ist das ne virusmeldung?

[pille]

The (Win32/Netsky.B.Worm) virus was detected in (hier steht eine mail-adresse) and was sent by (dedadesign@t-online.de). Action: (File was not Cured, Renaming.).

diese mail habe ich heute erhalten.

aber der absender ist mir unbekannt.
die mail hatte keinen anhang.

hat da jemand eine infizierte datei von mir bekommen?

[Peter Kalks]

wenn du die mail auf deinen rechner geholt hast, wirst du dir wahrscheinlich den wurm eingefangen haben.
hier erfährst du mehr über den wurm.

http://www.besuch-von-nebenan.de/ori.../patchnews.htm

[pille]

hallo pitter,

habe mein virenscanner aktualisiert und im abges. modus durchchecken lassen.

zudem habe ich mir von symatec ein spez. tool geloadet und ebenfalla im abges. modus durchlaufen lassen.

die hinweise für den wurm sind lt. internet folgende:
die datei "services.exe" im winows-ordner und ein bestimmter key in der registry.

die virenscanner und das tool haben nix gefunden.
die datei "services.exe" liegt bei mir nicht vor, wohl aber eine datei namens "services" - also ohne exe.
der key in der registry ist bei mir auch nicht vorhanden.

da hab ich vor dem wurm doch nix zu befürchten, oder???

[design ist tod]

zum überprüfen noch mal folgendes: http://www.bsi.de/av/vb/netskyc.htm

[pille]

genau das tool hab ich nach den angegebenen hinweisen durchlaufen lassen.

nix gefunden.

bin ich wurmfrei?

mich macht es stutzig, das ich die service-datei im windows-ordner liegen habe.

habt ihr die auch? (ME)

services - ohne dateiendung

auf meinem XP ist sie nicht.

[2-Signs]

Hi.

Servive.exe ?!

Meinst Du Service.exe im Taskmanager?
Das is nämlich 'n Systemprozess. Ist bloß der Verwaltungsprozess für die Systemdienste.

soweit i weiß... :-)

[Peter Kalks]

@ 2-signs
ja ist richtig
die liegt im ordner Windows/System32
und zwar services.exe und services.msc

[Thomas]

@Pille:

irgendwas hast du dir eingefangen und versendest den Virus auch schon munter weiter

habe unter deinem Absender nämlich eben auch ne verseuchte mail erhalten, die mein Norton gelöscht hat ...

laut meinem Norton-Protokoll ist es der "w32.Sober.C@mm" oder "w32.Netsky.B@mm" (hatte 2 kurz hintereinander, kann im Protokoll nicht erkennen, welche von wem ist)