Virus: DB/PurScan.B

[LEK]

hallo Leute

seit einigen Tagen geht oft (meistens während online Spielen wie CS, UT, etc.) eine DOS Box mit dem Namen "Sleep.exe" auf.

ein paar sekunden später geht der IE auf und wählt eine Seite mit dem Titel "Sasser Virus" an. (adresse der seite ist immer gleich und habe ich notiert)

Daraufhin springt mein Anti Vir an und zeigt eine Datei mit der Signatur des Droppers DB/PurScan.B an und ich kann sie löschen

aber kurze Zeit später kommt es wieder und wieder und wieder...

Gestern habe ich mal die Internetverbindung gekappt und AntiVir so drüberlaufen lassen -> 4 infizierte Dateien gefunden und gelöscht

direkt danach habe ich noch a2 und YAW laufen lassen - die haben dann auch nichts mehr gefunden, also dachte ich es sei alles gut

aber heute ist die Datei schon wieder da und wird von AntiVir gemeldet

gibt es einen bestimmten Patch der eine Sicherheitslücke stopft durch den es kommt ? (den normalen sasser patch etc habe ich)

bitte helft mir

gruß LEK

[Mikes-PCHilfe]

Hallo,

hast du eine Firewall?
Starte im abgesicherten Modus und scanne dann nochmal

GRuß Mike

[LEK]

Hallo

Ja ich habe eine FIrewall (Zone Alarm). Die meldet dabei aber nichts.

Ich habe jetzt noch einmal gescannt und 3 dateien entfernt.
Daraufhin habe ich im abgesicherten Modus gestartet und gescannt. Dort wurde dann nichts mehr gefunden.

Aber das Teil ist trotzdem wieder da.

Und immer wenn ich eine Verbindung zum Internet habe geht erst wieder die Dos Box mit "sleep.exe" auf - und dann der IE, der diese komishce "Sasser Virus" Seite anwählt

das nervt inzwischen echt

wie kann ich das dauerhaft wegbekommen ?

[Mikes-PCHilfe]

Hallo,

versuch das: http://www.trojaner-info.de/hijacker/escan.shtml

Gruß Mike

[LEK]

*mal wieder meld*

also das problem ist bisher nichtmehr aufgetreten.. .scheint wohl weg zu sein

danke

gruß LEK

[Mikes-PCHilfe]

umso besser :)

GRuß Mike

[tweety_22_w]

hallo bin neu hier habe mir das escan runter geladen ..hab da ne frage was heisst das wenn der mir sagt total numbers off error..bin total der neuling

[Mikes-PCHilfe]

Hallo,

numbers off error

heißt übersetzt

Anzahl der Fehler. Wieviele sind es denn bei dir?

GRuß Mike