Chello und W32.hllw.gaobot.gen

Re(2): Chello und W32.hllw.gaobot.gen

Speedy-web — Sat, 01 Jan 2005 22:09:03 GMT

hi
nicht einmal kaspersky würde ich das zutrauen :D

Re(2): Chello und W32.hllw.gaobot.gen

Speedy-web — Sat, 01 Jan 2005 22:07:44 GMT

hi
ich hoffe du hast nicht 3 on access scanner am rechner, das kann zu einem totalabsturz des system führen, da hilft dann auch die systemwiederherstellung nichts, weil der rechner nicht so weit hochfährt und in den abgesicherten modus kommt man auch nicht mehr.
glaube es mir, ich habe es probiert, weil ich es nicht glauben konnte, was mir andere erzählt haben, aber es stimmt.

Re: Chello und W32.hllw.gaobot.gen

Speedy-web — Sat, 01 Jan 2005 22:04:09 GMT

hi
bitte durchlesen
http://www.bsi-fuer-buerger.de/abzocker/05_07.htm

gegen diese mail kann man nur eines machen --> als spam kennzeichnen und ab in den müll.
wenn du ein antivirenprogramm am rechner hast, aktuell halten, dann einmal pro woche einen onlinescan (abwechselnd bitdefender mit housecall) durchführen.
mit escan im abgesicherten modus einen scan pro woche durchführen.
spybot s&d -> teatime aktivieren (registry-überwachung)
und einen sicheren browser verwenden (mozilla)

Re(5): Chello und W32.hllw.gaobot.gen

Norret — Sat, 01 Jan 2005 18:30:57 GMT

Zjo das lass ich jetzt unkommentiert.

Re(4): Chello und W32.hllw.gaobot.gen

Cornflakes Outta Skull Eater — Sat, 01 Jan 2005 18:21:22 GMT

So deppert werden's ja wohl nichteinmal bei Chello sein, oder?

Re(3): Chello und W32.hllw.gaobot.gen

Norret — Thu, 30 Dec 2004 19:00:24 GMT

Deswegen war dieser Satz da um dies zu verdeutlichen.

Überprüft chello nicht gründlich, meinen sie, dass er das mit den Emails ist.

Falls doch merken sie dass die adresse gespoofed ist

Re: Chello und W32.hllw.gaobot.gen

TMK7 — Thu, 30 Dec 2004 15:24:05 GMT

Hy!
Vor nun fast zwei Monaten erhielt ich auch so ein Mail,des vermeindlichen abuse Chello Supportes. Zuerst dachte ich an ein gefälschtes Mail. Bis mir der Bruder eines Arbeitskollegen bei UPC bestätigte das es echt war. Nach einer Schrecksekunde habe ich mal daheim meinen Virenschutz samt anderen Patches und Downloads upgedatet und auch diverse tools downgeloadet.

Ergebniss: NULL,NICHTS,NADA,NJENTE goar nix, net a moahl a Sch.. woar obn!
Also kurzes Mail an Chello: Liebe, bla, bla, bla, bla, bla, bla;.. usw. ich konnte keine Infektion bei mir festellen!
MFG

Punkt uuuunnnnd Tschüüüss!

Und seitdem nichts mehr davon gehört.

Fazit: Sinnloses Mail, den hätte ich was an Viren und Trojanern oben, wüßte ich es als erster! Soweit habe ich schon vorgesorgt!

Wenn man diverse Ratschläge von Usern hier nebst Virenschutz&Firewall besorgt, kann man beruhigt surfen.
Dank Mozilla Firefox und Linux SuSe 9.2 auch sicherer!!

Re: Chello und W32.hllw.gaobot.gen

MarkUs@home — Thu, 30 Dec 2004 11:37:30 GMT

*pfft* ich habe auch diese e-mail bekommen! Dachte auch ich hätte keinen Wurm!

Lad' Dir den http://www.avast.com Virenschutz runter (Home Edition)! Wenn der nichts findet, kannst ziemlich sicher sein, dass Dein Pc clean ist.

Re(2): Chello und W32.hllw.gaobot.gen

xgo — Thu, 30 Dec 2004 09:39:03 GMT

Wenn du nur Norton benutzt hast solltest mal ein anderen tool probieren, mich hats aus langsamen Sys-Leistung und von Antivir + norton unerkannten Viren befreit

http://vil.nai.com/vil/stinger/
MfG
X

Re: Chello und W32.hllw.gaobot.gen

Cherrymoon2002 — Thu, 30 Dec 2004 07:19:50 GMT

Trotz drei verschiedenen Virenscannern (alle upgedatet) und dem entsprechendem Tool von Symantec,

welche scanner abgesehen von norton.......

Re(4): Chello und W32.hllw.gaobot.gen

Cornflakes Outta Skull Eater — Wed, 29 Dec 2004 23:41:22 GMT

hmmmm... ;-D

Re(3): Chello und W32.hllw.gaobot.gen

nico — Wed, 29 Dec 2004 22:44:25 GMT

und du bist sicher, dass er weiss wie er das auslesen kann?

Re: Chello und W32.hllw.gaobot.gen

Woodworm — Wed, 29 Dec 2004 22:42:23 GMT

Ja

Habe gleich alle LW mit Virenscaner durchsucht und auch nix gefunden.

mfg P.

Re(2): Chello und W32.hllw.gaobot.gen

Cornflakes Outta Skull Eater — Wed, 29 Dec 2004 19:02:56 GMT

Weiß jetzt natürlich nciht wie gut die Emails bei chello überprüft werden, aber gerade dieser Wumr verfälscht die Absenderadresse.

Ja, aber nicht die IP-Adresse.

Re: Chello und W32.hllw.gaobot.gen

Norret — Wed, 29 Dec 2004 18:40:26 GMT

Weiß jetzt natürlich nciht wie gut die Emails bei chello überprüft werden, aber gerade dieser Wumr verfälscht die Absenderadresse. Somit kann es ausschauen, als ob du der Absender wärst, aber es in wirklichkeit gar nicht bist.

Wenn du das removal Tool von Symantec ausgeführt hast, und er findet nichts, dann kannst du zu 99,9% sicher sein, dass der Wurm NICHT auf deinem System bist.

Re: Chello und W32.hllw.gaobot.gen

Cornflakes Outta Skull Eater — Wed, 29 Dec 2004 17:45:03 GMT

Weiß schon, dass Dir das nicht hilft, aber ich finde es gut, dass Chello derartige Mails verschickt - auch wenn es in Deinem Fall unbegründet ist / scheint.

Ich habe bis vor einiger Zeit immer von derselben IP (Chello war der ISP) virenverseuchte Mails bekommen. Nach einer Mail von mir mit den gespeicherten Daten, also IP, Uhrzeit, etc., hat sich das dann schlagartig aufgehört.

Chello und W32.hllw.gaobot.gen

mn- — Wed, 29 Dec 2004 17:25:34 GMT

Hallo,

Chello schreibt mir jetzt schon die zweite e-mail, daß sich auf meinem Rechner ein Netzwerk-Wurm eingeschlichen hätte (W32.hllw.gaobot.gen). Trotz drei verschiedenen Virenscannern (alle upgedatet) und dem entsprechendem Tool von Symantec, wird kein Virus / Wurm (schon gar nicht der erwähnte) gefunden.

Mir wären auch keine der üblichen Ungereihmtheiten im Betrieb (Abstürze, langsames System, usw.) aufgefallen. Die Prozess-Liste ist ebenfalls OK. In der Registry findet sich auch kein verdächtiger Eintrag. E-mails gehen bei mir ohne Attachment raus. Microsoft (Win2000) Patches sind natürlich auch alle aufgespielt.

Als Hoax hab´ ich die abuse@chello.at e-mail auch nirgens gefunden.

Kurz: was soll die Aufregung? Die entsprechende Antwort-E-mail an Chello wird natürlich mit der immer selben Aufforderung das Symantec-Tool zu installieren kommentiert. Hab´ ich ja!

Habt Ihr in den letzten Tagen ähnliche e-mails bekommen?