Schon wieder dieser Scheiß-Virus nach XP-Neuinstallation
 

Hallo

Habe gerade XP-Home intalliert da kommt schon wieder dieser Virus "in 60 Sekunden wird der PC heruntergefahren, bitte speichern sie ab (so ähnlich halt). Bisher hat das mit dem Patch "WindowsXP-KB823980-x86-DEU" funktioniert. Diesmal aber nicht. Gibts da noch einen ander Patch?

Ja. U.a. http://www.microsoft.com/technet/sec.../ms04-011.mspx, aber du solltest eigentlich alle verfügbaren einspielen.

Wie bereits im WCM 19x stand: Erst Firewall aktivieren, DANN PC ans Netzwerk anstecken! Dann kannst ihn Ruhe alle Patches einspielen.

Bei meinem XP muss ich die Firewall erst deaktivieren.
Welches XP habt ihr?

Die Firewall blockt mir nämlich das Onlinebanking.
Ich schütze mich mit Zonealarm.

also ich hab windows xp professionel und outpost als firewall. aber sowohl ZA als auch outpost lässt onlinebanking ohne weiteres zu....
kommt nur auf die einstellungen an.....

Ich hatte dasselbe problem mit mehreren Rechnern und kann nur bestätigen: Ohne Firewall gehts fast nie. Ich hab halt Norton Internet Security als erstes installiert :rolleyes:

Hat fast geklappt. Hat 56 Viren gefunden. 2 lassen sich aber nicht entfernen. Das Fenster vom Norton zeigt den Virus an. Das Fenster läßt sich aber nicht schließen. Über Dos kann ich nicht ausweichen (NTFS). Wie bekomme ich die beiden Viren runter?

Nein, Du musst sie AKtivieren. Zumindest bis das SP 2 endlich da ist.


Das kann ich mir nicht vorstellen, nachdem die XP FW nur eingehende Vebindungen blockt.

Und das ist keine FW? Und wenn nicht die XP FW, sondern ZA, dann halt ZA aktivieren, BEVOR man dem PC ans Netzwerkkabel ansteckt.

Auf einem neu aufgesetzten Rechner? :eek:

Namen wären vielleicht ganz nett, ansonsten mittels format-Befehl.

Wie meinst du das mit format-Befehl?

format c: /U

Nein, niemals

wie gesagt... firewall aktivieren, dann ans netzwerk, patches einspieln und viren entfernen!

Habe ich schon alles gemacht. Nur 2 Viren lassen sich nicht entfernen. Einer heiß lsasss.exe. Zugriff verweigert.

Schau nach bei Google
 

http://www.percomp.de/query/show_ent...iante=Sasser.E

Vielleicht geht so :)

lsass.exe ist in windows\system32 und ist ein systemprogramm......tu das ned löschen!!!

da ist die blöde namensgebung für den sasser schuld!

hol dir das tool von microsoft:
http://www.microsoft.com/downloads/r...DisplayLang=en

und dann gib ihm den patch:
http://www.microsoft.com/downloads/d...displaylang=de

den auch:
http://www.microsoft.com/downloads/d...displaylang=de

das heisst sicherheitshalber machst den firewall zu, dann das remove.... ..obwohl ich nicht sicher bin obs'd den sasser überhaupt noch hast, dann machst die zwei patch'es und gehst ans netz, allerdings mit zusätzlich eines AV-proggis. :D

noch was zum onlinebanking.....
dem xp ohne sp1 fehlt msjav_x86 (Java VM), das xp mit sp1 hat's.
wenn jemand das xp ohne sp1 hat muss er (sie) das tool installieren.
wenn jemand das xp ohne sp1 hat und das sp1 draufspielt, muss er (sie) es ebenfalls installieren weil microsoft das tool im sp1 nicht mehr anbietet (ist extra).
das xp mit sp1 hat es.

Das ist nicht ganz so. lsasss.exe liegt direkt im windows-Verzeichnis.
Im Prinzip wäre er mir ja Wurst wenn nicht dauern das Fenster vom Norton aufmacht und sich nicht mehr schließen läßt.

mach die 'reinigung' im abgesicherten modus (f8), da müsst es funktionieren.

Jetzt konnte ich sie alle zum Teufel jagen. Das mit abgesichertem Modus war ein guter Tip.
Danke

YO
 

Onlinebanking erst möglich mit Java, am besten von sun.

:D

leider ist ms_java im bei microsoft downloadbaren servicepack1a nicht mehr vorhanden . muss extra von anderen quellen downgeloaded werden.
gib unter google microsoft java virtual machine ein ,da findest du diese.

sp_23

na genau das hab ich doch geschrieben!:confused:

oider....
 

wie gibts des...

auf an neu installierten rechner an virus?????

entweder is ma zu blöd oder die viren liegen noch auf aner anderen partition.



ciao
CM²S:tux:

Re: oider....
 

Ersteres. Wie man wissen sollte, kommen die Viren nicht nur per Mail-Anhang, sondern auch ueber offene Netzwerkports. Daher immer ZUERST Firewall aktivieren, DANN PC ans Netzwerk anstoepseln.