WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Hardware-Probleme (http://www.wcm.at/forum/forumdisplay.php?f=3)
-   -   lol da wurm is drauf (http://www.wcm.at/forum/showthread.php?t=116096)

jak 20.11.2003 18:00

Zitat:

Original geschrieben von Ottwald
boote mit einer DOS-Diskette und lösch des Glump z`Fuaß:idee:
Auf ntfs??
Jak

Ottwald 20.11.2003 18:27

OK - hat er NTFS, hat er Pech:heul: Hat er NTFS:confused:

-wcm|masochist- 20.11.2003 19:01

hab drauf pfiffm hab eingstellt das er sich ned mehr abdreht nach 60sek und des wars der dreck is ned owe gangen

ma tut des gut wenn ma vorm eigenen rechner is :D

John_Doe 20.11.2003 19:07

Zitat:

Original geschrieben von -wcm|masochist-
ich hab beides scv und svc im autosart wird dann noch lsas.exe gstartet die hab ich wegnommen aba löschen lässts sich ned
Hoffentlich ned lsass die ghört da nämlich hin!
http://www.frankn.com/html/lsass___lsass_exe.php

-wcm|masochist- 20.11.2003 19:17

1*s is a virus 2*s ned und 2*s is im autostart gwesn.

irgendwie ganz schon verwirrend des scv.-svc. lsass-lsas
i kenn mi bald e nimma aus

valo 20.11.2003 19:37

also die svchost.exe (die zu windows gehört) sollte nur in %WINDIR%\system32 zu finden sein, genauso die lsass.exe...

alle anderen vorkommen dieser dateien gehören entweder zu einem servicepack/hotfix uninstall oder sind schädlinge...

also weg damit ;)

g17 20.11.2003 23:14

Sehr Hilfreich in so einem Fall: Prcview, http://www.xmlsp.com/pview/prcview.htm
kleines Freewaretool um einiges besser als der Taskmanager,
zeigt nicht nur die laufenden Prozesse an sondern auch die Pfade und einiges mehr.

hth
g17

-wcm|masochist- 20.11.2003 23:44

Der fall is für mich abgeschlossen bin von 10 bis 3 am probieren gwesn nix is richtig gangen, solang er sich ned von allein runterfährt is ja alles iO. formatiere kann ich ned weil da die ganzen musikprogies midis synthies etc endlich installiert sind und das von neu dauert zimli lang

jak 21.11.2003 16:04

Du solltest nur daran denken, das du als infizierter Rechner meistens den Wurm weiterverbreitest.

Ich würde folgendes nochmal probieren:
Im abgesicherten modus booten, im Taskmanager schauen ob lsas (mit einem s) oder scvhost (cv statt vc) prozesse laufen, diese abschießen und alle lsas und scvhost Dateien von der platte putzen. eventuell vorher die automatische wiederherstellung von Systemdateien abschalten. Vorsicht beim Löschen!
Detto in der Registry

Jak

-wcm|masochist- 21.11.2003 16:09

Zitat:

Original geschrieben von jak
Du solltest nur daran denken, das du als infizierter Rechner meistens den Wurm weiterverbreitest.

Ich würde folgendes nochmal probieren:
Im abgesicherten modus booten, im Taskmanager schauen ob lsas (mit einem s) oder scvhost (cv statt vc) prozesse laufen, diese abschießen und alle lsas und scvhost Dateien von der platte putzen. eventuell vorher die automatische wiederherstellung von Systemdateien abschalten. Vorsicht beim Löschen!
Detto in der Registry

Jak

1. nun zum 10ten mal es is ned mein rechner. :rolleyes:
2. es läuft lsas.exe und SxxHost
kann ma ned beenden sobald mans im taskmanager schliest kommes mehrmals wieder.
3. lassen sie sich ned löschen.
4. alles im safe mode gmacht, es geht einfach nix hab diverse foren durchstöbert aba den hat eigentlich keiner richtig wegbekommen bzw sehr viele des prob das sich nix offnen lasst und der wurm ned löschen lasst

pech ghabt is aba e ned mein sys.


Alle Zeitangaben in WEZ +2. Es ist jetzt 22:07 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag