Virus eingefangen

[ANCIENT 10]

Hy ich hab mir heut trotz Norton und Kerio Firewall einen Virus eingefangen.

ich kann so gut wie nichts mehr tun.

kein copy und paste,kein winupdate,symantec page geht net,ich kann keine self extracting archives ausführen,iveupdate gibt dne error 1803.

und ich kann die such funktion von windows nwt verwenden.

mein system

Win xp Sp1 sowie alle securitx updates,

Symantec Antivirus Corporate Edition als Scanner (updates nicht möglich)

aja und es kommt andauernd diese NT Autoritätsystem meldung die ich immer mit shutdown -a abbreche.

und die firewall schlägt ständig alarm das wer auf port 69 (TFTP) zugreifen möchte.

Könnt ihr mir helfne bin echt verzweifelt und formatieren will ich nur wenn es absolut keinen ausweg mehr gibt.

MFG AO

[Comedian 10]

Das sieht nach W32/Lovsan.worm.a aus:

 

http://vil.nai.com/vil/content/v_100547.htm

[Necron 71]

Kannst ja dein System mal mit einem Onlinevirenscanner checken.

 

http://www.housecall.de

[ANCIENT 10]

hm glaub ich nicht

keiner der removal instructions hat geolfen. :-(

[ANCIENT 10]

hm komisch scheint so als wär er plötzlich weg.

hab meinen norton gerade gesehen er hat sich die neuen signaturen geholt...

thx an alle die geholfen haben :-)

[the_brayn 10]

Hiho,

 

wieder ein Punkt mehr der für Symantec spricht *fg* SNCR. Mag sein das der Virus weg ist, aber bist Du sicher das nirgends Hintertüren offen sind _nach_ dem Virus? Also ich rate zu einer Neuinstallation nach sowas.

 

Gruß Guido

[ANCIENT 10]

@brayn

was meinst mit hintertüren ?

also ich hab die firewall die des ja eigentlich alles überwachen sollte oder ?

[the_brayn 10]

Hiho,

 

weißt du 100% wo der Virus was getan hat? Ich nicht. Und ob wirklich _alles_ vom Virus entfernt wurde?

 

Gruß Guido

[Der Newbie 10]

Naja, da du dir trotz firewall und scanner einen virus eingefangen hast, wird deine konfiguration nicht viel taugen.

 

von daher hat brayn vielleicht recht?

 

gruss newbie

[melody 10]

das muss nicht unbedinngt ein virus gewesen sein - hatte das auch vor nicht allzulanger zeit - bei mir hat sich allerdings durch ein wunderbares windowsupdate die svchost.exe gleich nach dem start verabschiedet! ein weiteres update hat das problem dann behoben!!

 

lg melody

[FranticX 10]

Das sieht fast nach dem Lovesan-Virus aus ein sehr effektives Tool bekommst du wenn du auf http://www.google.de gehst und dort "Stinger.exe" eingibst mit dem Tool kann man so ziemlich alle aktuellen Viren entfernen.

 

 

MFG FranticX