für alle virus-opfer

Guest

Deleted User

Registered: n/a
Location:
Posts: n/a

20.09.2001 - 12:39

und wieder wütet ein wurm durch die kabel des netzes.

wer vom neuen (äußerst lästigen) nimda-wurm heimgesucht wird, der kann sich hier die neueste version von f-prot saugen (schon inklusive der neuesten virus definitions)

unter dos starten und mit dem switch /dumb sicherstellen, dass auch wirklich ALLE files gecheckt werden.

nach dem säubern noch den eintrag "shell= xxx load.exe" aus dem [boot] bereich der win.ini entfernen und alle freigaben der lokalen laufwerke (alle auf schreib/lese ohne passwort) entfernen.

viel glück - und möget ihr vom virus verschont bleiben!

xdfk

pädagogisch wertvoll

Registered: Sep 2000
Location: Graz
Posts: 6441

20.09.2001 - 13:22

hmm bin ich froh dass ich mit opera surf und hinter einem router sitz.. da bleib ich von so lästigen dingen verschont....

The Red Guy

Untitled

Registered: Jul 2001
Location: Transdanubia
Posts: 3121

20.09.2001 - 13:58

Jeder Virusscanner mit dem letzten Update kann bereits den Virus erkennen !

Man sollte aber zuerst alle Sicherheitslöcher mit entsprechenden Patches schliessen, da man sich sonst bestimmt gleich wieder infiziert !

abgesehen davon kann man ihn ja manuell auch löschen.

Guest

Deleted User

Registered: n/a
Location:
Posts: n/a

20.09.2001 - 14:00

Zitat von The Red Guy
abgesehen davon kann man ihn ja manuell auch löschen.

manuell ist ein bissi schwer, weil er sich auch in diversen exes versteckt (zB word, winamp) kann. -> beim starten dieses programms hast ihn wieder im system.

Guest

Deleted User

Registered: n/a
Location:
Posts: n/a

20.09.2001 - 14:08

Zitat von rettich
manuell ist ein bissi schwer, weil er sich auch in diversen exes versteckt (zB word, winamp) kann. -> beim starten dieses programms hast ihn wieder im system.

edit:

Zitat
Jeder Virusscanner mit dem letzten Update kann bereits den Virus erkennen !

na dann fröhliches scanner-updaten, wenn der virus mal aktiv ist

im dos bleiben und per diskette einen angeschlagenen rechner fixen ist doch etwas sicherer...

The Red Guy

Untitled

Registered: Jul 2001
Location: Transdanubia
Posts: 3121

20.09.2001 - 15:43

Da wirst bei McAfee pech haben. Die aktuellen Dat-Files bringst nimma auf eine Disk.

Ausserdem ist das wuascht. der Virus kann ja einem gestarteten Programm nichts anhaben.

H.E.N.K

Registered: Oct 2000
Location: Wien
Posts: 2706

20.09.2001 - 15:49

Zitat von The Red Guy
Da wirst bei McAfee pech haben. Die aktuellen Dat-Files bringst nimma auf eine Disk.

siehe ersten post vom rettich ist eine dos version von f-prot ...

Wassabua

Bloody Newbie

Registered: Jul 2001
Location: Dahoam
Posts: 2

23.09.2001 - 17:17

hi jungs & mädels !

ich hab leider auch denn sch... nimda virus! aber irgendwie hab ich keine admin.dlls sondern eigentlich riched20.dll die der norton antivirus als "W32.Nimda.A@mm (dll)" virus bezeichnet. leider kann der komische viren scanner die dateien net löschen.. aber ich habs jetzt mal händisch im explorer gemacht und das hat gefunzt!?
die datei war eigentlich nur in dem eigenen datein ordner.. und halt dort in jedem verzeichnis..

ich hab eigentlich blos den virus bekommen weil ich meinen server zuhause neu "aufgesetzt" hab - der hat schon ein paar tage gesponnen und da ich noch nix vo dem virus gehört. hab mir die backups vom server auf meine festplatte getan, zack hat ich ihn halt - blöd nicht?

war halt auch ein windoof 2000 server..

so jetzt hab ich alle gelöscht, ausser eine - vielleicht will ja einer die komische datei..

achso komisch war noch, dass laut f-prot meine rechner "clean" ist..

so jetzt hör ich auf so wirres zeug zu reden..

mfg Andi

Guest Deleted User Registered: n/a Location: Posts: n/a	20.09.2001 - 12:39 und wieder wütet ein wurm durch die kabel des netzes. wer vom neuen (äußerst lästigen) nimda-wurm heimgesucht wird, der kann sich hier die neueste version von f-prot saugen (schon inklusive der neuesten virus definitions) unter dos starten und mit dem switch /dumb sicherstellen, dass auch wirklich ALLE files gecheckt werden. nach dem säubern noch den eintrag "shell= xxx load.exe" aus dem [boot] bereich der win.ini entfernen und alle freigaben der lokalen laufwerke (alle auf schreib/lese ohne passwort) entfernen. viel glück - und möget ihr vom virus verschont bleiben!
xdfk pädagogisch wertvoll Registered: Sep 2000 Location: Graz Posts: 6441	20.09.2001 - 13:22 hmm bin ich froh dass ich mit opera surf und hinter einem router sitz.. da bleib ich von so lästigen dingen verschont....
The Red Guy Untitled Registered: Jul 2001 Location: Transdanubia Posts: 3121	20.09.2001 - 13:58 Jeder Virusscanner mit dem letzten Update kann bereits den Virus erkennen ! Man sollte aber zuerst alle Sicherheitslöcher mit entsprechenden Patches schliessen, da man sich sonst bestimmt gleich wieder infiziert ! abgesehen davon kann man ihn ja manuell auch löschen.
Guest Deleted User Registered: n/a Location: Posts: n/a	20.09.2001 - 14:00 Zitat von The Red Guy abgesehen davon kann man ihn ja manuell auch löschen. manuell ist ein bissi schwer, weil er sich auch in diversen exes versteckt (zB word, winamp) kann. -> beim starten dieses programms hast ihn wieder im system.
Guest Deleted User Registered: n/a Location: Posts: n/a	20.09.2001 - 14:08 Zitat von rettich manuell ist ein bissi schwer, weil er sich auch in diversen exes versteckt (zB word, winamp) kann. -> beim starten dieses programms hast ihn wieder im system. edit: Zitat Jeder Virusscanner mit dem letzten Update kann bereits den Virus erkennen ! na dann fröhliches scanner-updaten, wenn der virus mal aktiv ist im dos bleiben und per diskette einen angeschlagenen rechner fixen ist doch etwas sicherer...
The Red Guy Untitled Registered: Jul 2001 Location: Transdanubia Posts: 3121	20.09.2001 - 15:43 Da wirst bei McAfee pech haben. Die aktuellen Dat-Files bringst nimma auf eine Disk. Ausserdem ist das wuascht. der Virus kann ja einem gestarteten Programm nichts anhaben.
H.E.N.K iam a l4hm3 nubi © DAO Registered: Oct 2000 Location: Wien Posts: 2706	20.09.2001 - 15:49 Zitat von The Red Guy Da wirst bei McAfee pech haben. Die aktuellen Dat-Files bringst nimma auf eine Disk. siehe ersten post vom rettich ist eine dos version von f-prot ...
Wassabua Bloody Newbie Registered: Jul 2001 Location: Dahoam Posts: 2	23.09.2001 - 17:17 hi jungs & mädels ! ich hab leider auch denn sch... nimda virus! aber irgendwie hab ich keine admin.dlls sondern eigentlich riched20.dll die der norton antivirus als "W32.Nimda.A@mm (dll)" virus bezeichnet. leider kann der komische viren scanner die dateien net löschen.. aber ich habs jetzt mal händisch im explorer gemacht und das hat gefunzt!? die datei war eigentlich nur in dem eigenen datein ordner.. und halt dort in jedem verzeichnis.. ich hab eigentlich blos den virus bekommen weil ich meinen server zuhause neu "aufgesetzt" hab - der hat schon ein paar tage gesponnen und da ich noch nix vo dem virus gehört. hab mir die backups vom server auf meine festplatte getan, zack hat ich ihn halt - blöd nicht? war halt auch ein windoof 2000 server.. so jetzt hab ich alle gelöscht, ausser eine - vielleicht will ja einer die komische datei.. achso komisch war noch, dass laut f-prot meine rechner "clean" ist.. so jetzt hör ich auf so wirres zeug zu reden.. mfg Andi

für alle virus-opfer

Forum Index > Software > Applications, Apps & Drivers

Guest

xdfk

The Red Guy

Guest

Guest

The Red Guy

H.E.N.K

Wassabua