Gaby Salvisberg

Vor einiger Zeit kam es mir vor, dass mein PC ein paar Hooks hatte. Also ging ich mal in die Systeminformation und wollte das Problem analysieren. Als ich aber die Systeminformation im Ordner Systemprogramme öffnen wollte, kam die untenstehende Meldung. Ist diese Datei möglicherweise beschädigt und wie kann man sie ersetzen? Die Meldung lautete: «MSINFO32 verursachte einen Fehler durch eine ungültige Seite in Modul KERNEL32.DLL bei 0187:bff87f05» plus eine Reihe von Register-Daten und Stapelwerten.    weiterlesen

Letzte Woche habe ich auf meinem Pentium II mit Windows ME nach längerer Zeit wieder einmal das Norton-Antivirus-Programm durchlaufen lassen. Es wurde angegeben, dass die Datei Removeit.hta mit dem Virus JS Seeker infiziert sei und diese Datei insoliert wurde. Diese habe ich anschliessend auch gelöscht. Nun hat sich das Norton-Antivirus-Programm leider gestern wieder gemeldet. Es seien wieder vier Dateien mit dem gleichen Virus infiziert: C:\_RESTORE\TEMP\A0007819, ...\A0007825, ...\A0007828, ...\A0007833 Leider konnten diese Dateien nicht isoliert werden, weshalb ich die in Frage stehende Restore-Datei manuell löschen wollte. Nun kommt aber immerzu die Meldung: «_RESTORE kann nicht gelöscht werden: Der Zugriff wurde verweigert. Die Quelldatei ist möglicherweise geöffnet». Ich habe aber gar nichts geöffnet. Können Sie mir sagen, was ich noch machen kann/muss um diesen Virus loszuwerden? Auf der Homepage von Symantec bin ich auch nicht fündig geworden.    weiterlesen

Ich habe ZoneAlarm installiert. Dieses meldet mir TCP/IP Adressen, von welchen aus versucht wird, auf meinen PC zuzugreifen. Gibt es ein Programm (Shareware) welches erlaubt, den Server oder PC, der die Anfrage gemacht, hat zu orten? Wenn möglich mit Wohnadresse des PC-Besitzers?    weiterlesen

Zahlreiche Antivirus-Hersteller melden die zunehmende Verbreitung eines neuen Mail-Wurms namens VBS/VBSWG-Z (Mawanella).    weiterlesen

Mit dem selben Viren-Bastel-Programm wie VBS.AnnaKournikova und VBSWG-X (Homepage-Wurm) wurde auch dieser Wurm erzeugt.    weiterlesen

Beim Scannen meines Computers (Win98, AMD 700) stellte McAfee den Virus Delwin.mp 1759 fest. Nach Säuberung mehrerer Dateien ist der Virus nur noch in der Datei KRNL.386.exe in Windows/system vorhanden. Diese Datei wird aber von Windows benutzt und ich kann sie nicht säubern oder löschen. Nach dem Kopieren dieser Datei konnte ich die Kopie säubern. Wie bekomme ich den Virus weg? Wie erstellt man eine Boot-Diskette?    weiterlesen

Ich fahre hier MacOS 8.1 auf einem G3 233. Gibt es Viren, welche für den Mac schädlich sind? Sind AntiViren-Programme für Mac sinnvoll?    weiterlesen

Nach längerem laufen lassen des PC (Win98SE) wollte ich die vorher bearbeitete Excel-Datei wieder öffnen. Excel konnte diese jedoch nicht mehr finden obwohl sie bei «Datei» unten in der Liste aufgeführt war. Meine Ordner auf der Festplatte E waren nicht mehr vorhanden. Darauf liess ich F-Prot laufen. Die Meldung «C:\WINDOWS\SYSTEM\WSOCK32.DLL Infection: W95/Hybris.worm.B Unable to remove the virus.» erschien. Ich hatte dann noch eine ältere F-Prot-Version, konnte diese jedoch updaten auf SIGN.DEF 9.5.01, SIGN2.DEF 9.5.01 und MACRO.DEF 4.5.01, der anschliessende Durchlauf brachte jedoch dieselbe Meldung. Wie bringe ich das Biest wieder los?    weiterlesen

Der Sadmind-Wurm verbreitet sich «nur» zwischen Servern aus dem Hause Sun und Microsoft. Die Patches gegen die betroffenen Sicherheitslecks sind aber schon erhältlich.    weiterlesen

Dieser VBS-Wurm tarnt sich als Viren-Information von Symantec.    weiterlesen