Virus oder was weis ich

Atomschwammerl · 13.10.2003, 23:27

Os win2k sp2 sonnst keinerlei sicherheitsupdates

Problem: Ich kann keine daten mehr verschieben noch kopieren...
hab keinerlei schreibrechte selbst als administrator
kann netzwerk ip nicht ändern da die lanverbindung nicht angezeigt wird tcp zeugs lässt sich in der verwaltung nicht starten..
weis nicht wie ich da daten sichern soll...
damit ich neu aufsetzen kann
hat jemand eine idee??

markisonline · 13.10.2003, 23:31

Ja, Linux-Rescue CDs!
Knoppix - Gnoppix

Atomschwammerl · 13.10.2003, 23:38

hmm und wohinn soll ich dann schreiben
da brauch ich sicher fat32 oder?
eine 2. festplatte?

valo · 13.10.2003, 23:43

du hast den Blaster in irgendeiner version

schau in der taskliste nach folgenden:

msblast.exe
penis32.exe
teekids.exe

wenn eine oder mehrere davon aktiv sind, haben wir ihn erwischt.

-> prozess beenden

dann die exe die gelaufen ist aus c:\winnt\system32 löschen.

dann regedit aufrufen und unter

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

die autostart einträge rauslöschen.

dann nur noch das update einspielen:
-> http://www.microsoft.com/downloads/d...F-220354449117

und einen reboot später bist du deine sorgen los

der link ins technet:
-> http://technet.microsoft.at/News_Sho...624&secid=1502

franznovak · 14.10.2003, 09:07

wie valo schon sagte, das riecht nach Blaster...

Virenscanner drüberlassen, zB. AntiVir Personal Edition - www.free-av.com (privat=free)

Zitat:

Tools sind immer gut um ev. Fehler durch Spyware/Adaware oder sonstigen Mist auszuschliessen:

1.) Ad-aware (Spyware): www.chip.de/downloads/c_downloads_8833064.html
2.) Regeditor suchen lassen: www.chip.de/downloads/c_downloads_8833411.html
3.) Spybot Search&Destroy: www.chip.de/downloads/c_downloads_8833199.html

4.) Filemon (zeigt sämtliche Prozesse an, Freeware, NT, 2000, XP):
www.chip.de/downloads/c_downloads_10220248.html oder sonstige Progis die Systemaktivitäten aller Art zeigen

Atomschwammerl · 14.10.2003, 14:48

War auch mein erster verdacht
hab symatec blaster entferner drüberlaufen lassen
der hat nix gfunden
wollt patches instaliern ging aber nicht...
hmm naja werd mal schaun vieleicht funktioniert das mitn knopix

valo · 14.10.2003, 17:27

du solltest zuerst den blaster entfernen, neustarten und dann das update einspielen

was wird denn bei dir so alles automatisch gestartet...

ps: ein ungepatchtes w2k system ist eine gefahr, also fahr ein sp4 drüber und dann noch alle security updates .... naja, mach zumindest alle security updates, auch wenns viele sind...

Atomschwammerl · 15.10.2003, 00:46

hab jetz platte in an anderen rechner gesteckt
daten gesichert
und komplett neu partitioniert und aufgesetzt
virus hat er so auch keinen gefundsen

warscheinlich nur ein aussetzer vom windoof

13.10.2003, 23:27	#1
Atomschwammerl Abonnent Registriert seit: 04.09.2001 Alter: 40 Beiträge: 4.355	Virus oder was weis ich Os win2k sp2 sonnst keinerlei sicherheitsupdates Problem: Ich kann keine daten mehr verschieben noch kopieren... hab keinerlei schreibrechte selbst als administrator kann netzwerk ip nicht ändern da die lanverbindung nicht angezeigt wird tcp zeugs lässt sich in der verwaltung nicht starten.. weis nicht wie ich da daten sichern soll... damit ich neu aufsetzen kann hat jemand eine idee?? ____________________________________ \'I think I spider\'

13.10.2003, 23:31	#2
markisonline Master Registriert seit: 24.04.2003 Alter: 41 Beiträge: 626	Ja, Linux-Rescue CDs! Knoppix - Gnoppix ____________________________________ GNU/Linux, die süßeste Verführung seit es Computer gibt. Programmieren ist eine Wissenschaft sowie Kunst... Software-Patente sind wie in Kunst, jeden Pinselstrich zu patentieren. Windows: A 64-bit rewrite of a 32-bit extension and GUI shell to 16-bit patch to an 8-bit operating system originally coded for a 4-bit microprocessor and sold by a 2-bit company that can\'t stand one bit of competition.

13.10.2003, 23:38	#3
Atomschwammerl Abonnent Registriert seit: 04.09.2001 Alter: 40 Beiträge: 4.355	hmm und wohinn soll ich dann schreiben da brauch ich sicher fat32 oder? eine 2. festplatte? ____________________________________ \'I think I spider\'

13.10.2003, 23:43	#4
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	du hast den Blaster in irgendeiner version schau in der taskliste nach folgenden: msblast.exe penis32.exe teekids.exe wenn eine oder mehrere davon aktiv sind, haben wir ihn erwischt. -> prozess beenden dann die exe die gelaufen ist aus c:\winnt\system32 löschen. dann regedit aufrufen und unter HKLM\Software\Microsoft\Windows\CurrentVersion\Run die autostart einträge rauslöschen. dann nur noch das update einspielen: -> http://www.microsoft.com/downloads/d...F-220354449117 und einen reboot später bist du deine sorgen los der link ins technet: -> http://technet.microsoft.at/News_Sho...624&secid=1502 ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

14.10.2003, 14:48	#6
Atomschwammerl Abonnent Registriert seit: 04.09.2001 Alter: 40 Beiträge: 4.355	War auch mein erster verdacht hab symatec blaster entferner drüberlaufen lassen der hat nix gfunden wollt patches instaliern ging aber nicht... hmm naja werd mal schaun vieleicht funktioniert das mitn knopix ____________________________________ \'I think I spider\'

14.10.2003, 17:27	#7
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	du solltest zuerst den blaster entfernen, neustarten und dann das update einspielen was wird denn bei dir so alles automatisch gestartet... ps: ein ungepatchtes w2k system ist eine gefahr, also fahr ein sp4 drüber und dann noch alle security updates .... naja, mach zumindest alle security updates, auch wenns viele sind... ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

15.10.2003, 00:46	#8
Atomschwammerl Abonnent Registriert seit: 04.09.2001 Alter: 40 Beiträge: 4.355	hab jetz platte in an anderen rechner gesteckt daten gesichert und komplett neu partitioniert und aufgesetzt virus hat er so auch keinen gefundsen warscheinlich nur ein aussetzer vom windoof ____________________________________ \'I think I spider\'

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)