starten Sie Ihr System im abgesicherten Modus (F8-Taste).
2.Löschen Sie die Datei "System.exe" aus dem Verzeichnis "C:\Windows\Connection Wizard\Status" oder "C:\WINNT\Connection Wizard\Status".
3.Löschen Sie die folgenden Dateien aus dem selben Verzeichnis:
fastso.ber, packed1.sbr, packed2.sbr, packed3.sbr, sacri1.ggg, sacri2.ggg, sacri3.ggg, voner1.von, voner2.von, voner3.von, csrss.exe, services.exe und smss.exe.
4.Löschen Sie die folgenden Dateien aus dem System-Verzeichnis von Windows:
adcmmmmq.hjg, langeinf.lin, seppelmx.smx und xcvfpokd.tqa
5.Editieren Sie die Registry:
Löschen Sie den folgenden Schlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"_WinStart"

Löschen Sie den folgenden Wert:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce " WinStart"
6.Starten Sie Ihr System im normalen Modus

---

Erstmal :
Ordneroptionen ---- Ansicht ----- Geschützte Systemdateien ausblenden (Häckchen weg ) ---- Alle Daten und Ordner anzeigen .

Wichtig ist das du das im Abgesicherten Modus machst !! Siehe Beschreibung.

---

HABE in abgesicherten modus geguckt..Habe heute über nacht 96 emails bekommen!

Hast du im Abgesicherten Modus nur geguckt oder auch gelöscht ?
Das mit den 96 Mails bist du leider selber Schuld ...

Komisch...

Hab auch die WM E-Mail bekommen... aber mein Antivir hat sie gleich erkannt und sie gelöscht....

Kann das vielleicht nur an Msn dranne sein.Weil ich bekomme die ganzen emails die ganze zeit an meiner MSn addy hin..
Eigetnlich müssten die doch auch mal zu meuiner Provider mail oder gmx mail hingehen?
Achja und die ordner die waren bei mir alle garnicht verfügbar.In dein Link standa ja das der wurm diese ordner erstellt

COnnection Witard/status usw aber in Connection Wizard war der ordner Status garnicht drinne..Woll ich Versteckte ordner anzeigen gemacht habe Inhalte von system rodern anzeigen und erweiterung bei bekannten dateiendungen anzeigen

Warum sollte er den an deine anderen Adressen weitergschickt werden ...?
Nur deine Msn Addy wird vollgeschüttet ...
War den überhaupt was im Connection Wizard Ordner drinnen ...?
Es kann auch sein ,dass dein AntiSpyware Programm schon alles gelöscht hat ...

Zitat:

---

Original von Mosaikblume
Warum sollte er den an deine anderen Adressen weitergschickt werden ...?
Nur deine Msn Addy wird vollgeschüttet ...
War den überhaupt was im Connection Wizard Ordner drinnen ...?
Es kann auch sein ,dass dein AntiSpyware Programm schon alles gelöscht hat ...

---

Nee es war nix in mein Connection Wizard ordner drinne .Und mein Spyware und VIrenprogramm haben ja nicht mal was gefunden! Ich gucke mal wenn ich richtig zei habe in Abgesicherten modus ob da was in Conenction Wizard ordner drinne sit schon wieder 3 neue mails.Aber das sit voll der komische Empfänger das sit ja garnicht meine MSN Addy

Von:
Gesendet: Donnerstag, 5. Mai 2005 16:19:02
An: mailboxes@hotmail.de
Betreff: Mail-Fehler!

..Kann es nicht seind as die nur an den Msn Servern geschickt werden und jeder die bekommt?

Ja kein Wunder das du nichts gefunden hast wenn du es nicht im Abgesichertem Modus gemacht hast ...
Ich hab 4 verschiedene Hotmail und Msn Konten und ich bekomme nie Spam ...


Ich hab noch was interessantes gefunden : Klick

Dann weisst du was die E-Mail mit dem Betreff "Mail-Fehler" auf sich hat.

Zitat:

---

Original von Mosaikblume
Ja kein Wunder das du nichts gefunden hast wenn du es nicht im Abgesichertem Modus gemacht hast ...
Ich hab 4 verschiedene Hotmail und Msn Konten und ich bekomme nie Spam ...


Ich hab noch was interessantes gefunden : Klick

Dann weisst du was die E-Mail mit dem Betreff "Mail-Fehler" auf sich hat.

---

Bekomme ja noch mehr Betreffe....Aber Hast du msn oder ICq hier sind langsam zuviele seiten

Zitat:

---

Aber Hast du msn oder ICq hier sind langsam zuviele seiten

---

Was meinst du damit ...?

Zitat:

---

Original von Mosaikblume

Zitat:

---

Aber Hast du msn oder ICq hier sind langsam zuviele seiten

---

Was meinst du damit ...?

---

Ja das wir über msn oder ICq weiter reden können irgentwaqnn schliesst einer den thread guck mal wieviele seiten schon :-(
Aber habe gerade in abgesicherten modus geguckt da ist in Connenction Wizard auch nix drinne