Win98SE / OutlookEX5.0 / IE6.0 / Sygate Personal FW / AV-Antivir:

Im Taskmanager lief plötzlich ein Prozess "MSUPDATE.EXE". Diese Datei stand auch im Autostart-Ordner.

Eintrag in der HKLM...Exefiles gefunden und geändert. Soweit so gut. Ein paar Tage später war der Wurm wieder da.

Frage: Was kann ich sicherheitstechnisch machen, um so etwas zu verhindern?
Folgende Maßnahmen hab ich schon vollzogen:
- AktivX und Skripte = deaktiv bzw. Eingabeaufforderung
- Outlook = nur eingeschränkte Sites

Danke für jede Hilfe

Lade den HijackThis , scanne (nicht ! fixen), kopiere das Log mit der Maus und setze es ins Forum.
http://board.protecus.de/showtopic.php? ... b260abda55
http://securityresponse.symantec.com/av ... .worm.html

Dann kann ich dir bestimmt auf deine Frage antworten und das Problem loesen.
http://www.sophos.de/virusinfo/analyses ... rideg.html
MfG
Nikita