Sober.p Virenproblem

[xxxfire15xxx]

Original von Mosaikblume

Manuelle Reparatur des Sober.P:
1.Starten Sie Ihr System im abgesicherten Modus (F8-Taste).
2.Löschen Sie die Datei "System.exe" aus dem Verzeichnis "C:\Windows\Connection Wizard\Status" oder "C:\WINNT\Connection Wizard\Status".
3.Löschen Sie die folgenden Dateien aus dem selben Verzeichnis:
fastso.ber, packed1.sbr, packed2.sbr, packed3.sbr, sacri1.ggg, sacri2.ggg, sacri3.ggg, voner1.von, voner2.von, voner3.von, csrss.exe, services.exe und smss.exe.
4.Löschen Sie die folgenden Dateien aus dem System-Verzeichnis von Windows:
adcmmmmq.hjg, langeinf.lin, seppelmx.smx und xcvfpokd.tqa
5.Editieren Sie die Registry:
Löschen Sie den folgenden Schlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"_WinStart"

Löschen Sie den folgenden Wert:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce " WinStart"
6.Starten Sie Ihr System im normalen Modus

Erstmal :
Ordneroptionen ---- Ansicht ----- Geschützte Systemdateien ausblenden (Häckchen weg ) ---- Alle Daten und Ordner anzeigen .

Wichtig ist das du das im Abgesicherten Modus machst !! Siehe Beschreibung.

HABE in abgesicherten modus geguckt..Habe heute über nacht 96 emails bekommen!

[Phillies]

Hast du im Abgesicherten Modus nur geguckt oder auch gelöscht ?
Das mit den 96 Mails bist du leider selber Schuld ...

[morchi3]

Komisch...

Hab auch die WM E-Mail bekommen... aber mein Antivir hat sie gleich erkannt und sie gelöscht....

[xxxfire15xxx]

Kann das vielleicht nur an Msn dranne sein.Weil ich bekomme die ganzen emails die ganze zeit an meiner MSn addy hin..
Eigetnlich müssten die doch auch mal zu meuiner Provider mail oder gmx mail hingehen?
Achja und die ordner die waren bei mir alle garnicht verfügbar.In dein Link standa ja das der wurm diese ordner erstellt

COnnection Witard/status usw aber in Connection Wizard war der ordner Status garnicht drinne..Woll ich Versteckte ordner anzeigen gemacht habe Inhalte von system rodern anzeigen und erweiterung bei bekannten dateiendungen anzeigen

[Phillies]

Warum sollte er den an deine anderen Adressen weitergschickt werden ...?
Nur deine Msn Addy wird vollgeschüttet ...
War den überhaupt was im Connection Wizard Ordner drinnen ...?
Es kann auch sein ,dass dein AntiSpyware Programm schon alles gelöscht hat ...

[xxxfire15xxx]

Original von Mosaikblume
Warum sollte er den an deine anderen Adressen weitergschickt werden ...?
Nur deine Msn Addy wird vollgeschüttet ...
War den überhaupt was im Connection Wizard Ordner drinnen ...?
Es kann auch sein ,dass dein AntiSpyware Programm schon alles gelöscht hat ...

Nee es war nix in mein Connection Wizard ordner drinne .Und mein Spyware und VIrenprogramm haben ja nicht mal was gefunden! Ich gucke mal wenn ich richtig zei habe in Abgesicherten modus ob da was in Conenction Wizard ordner drinne sit schon wieder 3 neue mails.Aber das sit voll der komische Empfänger das sit ja garnicht meine MSN Addy

Von: <Hostmaster@ebay.com>
Gesendet: Donnerstag, 5. Mai 2005 16:19:02
An: mailboxes@hotmail.de
Betreff: Mail-Fehler!

..Kann es nicht seind as die nur an den Msn Servern geschickt werden und jeder die bekommt?

[Phillies]

Ja kein Wunder das du nichts gefunden hast wenn du es nicht im Abgesichertem Modus gemacht hast ...
Ich hab 4 verschiedene Hotmail und Msn Konten und ich bekomme nie Spam ...


Ich hab noch was interessantes gefunden : Klick

Dann weisst du was die E-Mail mit dem Betreff "Mail-Fehler" auf sich hat.

[xxxfire15xxx]

Original von Mosaikblume
Ja kein Wunder das du nichts gefunden hast wenn du es nicht im Abgesichertem Modus gemacht hast ...
Ich hab 4 verschiedene Hotmail und Msn Konten und ich bekomme nie Spam ...


Ich hab noch was interessantes gefunden : Klick

Dann weisst du was die E-Mail mit dem Betreff "Mail-Fehler" auf sich hat.

Bekomme ja noch mehr Betreffe....Aber Hast du msn oder ICq hier sind langsam zuviele seiten

[Phillies]

Aber Hast du msn oder ICq hier sind langsam zuviele seiten

Was meinst du damit ...?

[xxxfire15xxx]

Original von Mosaikblume

Aber Hast du msn oder ICq hier sind langsam zuviele seiten

Was meinst du damit ...?

Ja das wir über msn oder ICq weiter reden können irgentwaqnn schliesst einer den thread guck mal wieviele seiten schon :-(
Aber habe gerade in abgesicherten modus geguckt da ist in Connenction Wizard auch nix drinne