Virenproblem

[Sneakmaster 10]

Hallo Leute hab ein Problem und zwar hab ich mir letztens beim nur alleinigen Betreten des Inet (Zwecks XP-Updaten) Viren eingefangen,so dass ich jetzt gar nicht mehr ins Inet komme(schreibe grad von Arbeit aus).

Dazu kommt noch das sich der Taskmanager nicht mehr richtig ausführen lässt und dieser nach bruchteilen einer Sec. sich wieder schließt.Konnte allerdings 3Screenshots von meinen laufenden Anwendungen machen.Vielleicht wisst ihr,was davon Viren etc. sind und wie man sie beendet.Hab mir diesbezüglich schon die neuste Version v. AntiVir runtergezogen aber er findet einfach nichts und der Guard wird erst gar nicht gestartet.

Ich hoffe ihr könnt mir weiterhelfen.

 

mfg sneakmaster

 

 

***************************************************

sorry aber kann leider keine datei anhängen, werd also mal die Prozesse im Nachgang ergänzen

***************************************************

[Greg 10]

Hallo erst mal

 

http://www.mcseboard.de/showthread.php?s=&threadid=36259&highlight=virus

 

http://www.mcseboard.de/showthread.php?s=&threadid=38623&perpage=10&highlight=virus&pagenumber=2

 

Gruss Greg

[Sneakmaster 10]

Hier erst einmal die Liste.

Wobei ich aber dazu sagen muss, dass noch weitere Prozesse gelaufen sind aber dadurch das ich nur ein Screenshot machen konnte, waren das alle die ich sehen konnte.

 

Dabei ist mir aufgefallen, dass z.B. svchost und rundll mehrmal vertreten waren, ist dies Normal?

Desweiteren nehm ich an, dass lsass Sasser ist.

 

Awcodm.exe

Rundll32.exe

Rundll32.exe

E_S10IC2.exe

Explorer.exe

Taskmgr.exe

Magnify.exe

Svchost.exe

Svchost.exe

Svchost.exe

Svchost.exe

Alg.exe

Spoolsv.exe

Lsass.exe

Services.exe

Winlogon.exe

Crss.exe

XPOERunt.exe

Smss.exe

 

thx für deine links zu den threads aber kannst du mir mal eine liste v. links senden, wo man kostenfreie AntiVirenSoftw. herbekommt, die mein Prob. dann lösen könnten?

[SaschaH_KN 10]

Hi,

kannst mal mit dem Stinger von McAffee versuchen. Der kennt zwar bei weitem nicht alle, aber immerhin die wichtigsten Viren. Ausserdem ist das Tool dadurch entsprechend schlank und passt auf ne Diskette.

 

Link:

http://vil.nai.com/vil/stinger/

 

HTH

Sascha

[Greg 10]

Hallöchen

 

Sind zumindest beides Systemprozesse.

http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/

http://www.liutilities.com/products/wintaskspro/processlibrary/rundll32/

 

Also der SVCHOST läuft bei mir auch mehrfach. Aber der Rundll32

nicht. Kommen da irgendwelche Fehlermeldungen wenn du versuchst ins Internet zu gehen ???

 

Ich hatte das gleiche Problem, und bei mir waren die folgenden

Viren zu finden:

 

Sasser: Gefunden mit Symantec Antivirus

Gaobot: Gefunden nur mit dem NAV PRE-INSTALL SCANNER von Symantec

 

http://search.symantec.com/custom/us/query.html'>http://search.symantec.com/custom/us/query.html

http://search.symantec.com/custom/us/query.html

http://service1.symantec.com/SUPPORT/nav.nsf/d4578f66d8f00a0188256d4e006aaa94/553c72fe1728b58e88256dc000779eeb?OpenDocument&src=bar_sch_nam

 

Gruss GReg

[Sneakmaster 10]

Wenn ich ins net will beendet er inet gleich wieder aber fehlermeldungen kommen nicht.

so hab mir erstmal den stinger gezogen und nun schau ich mal nach symantec.

[SilverSoul 10]

Also die lsass.exe ist nicht der Sasser, er nützt lediglich eine Sicherheitslücke im "Local Security Authority Subsystem", wodurch der Dienst beendet und ein Neustart erzwungen wird (generiert eine Änderung des Verhaltens bei Fehlern im Dienst-Manager). Wie du Sasser los wirst wurde denke ich bereits erklärt.

 

Die Symptome die du beschreibst (Viren-Programme lassen sich nicht öffnen bzw. Taskmanager schließt sich nach 3 Sekunden), treten bei verschiedenen aktuellen Würmern auf:

 

zB:

http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=38935 (sh. ganz unten)

 

http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39641

 

Schau auch mal mit msconfig, was für Müll so mitgestartet wird beim Hochfahren.