hi leute,

hab mir auch diesen icq-virus dummerweise eingefangen.
ich würde mich freuen, falls mir einer weiterhelfen könnte.hab mein problem schonmal hier gepostet:

http://www.computerhilfen.de/hilfen-33-328392-60.html

danke für eure hilfe schonmal.

MfG

Hab schon was auf deinen anderen Beitrag geschrieben.


Alternativlink falls der eine Server down ist:

http://icqvirus.pytalhost.com/ICQ%20Virus%20Removable%20Guide.pdf

greeZ 

####Achtung####

Neuer Typ des ICQ Viruses unterwegs mit dieser Nachricht:

 

ich hoffe meine eltern finden dieses foto eines tages nicht http://www.img21.imag//eshack.popcorn.ma/image_gallery.php?image=IM//G0737830249202010.JPG
 

Da ich wirklich denke wie dumm manche Menschen sind Trage ich hier mal was dazu bei, wie man den "Virus" bekämpft.

Ich hab ihn mir auf einem Neutralen rechner , freiwillig geladen. Das Betriebssystem hab ich neu installiert und nur icq drauf gemacht um es zu testen.

Diese datei die sich speichert nach dem öffnen vom bild heißt : winvnc.exe

diese speichert sich VERSTECKT in diesem PFADORDNER

C:\Users\Public\winvnc.exe


Wie löscht man diesen Virus:

Ganz leicht. Geht auf den taskmanger und beenendet erstmal den prozess winvnc.exe. damit er nicht nervt

geht auf die eingabeaufforderung ( cmd- konsole )

gibt dort msconfig ein .. geht dann auf systemstart und nimmt diesen ausem systemstart raus... als name heißt es microsoft system guard oder so ähnlich .. rechts seht ihr ja den pfad, kukt welcher pfad  mit dem oberen stimmt und nimmt ihn dann raus.

Desweiteren ladet euch www.totalcommander.de runter

installiert ihn
dann erscheint ein fenster ( nach dem öffnen) , und geht auf Ansicht ( Display ) auf der linken seite und klickt auf der rechten seite ,versteckte dateien anzeigen ( nur für experten )

danach geht auf dem Laufwerkbuchstaben auf euren  Hauptlaufwerkbuchstaben diesem falle mal C:\

geht dann auf dokumente und eigenschaften danach auf public dann sieht ihr schon die kleine datei .. die klickt ihr einmal an und drückt dann F8 , WEG IST DIE DATEI UND NIEMAND WIRD GENERVT UND GESTÖRT



 

Bei mir ließ sich diese normal nicht anzeigen bei einem Rechner, bei dem anderen konnte ich das im Ordner selbst nicht löschen , deswegen war Total Commander der richtige, der ging bei beiden 

Desweiteren ist zu beachten, dass die Datei immer anders heißen kann und sich nicht nur im Public Ordner, sondern in anderen Verzeichnissen verstecken kann.

greez