Brauch mal etwas hilfe

[Bojaen]

Hallo Leutz

Ich hab da nen kleines Problemchen mit nem Virus oder sowas

Ich hab mir gestern erst neuen PC gekauft und habe dann meinen "alten Daten" von anderen PC überspielt.
Dabei muß ich wohl nen Virus mit auf den neuen Rechner aufgespielt haben der bei Win 98 keinerlei Wirkung gezeigt hat und auch net als solches erkannt wurde nun allerdings etwas Nervig ist bei XP
Meine Virussoftware erkennt den scheinbar auch
gibt auch aus das er gelöscht wurde aber keine 10 min später ist das teil wieder da

laut meinen Virusprogramm ist das der
http://www.f-secure.com/sw-desc/renos.shtml#disinf


leider kann ich damit net viel anfangen da ich kaum englich verstehe
evtl kann mir mal einer sagen was da steht bzw was ich machen soll

[MoonmanXL]

Google sei dank : http://board.protecus.de/t21634.htm

[Bojaen]

Danke erstmal für die Mühe

aber entweder bin ich zu doof dafür oder es hift nix bei mir
bekomme immernoch laufend Sicherheitsarlarm

[MoonmanXL]

Also laut Deinem Link zu f-secure ist es nur ein hoax (schlechter Scherz) und kein Virus. Ich weiß hilt Dir nicht, beruhigt aber vielleicht etwas.

versuche doch mal die seite von f-secure :

http://support.f-secure.com/enu/home...ctedfile.shtml

mit google übersetzen zu lassen (translate a webpage):

http://www.google.com/language_tools?hl=en

ist nicht toll aber sollte vielleicht gehen.

[Bojaen]

versucht hab ich das mit der Übersetzung auch schon aber das was dabei rauskommt versteht kein Mensch

momentan hab ich es geschaft XP zu ruinieren ^^ und muß erstmal neu aufspielen dann werde ich sehen ob das teil dann noch da ist

[GreJan]

Wenn Du nicht wieder die gleiche Datei mt dem Hoax importierst, dann wohl nicht.

[Bojaen]

momentan scheint es nach der neuaufspielung zu gehen
mal sehen ob da noch was kommt denn die "aufgespielten Daten" sind auch wieder da

[Bojaen]

und gleich nochmal F-Secure mit den Einstellungen wie bei denen beschrieben wurde drüberlaufen lassen

Ergebnis: 2 Malware gefunden
VirusBurst (Malware)
REGKEY:HKCR\clsid\{d6ecda42-ad6f-f8c3-03ea-5834841adec3}
Aktion: unter Quarantäne gestellt
Win32.Trojandownloader.Zlob (Malware)
FILE:C:\Programme\Video ActiveX Object\pmsngr.exe
FOLDER:C:\Programme\Video ActiveX Object
REGKEY:HKCR\clsid\{1a1ddc19-5893-43ab-a73f-f41a0f34d115}
REGKEY:HKU\S-1-5-21-3409304484-3793724931-1168977828-1005\software\internet security
REGVALUE:HKLM\system\currentcontrolset\services\tcpip\parameters\\NameS erver
Aktion: unter Quarantäne gestellt

danach konnte ich selbst löschen ich hoffe mal das wars jetzt