Hallo,
neulich habe ich eine E-Mail empfangen, schon beim Draufklicken hat sich etwas installiert, und seitdem will die Datei C:\\WINDOWS\\SYSTEM\\WINKDS.EXE ins Internet, was sie dank meiner Firewall aber nicht kann. Einen Virenscanner habe ich schon laufen lassen, er findet nichts. Meine Frage: was macht diese Datei, wofür ist sie da, kann ich sie evtl. löschen? Und wie verhindere ich, dass Outlook Express einfach irgendwelche Sachen ausführt (wie gesagt, ohne dass ich ein Attachment gestartet hätte oder so!)? Ich habe nämlich auch das Gefühl, dass Windows (es handelt sich um 98 SE) jetzt länger zum Hochfahren braucht.
Archiv Altes Windows: 98, SE, ME und NT 16.921 Themen, 62.626 Beiträge
Was das Teil macht? Kein Schimmer, könnte 'n dialer sein.
Also ich die Datei umbenennen und sehen was passiert. Ausserdem nachschauen ob das Programm automatisch gestartet wird. Autostart-Ordner, Registry (HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN)
...ich tippe auf ein virus: W32.Klez , removaltools gibt es hier: http://www.sarc.com/avcenter/venc/data/w32.klez.removal.tool.html
Definitiv Klez.
Removal-Tools auch bei BitDefender
100% Klez - sofort entfernen!!!
Ein paar EXE werden schon hinüber sein und nicht mehr zu retten sein.
Unbedingt nach dem Entferen nen OnlineScan machen, weil Klez dein AV-Proggie außder gefecht gesetzt hat:
IE: http://www.bitdefender.com/scan/Msie/index.php
Netscape: http://www.bitdefender.com/scan/Netscape/index.html
Aber Achtung:
An manchen Monaten (immer am 6.) überschreibt Klez Dateien wie DOC, HTML, JPG, MP3, XLS, MPG, etc. unwiederbringlich mit Nullen.
Ich spreche aus eigene Erfahrung!!!
cm