WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Software (http://www.wcm.at/forum/forumdisplay.php?f=5)
-   -   Virus oder was weis ich (http://www.wcm.at/forum/showthread.php?t=112055)

Atomschwammerl 13.10.2003 23:27

Virus oder was weis ich
 
Os win2k sp2 sonnst keinerlei sicherheitsupdates

Problem: Ich kann keine daten mehr verschieben noch kopieren...
hab keinerlei schreibrechte selbst als administrator
kann netzwerk ip nicht ändern da die lanverbindung nicht angezeigt wird tcp zeugs lässt sich in der verwaltung nicht starten..
weis nicht wie ich da daten sichern soll...
damit ich neu aufsetzen kann
hat jemand eine idee??

markisonline 13.10.2003 23:31

Ja, Linux-Rescue CDs!
Knoppix - Gnoppix

Atomschwammerl 13.10.2003 23:38

hmm und wohinn soll ich dann schreiben
da brauch ich sicher fat32 oder?
eine 2. festplatte?

valo 13.10.2003 23:43

du hast den Blaster in irgendeiner version

schau in der taskliste nach folgenden:

msblast.exe
penis32.exe
teekids.exe

wenn eine oder mehrere davon aktiv sind, haben wir ihn erwischt.

-> prozess beenden

dann die exe die gelaufen ist aus c:\winnt\system32 löschen.

dann regedit aufrufen und unter

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

die autostart einträge rauslöschen.

dann nur noch das update einspielen:
-> http://www.microsoft.com/downloads/d...F-220354449117

und einen reboot später bist du deine sorgen los

der link ins technet:
-> http://technet.microsoft.at/News_Sho...624&secid=1502

franznovak 14.10.2003 09:07

wie valo schon sagte, das riecht nach Blaster...

Virenscanner drüberlassen, zB. AntiVir Personal Edition - www.free-av.com (privat=free)



Zitat:

Tools sind immer gut um ev. Fehler durch Spyware/Adaware oder sonstigen Mist auszuschliessen:

1.) Ad-aware (Spyware): www.chip.de/downloads/c_downloads_8833064.html
2.) Regeditor suchen lassen: www.chip.de/downloads/c_downloads_8833411.html
3.) Spybot Search&Destroy: www.chip.de/downloads/c_downloads_8833199.html

4.) Filemon (zeigt sämtliche Prozesse an, Freeware, NT, 2000, XP):
www.chip.de/downloads/c_downloads_10220248.html oder sonstige Progis die Systemaktivitäten aller Art zeigen

Atomschwammerl 14.10.2003 14:48

War auch mein erster verdacht
hab symatec blaster entferner drüberlaufen lassen
der hat nix gfunden
wollt patches instaliern ging aber nicht...
hmm naja werd mal schaun vieleicht funktioniert das mitn knopix

valo 14.10.2003 17:27

du solltest zuerst den blaster entfernen, neustarten und dann das update einspielen

was wird denn bei dir so alles automatisch gestartet...

ps: ein ungepatchtes w2k system ist eine gefahr, also fahr ein sp4 drüber und dann noch alle security updates .... naja, mach zumindest alle security updates, auch wenns viele sind...

Atomschwammerl 15.10.2003 00:46

hab jetz platte in an anderen rechner gesteckt
daten gesichert
und komplett neu partitioniert und aufgesetzt
virus hat er so auch keinen gefundsen:rolleyes:
warscheinlich nur ein aussetzer vom windoof:mad:


Alle Zeitangaben in WEZ +2. Es ist jetzt 05:17 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag