W32/Nsag.B - Wer kann mich unterstützen den loszuwerden ?

#16 gehe ins backup vom avenger und wende es an..die geloeschten Dateien wieder herstellen ..ich habe das avenger-log zu spaet wieder rausgenommen. (ich dachte, es sei der Vundo-Virus, aber es war keiner)
C:\Avenger\

---------------------

scanne mit Trend Micro Anti-Spyware for the Web
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#17 Hmmm, wie geht das mit dem Wiederherstellen ?
Ich habe im backup-Archiv die drei gelöschten Dateien gefunden,
aber wie stelle ich sie wieder her ?

Hmmm- hat sich wohl erledigt.
Beide Dateien sind in c:\windows sowieso noch vorhanden
auch mit der richtigen Größe. Da ist wohl nix passiert.

Aber :
Diesen Trend Micro fürs WEB finde ich irgendwie nicht zum Download.....

mfg #Jürgen
__________
zauberhafte Grüße
Jürgen (Yogi53)

#18 in der zweiten Tabelle
+
hier : http://www.trendmicro.com/spyware-scan/
__________
MfG Sabina

rund um die PC-Sicherheit

#19 ist es einfach zu spät ?
ich fass es nicht .... ich find den download nicht.
was ist die zweite Tabelle ?
rechte spalte ?
wenn ich da den link anklicke komme ich auf die Seiten von Trend Micro.
Da finde ich aber nirgendes nen download.....
seufz......

Yogi 53

23:33 muß erstmal in die Heia.
Vielleicht morgen nochmal..... schlaf gut# DANKE nochmal !!
__________
zauberhafte Grüße
Jürgen (Yogi53)

#20 hier : http://www.trendmicro.com/spyware-scan/ Scan & Clean your PC :=
__________
MfG Sabina

rund um die PC-Sicherheit

#21 Jaja, da hab ich mich ja schon wundgeklickt.
Aber wooooooo ist da der Download von der as4web.cam ???
Dein Link ist ja bloss die Beschreibung wie's geht......
Aber ich find den Download dort nicht.....
__________
zauberhafte Grüße
Jürgen (Yogi53)

#22 ja, sehr komisch, ich muss das mal ueberpruefen und gegebenfalls auf meiner Seite veraendern:
scanne mit etrust (mit dem IE)
http://www3.ca.com/securityadvisor/virusinfo/scan.aspx
__________
MfG Sabina

rund um die PC-Sicherheit

#23 Hi Sabina,

eTrust Antivirus Web Scanner hat gemeldet:

Scan-Ergebnisse: Scan wurde abgeschlossen. 61310 Dateien wurden gescannt. Keine Viren gefunden.

Datei Infektion Status Pfad
- Keine Infektionen

habe beide Platten gescannt. Das ging recht fix.....

Übrigens hat mein Antivir jetzt was Neues zu melden
Hat angeblich den Trojaner TR/Click.Agent.ES entdeckt.
Habe gesagt, er soll ihn in Quarantäne verschieben.
__________
zauberhafte Grüße
Jürgen (Yogi53)

#24 hast du noch den scanreport ? poste ihn bitte (Antivirus)
__________
MfG Sabina

rund um die PC-Sicherheit

#25 Hi Sabina,
Nein, im letzten Scan-Report war der leider nicht drin.
Hatte Antivir so mittendrin beim Arbeiten gemeldet.
Ich habe dann gesagt : In Quarantäne verschieben.
Im Quarantäne-Verzeichnis steht das Teil jetzt, und bei Quelle steht
C:\System Volume Information\_restore{51C00D80-3555-42A1- A2C8-37E0E47DDB48}\RP133\A0048486.EXE
Mache gerade nochmal nen neuen scan mit AV.
Ich habe diese Datei jetzt auf meine externe Festplatte geschoben.
Sobald ich dieses Verzeichnis mit dem Explorer öffne, meldet AV wieder
diesen Trojaner TR/Click.Agent.ES. Aber wenn man das EXE nicht startet,
kann ja eigentlich nichts passieren....

------------------------------------------------------------------------------
Da mein Haupt-Arbeits-PC wegen kaputter Festplatte gerade zur Reparatur ist,
versuche ich (so gut es geht) mit dem Notebook hier zu arbeiten. Benutzt sonst eigentlich meine Frau.

Deshalb wollte ich mir gestern abend noch mein Doppelkopf Programm
Mediaglobe Doppelkopf XXL (für das ich eine richtige Vollversion) erworben habe installieren. Bei der Installation hat Antivir nicht gemeckert. Als ich das Programm aber gestartet habe, hat Antivir behauptet, in der Datei

C : \ PROGRAMME \ MEGLO \ DOPPELKOPFXXL \ DOKOPF.EXE

sei der Virus PCK/obsidum entdeckt worden.

Ich habe das Programm daraufhin gleich wieder deinstalliert und die Datei ins
Quaratäne-Verzeichnis verschoben.
Wenn ich das bei Mediaglobe heruntergeladene File dokoxxlswmsound.exe
mit antivir checke, sagt AV, das File sei virenfrei .... seltsam.

Magst Du das Programm mal checken ? Du kannst es Dir einfach so bei Mediaglobe herunterladen und installieren. Ich habe Mediaglobe schon angeschrieben, aber noch keine Antwort erhalten.

Ah nun ist die Antwort gekommen: Mediaglobe sagt:
"Es ist ein schlechtes Antivirenprogramm, denn das Programm Obsidium
verwenden wir zur Verschlüsselung der Exe Date, dies wird von manchen
Antivirenprogrammen als Virus "erkannt". Ich kann Ihnen versichern, dass es
sich nicht um einen Virus handelt."

Glaube ich ja auch.......

Habe schon mehrfach gehört, daß Free-AV nicht der Renner ist.
Welches Programm würdest Du eigentlich empfehlen ?????


---------------------------------------------------------------------------
Ich habe gerade nochmal einen Scan über die beiden Platten laufen lassen
(nicht die externe Platte mit der befallenen Datei). Der Report hier:

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Dienstag, 25. Juli 2006 14:55
__________
zauberhafte Grüße
Jürgen (Yogi53)

#26 Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
dann wieder aktivieren....

ansonsten, Antivirus gibt manchmal Fehlalarm ......... schreibe mal
http://www.free-av.de/cgi-bin/ubb/ultimatebb.cgi?ubb=forum&f=12

----------------------------------------------------------------------------

- Antivirus ist o.k.

- falls du gewillt bist, Geld auszugeben fuer die Sicherheit: Kaspersky
http://virus-protect.org/antivirshare.html

Alles Gute fuer dich + PC
__________
MfG Sabina

rund um die PC-Sicherheit

#27 Ja,
liebe Grüße von mir zurück an Dich und das ganze Team.
Der Support war wirklich erstklassig !
Großes, Dickes Lob !

Ich habe mich bei Deiner Betreuung wirklich jederzeit
sicher gefühlt und werde Euer Forum weiterempfehlen.

Nochmal tausend Dank

Jürgen
www.yogi53.de
__________
zauberhafte Grüße
Jürgen (Yogi53)