WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Software (http://www.wcm.at/forum/forumdisplay.php?f=5)
-   -   Xorala Virus (http://www.wcm.at/forum/showthread.php?t=114804)

Ottwald 07.11.2003 23:29

Xorala Virus
 
habe auf einem Chello-Notebook den Virus W32/Xorala entdeckt.
Gibt es Erfahrungsberichte womit man dem am besten beikommt ohne gleich das ganze windowsXPhome zu killen:confused:

flinx 07.11.2003 23:58

http://securityresponse.symantec.com...alla.2048.html

Ottwald 08.11.2003 00:24

Valla ist Xorala???

flinx 08.11.2003 11:16

Zitat:

Original geschrieben von Ottwald
Valla ist Xorala???
lt. google: Ja. http://www.google.at/search?hl=de&ie...le+Suche&meta=

Ottwald 08.11.2003 11:31

Aha. So weit - so gut.
Jetzt ist nur die Frage womit kann ich mich von dem Sch... befreien.
Hab gelesen, zuerst Systemwiederherstellung unter winXP deaktivieren, weil er dort auch drinnen ist. Dann mit F8 booten und im abgesicherten Modus einen Scan durchführen.
Wenn er aber dann exe-Dateien im Windowsverzeichnis findet und die nicht reparieren kann, muß ich diese löschen und dann habe ich ein zerschossenes Windows:heul:
Jede andere Methode wär mir um etzliches lieber:(

flinx 08.11.2003 11:38

Zitat:

Wenn er aber dann exe-Dateien im Windowsverzeichnis findet und die nicht reparieren kann, muß ich diese löschen und dann habe ich ein zerschossenes Windows
Wenn du den Virenscanner so einstellst, daß er die repariert, die er reparieren kann und die anderen in Ruhe lässt (nicht löschen, nicht verschieben, etc.), solltest auf der sicheren Seite sein. Nach der Virenbeschreibung zu urteilen, sollte die Entfernung ja nicht allzu große Probleme machen.
Nach http://www.viruslist.com/eng/viruslist.html?id=61270 könntest ihn ebensogut drauflassen, wenn er wirklich 'harmless' ist. :)

Ottwald 08.11.2003 11:47

ist ein PC eines Kunden und da sollte nichts "draufbleiben". Auch wenn er harmless ist. Ausserdem pfeift das AntiVir pausenlos, weil er sich selbstregeneriert, der Virus.

allwissende Müllhalde 08.11.2003 13:52

Ich hab mit dem Dos virenscanner von f-prot beste Erfahrungen gemacht.
einfach eine bootable Cd oder disketten erstellen und er putzt alles ordentlich weg ohne das Windows was blockieren kann.
Die Sys-wiederherstellung deaktivieren deswegenweil sonst kann sein daß Windows auf einen gespeicherten Wiederherstllungspunkt zurückgreift und dann sind zumindest die registry Einträge wieder da.
Und dann nehm ich noch zusätzlich den Norton und laß den diesmal unter Windows nocheinmal scannen, oft findet der dann auch noch mal etwas.
Diese Kombination hat bisher immer gut funktioniert, erst gestern wieder ein XP damit gerettet bei dem schon jemand aufgegeben hat.
Da waren zig- verseuchte Dateien drauf und ca. 10 verschiedene Viren.
(Ich muß aber trotzdem hoffen daß es wirklich auch auf Dauer hält, weil er einiges nicht reparieren konnte und nur mehr gelöscht hat - aber durch die Windows updates die ich gemacht hab werden ja auch eine ganze Menge Dateien
erneuert)
Ansonsten > erst sichern dann neu aufsetzen und dann passt alles wieder.

Von dem AntiVir halte ich nichts, der war vorher drauf und hat garnichts gefunden.

Ottwald 08.11.2003 13:58

schon richtig>>>>Ansonsten > erst sichern dann neu aufsetzen und dann passt alles wieder.


Aber das mach ich innerhalb der letzten 14 Tage zum dritten mal:mad:

allwissende Müllhalde 08.11.2003 14:07

Zitat:

Original geschrieben von Ottwald
schon richtig>>>>Ansonsten > erst sichern dann neu aufsetzen und dann passt alles wieder.


Aber das mach ich innerhalb der letzten 14 Tage zum dritten mal:mad:

Was, immer bei dem selben PC ?
Ein guter Kunde, eine regelmäßige Einnahmequelle
;)
Oder ?


Alle Zeitangaben in WEZ +2. Es ist jetzt 22:23 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag