Xorala Virus

[Ottwald]

habe auf einem Chello-Notebook den Virus W32/Xorala entdeckt.
Gibt es Erfahrungsberichte womit man dem am besten beikommt ohne gleich das ganze windowsXPhome zu killen

[flinx]

http://securityresponse.symantec.com...alla.2048.html

[Ottwald]

Valla ist Xorala???

[flinx]

Original geschrieben von Ottwald
Valla ist Xorala???

lt. google: Ja. http://www.google.at/search?hl=de&ie...le+Suche&meta=

[Ottwald]

Aha. So weit - so gut.
Jetzt ist nur die Frage womit kann ich mich von dem Sch... befreien.
Hab gelesen, zuerst Systemwiederherstellung unter winXP deaktivieren, weil er dort auch drinnen ist. Dann mit F8 booten und im abgesicherten Modus einen Scan durchführen.
Wenn er aber dann exe-Dateien im Windowsverzeichnis findet und die nicht reparieren kann, muß ich diese löschen und dann habe ich ein zerschossenes Windows
Jede andere Methode wär mir um etzliches lieber

[flinx]

Wenn er aber dann exe-Dateien im Windowsverzeichnis findet und die nicht reparieren kann, muß ich diese löschen und dann habe ich ein zerschossenes Windows

Wenn du den Virenscanner so einstellst, daß er die repariert, die er reparieren kann und die anderen in Ruhe lässt (nicht löschen, nicht verschieben, etc.), solltest auf der sicheren Seite sein. Nach der Virenbeschreibung zu urteilen, sollte die Entfernung ja nicht allzu große Probleme machen.
Nach http://www.viruslist.com/eng/viruslist.html?id=61270 könntest ihn ebensogut drauflassen, wenn er wirklich 'harmless' ist.

[Ottwald]

ist ein PC eines Kunden und da sollte nichts "draufbleiben". Auch wenn er harmless ist. Ausserdem pfeift das AntiVir pausenlos, weil er sich selbstregeneriert, der Virus.

[allwissende Müllhalde]

Ich hab mit dem Dos virenscanner von f-prot beste Erfahrungen gemacht.
einfach eine bootable Cd oder disketten erstellen und er putzt alles ordentlich weg ohne das Windows was blockieren kann.
Die Sys-wiederherstellung deaktivieren deswegenweil sonst kann sein daß Windows auf einen gespeicherten Wiederherstllungspunkt zurückgreift und dann sind zumindest die registry Einträge wieder da.
Und dann nehm ich noch zusätzlich den Norton und laß den diesmal unter Windows nocheinmal scannen, oft findet der dann auch noch mal etwas.
Diese Kombination hat bisher immer gut funktioniert, erst gestern wieder ein XP damit gerettet bei dem schon jemand aufgegeben hat.
Da waren zig- verseuchte Dateien drauf und ca. 10 verschiedene Viren.
(Ich muß aber trotzdem hoffen daß es wirklich auch auf Dauer hält, weil er einiges nicht reparieren konnte und nur mehr gelöscht hat - aber durch die Windows updates die ich gemacht hab werden ja auch eine ganze Menge Dateien
erneuert)
Ansonsten > erst sichern dann neu aufsetzen und dann passt alles wieder.

Von dem AntiVir halte ich nichts, der war vorher drauf und hat garnichts gefunden.

[Ottwald]

schon richtig>>>>Ansonsten > erst sichern dann neu aufsetzen und dann passt alles wieder.


Aber das mach ich innerhalb der letzten 14 Tage zum dritten mal

[allwissende Müllhalde]

Original geschrieben von Ottwald
schon richtig>>>>Ansonsten > erst sichern dann neu aufsetzen und dann passt alles wieder.


Aber das mach ich innerhalb der letzten 14 Tage zum dritten mal

Was, immer bei dem selben PC ?
Ein guter Kunde, eine regelmäßige Einnahmequelle

Oder ?