antivirusprogramm

**Urne** · 25.01.2006, 20:39

Gibts bei Chip heute exklusiv.

**schogi** · 27.01.2006, 11:56

Avast! Home Edition.
Ist umsonst und bequem und relativ sicher. 100%ig ist garnichts.
http://www.winload.de/download/40928/Utilities/Antivirus/avast!.Home.Edition-4.6.html

**Günni58** · 29.01.2006, 10:47

Wer kann mir Helfen ? Habe irgendwie Win32 .Melare.A@mm auf meinem Notebook.Alles versucht - von Hijack bis was weis ich nicht - seit 4 Tagen -Wie bkomme ich den weg?

**springmaker** · 29.01.2006, 11:42

Win32.Melare.A@mm

Name: Win32.Melare.A@mm
Aliases: N/A
Type: Executable Mass Mailer
Size: 6 KB
Discovered: 19.05.2003
Detected: 19.05.2003
Spreading: High
Damage: Low
In The Wild: Yes

Symptoms:
- Folgender Registry Schlüssel ist vorhanden HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\ CurrentVersion\\Run\\SystemSARS32 = %windir%\\csrss.EXE ;
- in dem Windowsordner ist folgende Datei csrss.EXE vorhanden

Technical description:
Win32.Melare.A@mm wurde in Visual Basic 6 geschrieben und mit UPX komprimiert. Er verbreitet sich, indem er eine große Anzahl von E-Mails an die Kontaktadressen des Benutzers sendet. Er benutzt Outlook, um sich zu verbreiten.

Die E-Mails, die er sendet sehen wie folgt aus:

Betreff: Alert! SARS Is being Spread!
Körper: Hi!, This is a beta test SARS. Please check an attachment!
Anhang: a.exe

Wenn der Virus ausgeführt wird, hinterlässt er eine Kopie in dem Windowsordner, "csrss.EXE" genannt, und erstellt den oben angeführten Registry Schlüssel, damit der Virus beim Systemstart ausgeführt wird. Danach sendet er die E-Mails in dem oben beschriebenen Format aus.

Removal instructions:
Manuelle Entfernung:

Entfernen Sie den oben beschriebenen Registry Schlüssel; starten Sie den Rechner neu und löschen Sie die Datei csrss.EXE in dem Windowsordner (nicht den Windows-Systemordner!).

Automatische Entfernung:

Lassen Sie BitDefender die infizierten Dateien löschen.
http://www.bitdefender.de/bd/site/page.php

springmaker

**Günni58** · 29.01.2006, 16:37

Hallo Springmaker , danke für die Tipps!Aber die zitierte Datei in HKLM existiert nicht, nur bis run; in Windoes32 ist csrss.exe aber nur einmal; die Bitdefender Freitools können Ihn auch nicht löschen . Er bringt mein Antivir 7wie auch Spyboot zum Absturz bzw. Notebook geht aus; nach Neustart funktioniert alles bis eben auf das überprüfen mittels Antivir oder Spyboot . Selbst Kaspersky -Test ist abgestürzt. Ich werde noch verrückt mit dem Vieh .

**springmaker** · 29.01.2006, 16:50

Zitat von Günni58

...Ich werde noch verrückt mit dem Vieh .

versuch das ganze mal, wenn noch nicht geschehen, im abgesicherten Modus,
und deaktiviere Antivir und Spyboot.
Wäre das letzte, was mir so auf die schnelle noch einfällt.

springmaker

**flecktarnhose** · 29.01.2006, 17:05

Zitat von grosselfingen

Kann mir jemand sagen,wo ich sichers Antivirenprogramm her bekomme ??

hi,
benutze schon seit langer Zeit AVAST-Antivirenprogramm und habe
damit die besten Erfahrungen gemacht

**Zander1961** · 29.01.2006, 18:11

Ich habe Avast. Bin voll zufrieden!
http://www.winload.de/download/40928...ition-4.6.html
Schau dir das doch mal an!

**MoeT** · 29.01.2006, 18:19

Ich benutze seit ca.1Jahr NOD32 und seither
keine Probleme mit Viren das Programm findest du bei
Winload unter folgenen Link
http://www.winload.de/download/42074...0.20.Beta.html
Gruss MoeT.