lol da wurm is drauf - Seite 4

jak · 20.11.2003, 18:00

Zitat:

Original geschrieben von Ottwald
boote mit einer DOS-Diskette und lösch des Glump z`Fuaß

Auf ntfs??
Jak

Ottwald · 20.11.2003, 18:27

OK - hat er NTFS, hat er Pech

Hat er NTFS

-wcm|masochist- · 20.11.2003, 19:01

hab drauf pfiffm hab eingstellt das er sich ned mehr abdreht nach 60sek und des wars der dreck is ned owe gangen

ma tut des gut wenn ma vorm eigenen rechner is

John_Doe · 20.11.2003, 19:07

Zitat:

Original geschrieben von -wcm|masochist-
ich hab beides scv und svc im autosart wird dann noch lsas.exe gstartet die hab ich wegnommen aba löschen lässts sich ned

Hoffentlich ned lsass die ghört da nämlich hin!
http://www.frankn.com/html/lsass___lsass_exe.php

-wcm|masochist- · 20.11.2003, 19:17

1*s is a virus 2*s ned und 2*s is im autostart gwesn.

irgendwie ganz schon verwirrend des scv.-svc. lsass-lsas
i kenn mi bald e nimma aus

valo · 20.11.2003, 19:37

also die svchost.exe (die zu windows gehört) sollte nur in %WINDIR%\system32 zu finden sein, genauso die lsass.exe...

alle anderen vorkommen dieser dateien gehören entweder zu einem servicepack/hotfix uninstall oder sind schädlinge...

also weg damit

g17 · 20.11.2003, 23:14

Sehr Hilfreich in so einem Fall: Prcview, http://www.xmlsp.com/pview/prcview.htm
kleines Freewaretool um einiges besser als der Taskmanager,
zeigt nicht nur die laufenden Prozesse an sondern auch die Pfade und einiges mehr.

hth
g17

-wcm|masochist- · 20.11.2003, 23:44

Der fall is für mich abgeschlossen bin von 10 bis 3 am probieren gwesn nix is richtig gangen, solang er sich ned von allein runterfährt is ja alles iO. formatiere kann ich ned weil da die ganzen musikprogies midis synthies etc endlich installiert sind und das von neu dauert zimli lang

jak · 21.11.2003, 16:04

Du solltest nur daran denken, das du als infizierter Rechner meistens den Wurm weiterverbreitest.

Ich würde folgendes nochmal probieren:
Im abgesicherten modus booten, im Taskmanager schauen ob lsas (mit einem s) oder scvhost (cv statt vc) prozesse laufen, diese abschießen und alle lsas und scvhost Dateien von der platte putzen. eventuell vorher die automatische wiederherstellung von Systemdateien abschalten. Vorsicht beim Löschen!
Detto in der Registry

Jak

-wcm|masochist- · 21.11.2003, 16:09

Zitat:

Original geschrieben von jak
Du solltest nur daran denken, das du als infizierter Rechner meistens den Wurm weiterverbreitest.

Ich würde folgendes nochmal probieren:
Im abgesicherten modus booten, im Taskmanager schauen ob lsas (mit einem s) oder scvhost (cv statt vc) prozesse laufen, diese abschießen und alle lsas und scvhost Dateien von der platte putzen. eventuell vorher die automatische wiederherstellung von Systemdateien abschalten. Vorsicht beim Löschen!
Detto in der Registry

Jak

1. nun zum 10ten mal es is ned mein rechner.

2. es läuft lsas.exe und SxxHost
kann ma ned beenden sobald mans im taskmanager schliest kommes mehrmals wieder.
3. lassen sie sich ned löschen.
4. alles im safe mode gmacht, es geht einfach nix hab diverse foren durchstöbert aba den hat eigentlich keiner richtig wegbekommen bzw sehr viele des prob das sich nix offnen lasst und der wurm ned löschen lasst

pech ghabt is aba e ned mein sys.

20.11.2003, 18:27	#32
Ottwald Inventar Registriert seit: 31.03.2001 Ort: 1130 Wien Alter: 70 Beiträge: 4.244 Mein Computer	OK - hat er NTFS, hat er Pech Hat er NTFS ____________________________________ hau weg - den Dreck

20.11.2003, 19:37	#36
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	also die svchost.exe (die zu windows gehört) sollte nur in %WINDIR%\system32 zu finden sein, genauso die lsass.exe... alle anderen vorkommen dieser dateien gehören entweder zu einem servicepack/hotfix uninstall oder sind schädlinge... also weg damit ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

21.11.2003, 16:04	#39
jak Inventar Registriert seit: 13.06.2001 Beiträge: 1.830	Du solltest nur daran denken, das du als infizierter Rechner meistens den Wurm weiterverbreitest. Ich würde folgendes nochmal probieren: Im abgesicherten modus booten, im Taskmanager schauen ob lsas (mit einem s) oder scvhost (cv statt vc) prozesse laufen, diese abschießen und alle lsas und scvhost Dateien von der platte putzen. eventuell vorher die automatische wiederherstellung von Systemdateien abschalten. Vorsicht beim Löschen! Detto in der Registry Jak ____________________________________ Join the DNRC \| Godwin\'s Law (thx@stona) Documentation is like sex: If it\'s good, it\'s very, very good. If it\'s bad, it\'s better than nothing. \"In theory, theory and practice are the same. In practice, they are not\" (Lawrence Berra)

20.11.2003, 19:01	#33
-wcm\|masochist- bitte Mailadresse prüfen! Registriert seit: 13.08.2002 Beiträge: 1.673	hab drauf pfiffm hab eingstellt das er sich ned mehr abdreht nach 60sek und des wars der dreck is ned owe gangen ma tut des gut wenn ma vorm eigenen rechner is

20.11.2003, 19:17	#35
-wcm\|masochist- bitte Mailadresse prüfen! Registriert seit: 13.08.2002 Beiträge: 1.673	1s is a virus 2s ned und 2*s is im autostart gwesn. irgendwie ganz schon verwirrend des scv.-svc. lsass-lsas i kenn mi bald e nimma aus

20.11.2003, 23:14	#37
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	Sehr Hilfreich in so einem Fall: Prcview, http://www.xmlsp.com/pview/prcview.htm kleines Freewaretool um einiges besser als der Taskmanager, zeigt nicht nur die laufenden Prozesse an sondern auch die Pfade und einiges mehr. hth g17

20.11.2003, 23:44	#38
-wcm\|masochist- bitte Mailadresse prüfen! Registriert seit: 13.08.2002 Beiträge: 1.673	Der fall is für mich abgeschlossen bin von 10 bis 3 am probieren gwesn nix is richtig gangen, solang er sich ned von allein runterfährt is ja alles iO. formatiere kann ich ned weil da die ganzen musikprogies midis synthies etc endlich installiert sind und das von neu dauert zimli lang

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)