Gaby Salvisberg

Ein Wurm, der sich einerseits über E-Mail und IRC-Kanäle verbreitet, und andererseits auch über Systeme, auf welchen der Internet Information Server (IIS) von Microsoft läuft.    weiterlesen

Meine beste Freundin hatte den Parity_BootB-Virus auf ihrem System, der ihr nach Einlegen einer alten Diskette von Norman-AntiVirus und McAfee-Programm angezeigt wurde, woraufhin auch gleich der Computer herunterfuhr. Anstatt zu starten, erschien seither unter der üblichen System-Boot-Anzeige immer: «EZ-Bios: Initializing EZ-Bios: hold the CTRL-Key down for Status Screen or to boot from floppy EZ-Bios: Running.......». Mittels Kummerkasten Nr. 16029.asp konnte ich auf meinem eigenen PC die notwendigen Disketten erstellen und den Virus entfernen. Das hat auch bestens geklappt, denn nach der zweiten Prüfung wurde er nicht mehr gefunden. Das Problem ist nur, dass der Compi immer noch nicht hochfährt und immer noch die oben erwähnten Zeilen aufführt. Mit der Win-Startdiskette (auch auf meinem Computer erstellt und schreibgeschützt) liess er sich auch nicht hochfahren (die Fehlermeldung hatte hier leider nicht Platz). Überhaupt scheinen keine Laufwerke zu existieren. D, E, F, alles ungültig. Laufwerk C wird zwar angenommen, aber wenn ich im DOS 'dir' eintippe, bekomme ich die Nachricht: 'Datenträger in Laufwerk C: MS-Ramdrive. Verzeichnis von C:\ Dateien nicht gefunden. 2091008 Bytes frei'. Auch das Formatieren von C ist gescheitert, entweder bekam ich die Fehlermeldung: 'Befehl oder Dateiname nicht gefunden' oder 'ungültiger Laufwerksname'. Im BIOS habe ich das HDD Auto Detecting durchgeführt und abgespeichert. Die 2GB-Festplatte wird auch angegeben, aber irgendwie ist sie dann doch nicht da. Ist vielleicht im BIOS was kaputt? Kann ich denn da überhaupt noch was machen?    weiterlesen

Ich habe den Badtrans-Wurm per E-Mail auf einem Linux-PC erhalten. Wie ich gehört habe, führt Badtrans.B einen Keylogger mit, der Passwörter stiehlt. Habe ich da ebenfalls das Problem des Passwort-Diebstahls zu befürchten, bzw. setzt sich der Wurm auch in einem Netzwerk mit Linux-System fest? Und wie würde ich ihn dann entfernen können? Daheim habe ich auch noch einen Windows-PC (mit WinME) der wahrscheinlich noch nicht infiziert ist. Kann sich dieser anstecken, wenn ich zum Beispiel zuhause andere Mails vom selben GMX-Postfach lese, in welchem auch die Wurm-Mail angekommen ist?    weiterlesen

Ich habe auf meinem PC (Win98) eine neue Version von Outlook installiert und Outlook Express gelöscht, wobei ich mit Outlook Express einige E-Mails empfangen und auch gespeichert hatte. Nun konnte ich die E-Mails nicht mehr öffnen und habe Outlook Express neu installiert. Beim Öffnen der E-Mails erhalte ich die Fehlermeldung RICHED32.DLL nicht installiert und nicht genügend Arbeitsspeicher. Was kann die Ursache für die Fehlfunktion sein?    weiterlesen

Ich erhielt auf meinem PC mit Windows 98 gleich zweimal eine Mail mit dem Betreff «C:\coolprogs\Pretty Park.exe». Sofort dachte ich an einen Virus. Obwohl ich eigentlich genau wusste, dass diese Mail sofort zu löschen wäre, öffnete ich sie trotzdem, worauf der Text «Pretty Park.exe» erschien. Die Klammer öffnete ich nicht. In der Folge habe ich beide Mails gelöscht, auch unter der Rubrik «Gelöschte Mails». Ich habe McAfee installiert, bin mir aber über die richtige Installation nicht so sicher. Ich bin in technischen Belangen gar nicht versiert, deshalb frage ich mich, ob ich nicht einen Fachmann um eine genaue Kontrolle bitten sollte.    weiterlesen

Ich besitze zwei E-Mail-Accounts (freesurf.ch und swissinfo.org). Ersteres hole ich mir direkt per Outlook Express herunter. Beim zweiten muss ich mich via Homepage einloggen. Wie kann ich auch dieses direkt in Outlook Express einbinden?    weiterlesen

Der Wurm verbreitet sich über E-Mail-Beilagen, indem er sich an alle Einträge des Outlook Adressbuchs verschickt, sobald ein Benutzer die Wurm-Beilage öffnet.    weiterlesen

Mein PC mit Windows98 wurde kürzlich mit JS-Seeker infiziert. Ich bin bei der Beseitigung so vorgegangen, wie im Kuka-Artikel vom 15.08 beschrieben und habe die Default_Search_URL aus der Registry entfernt. Die beiden Backups existierten leider nicht. Zum Zeitpunkt der Infektion hatte ich IE 5.5 als einzigen Browser installiert. Schliesslich habe ich nun den IE 6.0 installiert. Da Setup jedoch die ursprüngliche Konfiguration sichert, ist es unmöglich, die alte Registry wieder herzustellen. Ich habe folgende Probleme mit IE: Beim Betätigen der Vorwärts/Rückwärts-Taste muss die Seite komplett neu geladen werden (Cache?), ausserdem werden JPGs immer als Bitmaps namens «unbekannt» gespeichert. Ist es möglich, die alte Registry wieder herzustellen oder zumindest Standardwerte wieder zu setzen bzw. die schädlichen Einträge auszumerzen? Die Interneteinstellungen sind i.O, Netscape funktioniert ohne Probleme.    weiterlesen

Ihre Warnung zum Virus W32.Goner.A habe ich gelesen und eine Datei ICQMAPI.DLL im ICQ gefunden. Ist dies die Datei, die der Virus erstellt, oder ist das eine normale ICQ-Datei, die der Virus ändert? Wie kann ich feststellen, ob mein Computer infiziert ist?    weiterlesen

Der Wurm verbreitet sich sowohl via E-Mail als auch über ICQ recht schnell und versucht, installierte Antivirus-Programme zu löschen.    weiterlesen