Home  >  Praxis & Hilfe  >  Kummerkasten  >  Sicherheit  > Artikel 18497

spacer

JS.Seeker-Virus aus Restore-Ordner löschen

Letzte Woche habe ich auf meinem Pentium II mit Windows ME nach längerer Zeit wieder einmal das Norton-Antivirus-Programm durchlaufen lassen. Es wurde angegeben, dass die Datei Removeit.hta mit dem Virus JS Seeker infiziert sei und diese Datei insoliert wurde. Diese habe ich anschliessend auch gelöscht. Nun hat sich das Norton-Antivirus-Programm leider gestern wieder gemeldet. Es seien wieder vier Dateien mit dem gleichen Virus infiziert: C:\_RESTORE\TEMP\A0007819, ...\A0007825, ...\A0007828, ...\A0007833 Leider konnten diese Dateien nicht isoliert werden, weshalb ich die in Frage stehende Restore-Datei manuell löschen wollte. Nun kommt aber immerzu die Meldung: «_RESTORE kann nicht gelöscht werden: Der Zugriff wurde verweigert. Die Quelldatei ist möglicherweise geöffnet». Ich habe aber gar nichts geöffnet. Können Sie mir sagen, was ich noch machen kann/muss um diesen Virus loszuwerden? Auf der Homepage von Symantec bin ich auch nicht fündig geworden.

blue_quad von Gaby Salvisberg (23.05.2001)

Bei Symantec ist eine recht gute Beschreibung dieses Virus zu finden. Diesen Link finden Sie auch in einem bereits vorhandenen Kummerkasten-Artikel [1] über den JS.Seeker Virus. Installieren Sie zudem den Microsoft-Patch, der dort ebenfalls mit einem Link erwähnt wird, um eine grössere Sicherheitslücke zu stopfen.

Auf den _RESTORE-Ordner von Windows ME kann (ausser Windows selber) praktisch keine andere Applikation zugreifen. Um die Virendateien daraus zu entfernen, müssen Sie den Ordner ganz löschen. Wie das geht, wird im dritten Teil dieses KuKa-Artikels [2] beschrieben.



  


Anzeige
Social Bookmarks
Wählen Sie:
Fachchinesisch

Mühe mit Computerbegriffen?

Im Fachchinesen finden Sie 743 Erklärungen.

KUMMERKASTEN
Leser empfehlen

Problem: Ich möchte in den einzelnen Feldern der Tabelle eine Dropdown-Liste zur Auswahl der Kriterien einfügen. Wie geht das? Dropdown-Liste in Excel erstellen

Ich arbeite häufig mit der Sonderzeichentabelle in Word. Mir ist es aber zu umständlich, ständig die Tabelle zu öffnen, um das Zeichen in den Text einzufügen.... ASCII-Tabelle für Sonderzeichen

Kann ich Windows XP auch im abgesicherten Modus starten? Windows XP im abgesicherten Modus starten

Problem: Wenn ich aus den PCtipp-Downloads ein File herunterladen will, erscheint die Aufforderung, ein PCtipp-Abo zu lösen. Ich kaufe den PCtipp aber... Frustfreier Download bei www.pctipp.ch

Problem: Wenn ich im Firefox via Ctrl+T oder «Datei/Neuer Tab» einen neuen Tab öffne, wird in diesem immer eine leere Seite (about:blank) angezeigt. Ich... Firefox: Neuer Tab mit Startseite?

ANZEIGE
PROMOTION
PROMOTION
PCTIPP ABONNIEREN
Holen Sie sich monatlich die besten Tipps und Tricks für den PC-Alltag nach Hause.
NEWSLETTER
Wir halten Sie auf dem Laufenden: Der Newsletter liefert Ihnen jeden Werktag das Aktuellste aus der Welt von Computer und Internet.

RSS-FEEDS
Die PCtipp-Website bietet RSS-Feeds an. Holen Sie sich die Schlagzeilen von PCtipp.ch schnell und bequem auf den Desktop oder bauen Sie diese in Ihre eigene Webseite ein.
Anzeige