Wurmproblem

LEUCHTAUGE · 07.08.2001, 01:37

Hallo Freunde !
folgendes Prob:
habe mir offensichtlich via mail nen wurm eingehandelt(laut innoculate-win95.mtx worm)
jetzt lässt sich der hundling ned entfernen...
sitzt (win me) auf c:\_restore - und da gibts einige versteckte ordner - unter anderem auch eine TEMP mit lauter A00***.CPY Dateien -3 davon sollen verseucht sein - ich kann weder auf dos ebene noch mit explorer zugreifen oder atrribute ändern - immer "zugriff verweigert" - einstellungen im virenscanner um ihn zu deleten entfernen oder so funktionieren nicht...

K@sperl · 07.08.2001, 01:41

Probier amoi den Norton Antivirus

Tarjan · 07.08.2001, 01:42

Mit den Virenscanner eine Bootdisk angefertigt? Mit dieser sollte die Sperre zu umgehen sein.

LEUCHTAUGE · 07.08.2001, 02:01

gute idee - werds mal mit der reference disk probieren...dank mal fürs erste - vielleicht sollt i mir doch amal den norton leisten....

fredl · 07.08.2001, 12:42

http://support.ikarus.at/cgi-bin/lex...alue=WIN95.MTX
http://www.topbox.at/sicherheit/w95mtx.html

vielleicht hilfts dir

fredl

LEUCHTAUGE · 07.08.2001, 14:15

danke mal für den hilfreichen link - habe fürs erste mittels boot diskette auf dos ebene die 3 besagten dateien entfernt - innoculate findet nix mehr - werd aber die anderen schritte auch noch ausfüheren...
eine originale winsock32-dingsdatei (hab mir die genaue bezeichnung nicht gmerkt) werd ich wohl auf der boot oder install-cd finden denk ich mir - um diese zu ersetzen;
danke mal fürs erste-ich schreib meldung rein,wenn ich das erledigt habe...

LEUCHTAUGE · 09.08.2001, 02:28

naja...hmm...
wsock32.mtx wurde eliminiert;
die 3 dateien:
mtx_.exe
Ie_pack.exe
Win32.dll
gibts bei mir ned (winME anders?)
ergo kein attribute ändern oder löschen-wies in anleitung steht
die besagten registry - einträge kann ich auch nirgends finden;
wsock32.dll lies sich nicht entfernen und ersetzen-werd ich noch unter dos probieren;-
obs allerdings notwendig ist?
da ich mit netscape arbeite,scheint der wurm sich
nicht so wirklich etabliert zu haben - oder innoculate hat mir dabei geholfen?!
wie auch immer scheint als wär ich wieder clean -
aja zum test werd ich ein paar spezielle seiten aufsuchen-laut beschreibung kann man ja auf gewisse seiten ned zugreifen wenn ich dass richtig verstanden hab...
danke für die links nochmal...seeya

cold as ice · 10.08.2001, 17:48

immer im abgesicherten modus scannen,nur dann kannst solche dateien löschen.

07.08.2001, 01:37	#1
LEUCHTAUGE Senior Member Registriert seit: 02.10.2000 Beiträge: 115	Wurmproblem Hallo Freunde ! folgendes Prob: habe mir offensichtlich via mail nen wurm eingehandelt(laut innoculate-win95.mtx worm) jetzt lässt sich der hundling ned entfernen... sitzt (win me) auf c:\_restore - und da gibts einige versteckte ordner - unter anderem auch eine TEMP mit lauter A00***.CPY Dateien -3 davon sollen verseucht sein - ich kann weder auf dos ebene noch mit explorer zugreifen oder atrribute ändern - immer "zugriff verweigert" - einstellungen im virenscanner um ihn zu deleten entfernen oder so funktionieren nicht... ____________________________________ -----------------------: mfg euer L.A. : -----------------------:

07.08.2001, 01:42	#3
Tarjan Quantensingularität Registriert seit: 28.09.2000 Alter: 55 Beiträge: 8.336	Mit den Virenscanner eine Bootdisk angefertigt? Mit dieser sollte die Sperre zu umgehen sein. ____________________________________ Was ist klein, grün und dreieckig? Ein kleines grünes Dreieck! Bahnübergänge sind die härtesten Drogen der Welt! Ein Zug und du bist weg!

07.08.2001, 02:01	#4
LEUCHTAUGE Senior Member Registriert seit: 02.10.2000 Beiträge: 115	gute idee - werds mal mit der reference disk probieren...dank mal fürs erste - vielleicht sollt i mir doch amal den norton leisten.... ____________________________________ -----------------------: mfg euer L.A. : -----------------------:

07.08.2001, 14:15	#6
LEUCHTAUGE Senior Member Registriert seit: 02.10.2000 Beiträge: 115	danke mal für den hilfreichen link - habe fürs erste mittels boot diskette auf dos ebene die 3 besagten dateien entfernt - innoculate findet nix mehr - werd aber die anderen schritte auch noch ausfüheren... eine originale winsock32-dingsdatei (hab mir die genaue bezeichnung nicht gmerkt) werd ich wohl auf der boot oder install-cd finden denk ich mir - um diese zu ersetzen; danke mal fürs erste-ich schreib meldung rein,wenn ich das erledigt habe... ____________________________________ -----------------------: mfg euer L.A. : -----------------------:

09.08.2001, 02:28	#7
LEUCHTAUGE Senior Member Registriert seit: 02.10.2000 Beiträge: 115	naja...hmm... wsock32.mtx wurde eliminiert; die 3 dateien: mtx_.exe Ie_pack.exe Win32.dll gibts bei mir ned (winME anders?) ergo kein attribute ändern oder löschen-wies in anleitung steht die besagten registry - einträge kann ich auch nirgends finden; wsock32.dll lies sich nicht entfernen und ersetzen-werd ich noch unter dos probieren;- obs allerdings notwendig ist? da ich mit netscape arbeite,scheint der wurm sich nicht so wirklich etabliert zu haben - oder innoculate hat mir dabei geholfen?! wie auch immer scheint als wär ich wieder clean - aja zum test werd ich ein paar spezielle seiten aufsuchen-laut beschreibung kann man ja auf gewisse seiten ned zugreifen wenn ich dass richtig verstanden hab... danke für die links nochmal...seeya ____________________________________ -----------------------: mfg euer L.A. : -----------------------:

07.08.2001, 01:41	#2
K@sperl bitte Mailadresse prüfen! Registriert seit: 03.04.2001 Beiträge: 2.387	Probier amoi den Norton Antivirus

07.08.2001, 12:42	#5
fredl Gsiberger Registriert seit: 11.10.2000 Ort: Im Ländle Beiträge: 1.222	http://support.ikarus.at/cgi-bin/lex...alue=WIN95.MTX http://www.topbox.at/sicherheit/w95mtx.html vielleicht hilfts dir fredl

10.08.2001, 17:48	#8
cold as ice gesperrt Registriert seit: 10.06.2001 Beiträge: 268	immer im abgesicherten modus scannen,nur dann kannst solche dateien löschen.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)