kennt jemand diesen Virus?

[joel93]

Tu mal die XP CD rinne un drürck mal reparieren, kann aber auch gefährlich sein(hat danach bei mir schonmal garnicht gefunkt, un win hat dann nimmer gebootet!),deswegen würd ich vorher Festplatte sichern. :feuerchen: :coder2:

[dino]

hmm ich hatte XPize schon installiert, bevor ich den Virus bekahm und frage mich, was es mit meinem Virus zu tun hat...

sieht zwar schön aus, also von daher sehr zu empfehlen, doch das eigentliche Problem lösts nicht

hab aber heute wieder neue updates gekriegt unter anderm ein tool zum entfernen bösartiger hardware...

vllt ist das Problm gelöst

roter kasten:
habe bishereinfach für mich gedacht, dass es nicht geht, wollte jetzt aber doch nochmal nachfragen:
ich habe eine 4GB Platte und eine 115MB Plate und beide ziehmlich fast voll

kann ich dann noch ein image oder eine sicherung machen???

wird die sicherung auf festplatte oder auf cd gemacht?

[Zacherl]

Im Normalfalle auf CD :D ... aber eine externe Platte kann denke ich auch ausgewählt werden. Wenn du dir so eine leihen könntest ...

[dino]

joa CD´s habe ich schon, doch darf er sich die Daten dann nicht zunächst auf der Festplatte irgendwie zurechtlegen, denn ich habe auf der Großen Festplatte 163MB und auf der kleinen Platte 12,1MB frei...

ich weiss ich weiss es ist eigentlich etwas wenig
windows meckert auch schon öfters rum, doch ich denke keinesfalls, dass mein Problem daher kommt

[dino]

doch es ist nach wie vor so, dass keiner den Virus kennt???

da ich ihn schon zum zweiten mal sehe, kann ich mir das kaum vorstellen

[BBG]

Was erwartest du denn? Das wir hier alle "Viren" anhand ihres Verhaltens erkennen?

Außerdem gab es ja bis jetzt schon genug Tipps.
Und um wirklich sicher zu gehen, dass der Virus (oder was auch immer) wirklich weg ist, hilft nur formatieren. Zudem denke ich, dass der Aufwand einer Neuinstallation und danach direkt ein Image vom sauberen System zu erstellen wesentlich weniger Zeit und Nerven raubt, als alle Nettigkeiten aus dem Internet auf deinem PC zu suchen und einzeln zu eliminieren.

[Zacherl]

Entfern die Dateien, die Antivir gefunden hat doch einfach von Hand. Und wenn die Dateien sich nicht löschen lassen, bootest du mit ErdCommander und löschst dann alles.

[TurboMartin]

Also ich binn mir nicht ganz sicher, ob man die löschen sollte, da es Systemdateien sind! :roll:

[Balu der Bär]

Mittlerweile sind 5 Tage um. Wenn du Glück hast wurden alle deine privaten Daten (DP-Login, Online-Banking und was es noch alles so schönes gibt) von den Trojanern die AntiVir nicht erkennt bereits weitergeleitet. :party: :mrgreen:

Verzeihung aber ich konnte es mir nicht verkneifen...

[Sunlight7]

Weiß mans, vielleicht ist dinos PC ganz kaputt, und es schreibt einer, der die Daten geklaut hat ins Forum :mrgreen:

@TurboMartin: Zuerst löschen, dann mit der Win-CD wiederherstellen :wink:

[dino]

hmm ich habe noch nix im Forum gefunden, was mir nicht bekannt vorkommt und sonst welche Probleme habe ich auch nicht

ich denke einfach mal, dass das Tool zum entfernen bösartiger software, welches ich mit dem letzten windows update gekriegt habe, das Problem gelöst hat.

[joel93]

Geht nicht so grob mit dino um, das is echt gemein.

• Ich meinte eigentlich du solltest den PC einfach mit der xp cd im 'Kasten' starten.
• Ich hab das Kaspersky Antivier, das is einsame spitze, das bekomst du in PC Zeitschriften, z.B. Computerbild (hol dir einfach die Aktuele Ausgabe mit CD: 26/2006, da is das auch druf! :) )
• Außerdem sind 4GB sehr wenig Platz!! Ich würd mal ne neue/zusätzliche Platte besorgen, z.B. bei ebay, (Die Zukunft: Win Vista soll 40GB brauchen!!!)so ab 40GB, in deinem fall sollte es völlig ausreichen, krisse ab 10€: Ebay, 40-59GB

:cheers:

[dino]

Hab Windows neu installiert

ausserdem ist mein besserer Rechner fast in Reperatur, ich warte nun, bis das soweit ist und fertig

[QuickAndDirty]

Ich kenne deinen Virus....
An dem sind auch die Dinosaurier gestorben.
Heist "Beratungsresistenz"...
hast Glück gehabt das du dich bereits nach einigen Tagen davon erholt hast.

[dino]

:D nach nem antivirus Update hab ich auch den Virus in der Virendefenition drin
bloss möchte ich mich lieber nicht formatieren soll heissen, wenn ich Pech habe bin ich immernoch verseucht

nun muss ich nur noch nen schönen weg finden, um kostenlos ein Image meines Betriebssystems zu erstellen und die auf CD packen

[Sunlight7]

Zitat:

Zitat von dino

hab ich auch den Virus in der Virendefenition drin

Lösch' in lieber :mrgreen:

Zitat:

Zitat von dino

wenn ich Pech habe bin ich immernoch verseucht

Geh lieber zum Doktor :mrgreen:

[dino]

ich habe gehofft hier behandelt zu werden

[Balu der Bär]

Zitat:

Zitat von dino

ich habe gehofft hier behandelt zu werden

Was erwartest du denn?

Du nimmst Vor- und Ratschläge ja nicht an und meinst, alles eh besser zu wissen. Wieso fragst du dann noch in einem Forum nach?

[TKC]

Also, ich kann dino nur in Schutz nehmen !!!

Wenn ich meinen PC neu installieren will sind definitiv 3 Tage komplett im eimer.
Wenn hier einer schreibt das man sonst nicht sicher sein kann, kann ich darüber nur lachen...
Wer sagt denn das ihr nicht einen Virus auf dem System habt .. am besten ihr installiert jeden Tag mal neu, nur um sicher zu gehen :wink: .

Immer dieses "installier doch neu ... ich kanns nicht mehr hören ! ".
Ich entferne schon seit 6 Jahren Vieren von Kundenrechnern .. und brauche in der Regel nur wenige minuten dazu !

Greez ACE

[Balu der Bär]

Zitat:

Wenn ich meinen PC neu installieren will sind definitiv 3 Tage komplett im eimer.

Ich rechne mal in Arbeitstagen, dass wären 24 Stunden (bei 8h / Tag). Jetzt frage ich mich was du da alles machst. Windows + Updates installieren dauert weniger als 45 Minuten. Du willst mir also ernsthaft erzählen das du 23h benötigst um ein Betriebssystem komplett zu konfigurieren und Software zu installieren!?

Zitat:

Wenn hier einer schreibt das man sonst nicht sicher sein kann, kann ich darüber nur lachen...

Und Satz ohne Begründung => ohne Mehrwert.

Zitat:

Wer sagt denn das ihr nicht einen Virus auf dem System habt

Niemand. Aber wenn recht zufällige AntiViren-Programme und AntiSpyware-Programme nichts melden liegt die Chance bei 95%, dass man sauber ist (persönliche Schätzung meinerseits).

Zitat:

Ich entferne schon seit 6 Jahren Vieren von Kundenrechnern .. und brauche in der Regel nur wenige minuten dazu !

Letztendlich kannst du machen was du willst. Ich und die anderen die meiner Meinung waren / sind geben hier nur Tipps weiter.

Und wenn du mal logisch und objektiv über die Sache nachdenkst, wirst du feststellen das die Wahrscheinlichkeit das man sauber ist nach einer Formatierung deutlich höher ist.

[Khabarakh]

Zitat:

Zitat von ACE-ppc

Wer sagt denn das ihr nicht einen Virus auf dem System habt

Überlege dir mal, wozu Virenscanner gut sein könnten. Jedenfalls nicht wirklich, um Viren zu entfernen.

Zitat:

Immer dieses "installier doch neu ... ich kanns nicht mehr hören ! ".

Hmm. Erst bist du gegen das Neuinstallieren, nun regst du dich über die "ich kanns nicht mehr hören"-Sager auf :stupid: ?

Zitat:

Zitat von ACE-ppc

Wenn hier einer schreibt das man sonst nicht sicher sein kann, kann ich darüber nur lachen...

Dann werden wir wohl mit Lachen an der Reihe sein, wenn deine sämtlichen Passwörter, Bankdaten, Liebesbriefe, ... vom nicht vollkommen entfernten Wurm ins Internet eingespeißt wurden. Ausgleichende Gerechtigkeit.

[joel93]

Nur so als Beispiel: sasser oder wie der hieß, geht immernoch um, ist also in der regel auch auf euren pc's, er wird nur durch updates von microsoft 'entschärft'.
Tipp: probier es mal mit kaspersky antivir (siehe mein letzter Beitrag),kann ich nur empfehlen

[dino]

das mit dem ich habe gehofft hier therapiert zu werden (gegen die beratungsresistenz) war nur ein scherz

ich frage hier, weil ich habe gehofft von experten einen ratschlag zu kriegen, den ich gut finde, der mir weiter hilft

aber wenn ich da "Formatieren und wieder von vorne" zu hören kriege, geht mir das vielleicht irgendwo verständlich gegen den strich, da ich die option 1. schon selbst wusste und 2. nicht gut finde, da mit jeder neuinstallation eine enorme belastung meinerseits verbunden ist

ich schaffe es nicht innerhalb von 45minuten Windows zu installieren und die updates brauchen bei mir erstmal viele viele Stunden, aber ich bin in der ganzen Zeit noch nie mit meinem Windows soweit gekommen, dass ich sagen konnte, dass nun alle updates drauf sind

weshalb jedes Image nur ein unvollkommenes wäre, da ja noch updates drauf kommen

[Balu der Bär]

Viele Portale wie zum Beispiel das Winboard bieten sogenannte Update-Packs an welche alle sicherheitsrelevanten Updates enthalten. Einmal starten und schon werden sämtliche Updates automatisch installiert. Je nach Rechnerleistung dauert dies zwischen 20 und 40 Minuten.

[Luckie]

Zitat:

Zitat von dino

aber wenn ich da "Formatieren und wieder von vorne" zu hören kriege, geht mir das vielleicht irgendwo verständlich gegen den strich, da ich die option 1. schon selbst wusste und 2. nicht gut finde, da mit jeder neuinstallation eine enorme belastung meinerseits verbunden ist

Das ist aber nun mal die einzig sinnvolle Lösung. Einem komprimitierten System kann man nun mal nicht mehr trauen.

[Khabarakh]

Zitat:

Zitat von joel93

[...], ist also in der regel auch auf euren pc's,[...]

Was soll das denn heißen :shock: ?

[QuickAndDirty]

das heist wenn bei dir eine Lsass.exe läuft kann es sein das
Sasser während du im I-Net surfst sich über RPC auf deinem Rechner eingenistet hat.

Soweit ich weiß kriegst du den quasi immer wieder.

Aber so genau kenn ich mich auch nicht mit sasser aus, alles blos Vermutungen.

[Balu der Bär]

Zitat:

Aber so genau kenn ich mich auch nicht mit sasser aus, alles blos Vermutungen.

Mit denen du nur noch mehr Verwirrung stiftest. :roll:

lsass.exe ist der "lokale Sicherheitsdienst" und sollte auf jedem PC laufen.

[Elvis]

Zitat:

Zitat von QuickAndDirty

das heist wenn bei dir eine Lsass.exe läuft kann es sein das
Sasser während du im I-Net surfst sich über RPC auf deinem Rechner eingenistet hat.
Soweit ich weiß kriegst du den quasi immer wieder.

Jo, und wenn du ihn beendest hast du das erreicht was Sasser gemacht hat. Windows wird sich selbst herunterfahren. :lol:
LSASS -> Local Securty Authority Subsystem

Zitat:

Aber so genau kenn ich mich auch nicht mit sasser aus, alles blos Vermutungen.

Da kann ich nur zustimmen. :mrgreen:


@ACE Saft
Du gehst zu Kunden und sagst ihnen du würdest dich besser als sie auskennen... Sie vertrauen also deiner Fachkenntnis...
Und was machst du? Entfernst die Schädlinge, die du finden kannst, ohne zu wissen ob durch die gleiche Lücke gerissenere Schädlinge eindringen konnten, die dann vllt. auch kein Virenscanner finden kann. Der muss sich ja auch auf APIs des OS verlassen, die vllt kompromittiert sind.

Das ist genau die "passt scho'"-Einstellung, wegen der ich so eine Allergie auf VB'ler schiebe... :wall:

[xZise]

Zitat:

Zitat von dino

ich schaffe es nicht innerhalb von 45minuten Windows zu installieren und die updates brauchen bei mir erstmal viele viele Stunden, aber ich bin in der ganzen Zeit noch nie mit meinem Windows soweit gekommen, dass ich sagen konnte, dass nun alle updates drauf sind

Ich sehe da kein Problem, weil der Computer ja arbeit abnehmen soll (das war der Grundgedanke).
Und dass kann man nutzen, indem du Windows installieren lässt, und du gehst eine runde Spazieren...
Man kann alles dabei machen, und wenn der PC einen nicht stört sogar debei schlafen.

Und die Updates sind nun nicht so schlimm... Entweder den Service von Microsoft nehmen, oder im Internet dannach surfen.
Und dann nur downloaden un installieren.
Auch da kann man sich die Zeit vertreiben ...

Und dann eben so weiter...

An sich sind die Installationen eine perfekte Nutzung fü den PC ;) Er kann etwas ohne deine Hilfe machen :P

Klar ist es nocht wunderbar (auch ich blieb nicht verschont), aber mir hat es etwas gebracht ;)
Ich konnte mich von meinen Programmen trennen, ohne darüber nachdenken zu müssen... (Wenn man mal bedenkt, wie viele ich hatte :P sie aber nicht löschen wollte... "Könnte man ja gebrauchen" ;))

[Sunlight7]

Der Fehler den ich da immer wieder lese ist, zuerst Windows neu installieren und dann im Internet Updates runter laden.

Anders rum, zuerst die Updates und Sicherheitsrelevanten Programme runter laden, auf CD brennen, sicher stellen, das kein Virus drin sitzt, und erst dann die Festplatte platt machen, Win neu aufsetzten, alles installieren...
Damit man nicht eine Zeit lang "offen" im Netz herumsurft, während man sich die Updates runterlädt und sich dabei den nächsten Virus einfängt.

Ob Du jetzt Win neu installierst oder nicht ist Deine Sache, andererseits, machst Du das sowieso regelmäßig, also warum nicht gleich einmal ordentlich?
Hätte Dir bereits viel Zeit erspart...

Grüßle!

[joel93]

Der der am meisten über sasser weis sind ganz klar, der programierer (dummkopf, is doch klar das man den irgendwann finden musste, in die Fandung wurde meiner ansicht garantiert fast soviel geld reingestekt wie er geschahdet hat, da kan keiner entkommen!!!) und Microsoft.
Was die wissen werden die aber ganz bestimmt nicht veröffentlichen, sonst könnte jeder 08 15 programierer das nachmachen.

Ich verweise immernoch auf mein Antivierus! :angel: :wink:

[Daniel G]

Zitat:

Zitat von QuickAndDirty

das heist wenn bei dir eine Lsass.exe läuft kann es sein das
Sasser während du im I-Net surfst sich über RPC auf deinem Rechner eingenistet hat.

Der Sasser - Prozess schimpft sich lsasss.exe.

(Man beachte das "s" mehr.)

[Balu der Bär]

Zitat:

Der Sasser - Prozess schimpft sich lsasss.exe.

Nein da gibt es verschiedene Möglichkeiten.

Lässt sich aber auch alles über Google herausfinden.

[joel93]

Sorry, aber reden wir über den sasser (scnee von gestern!!) oder über dino's 'mystery-vierus'

Kann nur auf Kaspersky Antivier Verweisen!!! :angel: :wink:

[Balu der Bär]

Dann klär uns mal auf wieso dein Kaspersky besser ist als andere von der Sorte. :roll:

[Daniel]

Also - wenn jemand noch was Konstruktives beizutragen hat, möge er das tun, ansonsten verschiebe ich das Thema nach K&T.


Die Frage, wessen Virenscanner besser ist, erscheint mir hingegen wenig konstruktiv.

[xZise]

Zitat:

Zitat von joel93

Kann nur auf Kaspersky Antivier Verweisen!!! :angel: :wink:

Zustimmung meinerseits ;)

[Daniel G]

Zitat:

Zitat von Balu der Bär

Zitat:

Der Sasser - Prozess schimpft sich lsasss.exe.

Nein da gibt es verschiedene Möglichkeiten.

Ich bezog mich ja auch nur auf die lsass - Geschichte... Das es unterschiedlich Varianten gibt, ist mir klar... :roll:

[Balu der Bär]

Zitat:

Zitat von Daniel G

Ich bezog mich ja auch nur auf die lsass - Geschichte... Das es unterschiedlich Varianten gibt, ist mir klar... :roll:

Ich mich auch. Es gibt Lsass.exe, isass.exe, Isass.exe und viele mehr.

@Daniel: Nach 3 Posts seinerseits war ich mal gespannt wieso denn überhaupt.