Virus "Backdoor.Afcore.o" sowie Remote-Prozedur-Aufruf

Re(2): DANKE an alle, aber EINE FRAGE NOCH

freewind1 — Thu, 27 Nov 2003 16:13:23 GMT

Danke fürs Nachschauen. Egal; ich bin froh, dass ich wenigstens mit Hilfe der CD den Rechner benutzen kann. Irgendwann wird es für das Problemchen schon eine Lösung geben. Im Moment weiss ich nämlich nicht, was ich tun soll. Seltsam, welche Probleme es alles geben kann PCs stellen ja sogar die Komplexizität von Frauen in den Schatten.

Re(2): DANKE an alle, aber EINE FRAGE NOCH

freewind1 — Thu, 27 Nov 2003 15:35:15 GMT

Diese Datei wurde leider nicht gefunden. Aber wie Airboy ja gerade geschrieben hat, ist das sowieso keine Systemdatei, sondern eventuell ein Virus. Mein Gott, gehen mir diese Viren auf den Keks

Re: DANKE an alle, aber EINE FRAGE NOCH

airboy — Thu, 27 Nov 2003 15:26:35 GMT

also eine system datei ist das auf keinen fall.
google kennts nichtamal.

scheint ein random name eines viruses zu sein.

schau ob du in der registry das ding findest

Re: DANKE an alle, aber EINE FRAGE NOCH

Wolle190480 — Thu, 27 Nov 2003 15:23:00 GMT

Durchsuch mal die Windows CD nach der Datei. Falls sie drauf ist, kopier sie mal in das verzeichnis wo sie fehlt....Probiers mal! Viel Glück!
LG Wolfgang

DANKE an alle, aber EINE FRAGE NOCH

freewind1 — Thu, 27 Nov 2003 14:52:52 GMT

Erst das vierte Anti-Viren-Programm, nämlich Panda Titanium, hat den Wurm zur Strecke gebracht. Dürfte ihn los sein. Danke für Eure Tipps.

Aber ein neues Problem ist aufgetaucht: ich kann den PC jetzt nurmehr hochfahren, wenn die Betriebssystem-CDR drinnen ist. Ohne CD-R habe ich einen Blue-Screen mit jeder Menge Meldungen und er kann nicht mehr hochfahren. Hab versucht, das System durch die CD-R reparieren zu lassen, aber das hat nicht geholfen.

Beim Hochfahren mithilfe CD-Rom steht dann folgendes Meldung:
rotes X und daneben RUNDLL
Fehler beim Laden von c:\windows\system32\qxggstg.dll. Das angegebene Modul wurde nicht gefunden.

Ich nehme an, dass der Virenscanner die Datei vernichtet hat. Wie krieg ich die wieder rein, damit das System läuft?

Re: Virus "Backdoor.Afcore.o" sowie Remote-Prozedur-Aufruf

Wolle190480 — Thu, 27 Nov 2003 11:46:42 GMT

Nr. 2 wurde schon geklärt
Wenn http://housecall.antivirus.com nichts findet, kannst dir noch swatit oder trojan hunter runterladen und scannen....vielleicht werden manche trojaner von virenscannern nciht erkannt.
LG Wolfgang

Re(2): Virus "Backdoor.Afcore.o" sowie Remote-Prozedur-Aufruf

Twist — Wed, 26 Nov 2003 23:34:52 GMT

zu 2 nochmal:
http://www.gwdg.de/service/sicherheit/aktuell/msblast.html

Re: Virus "Backdoor.Afcore.o" sowie Remote-Prozedur-Aufruf

Twist — Wed, 26 Nov 2003 23:24:59 GMT

zu 1: http://de.trendmicro-europe.com/consumer/products/housecall_pre.php

zu 2: du hast schon die antwort

Re: Virus "Backdoor.Afcore.o" sowie Remote-Prozedur-Aufruf

Dennis666 — Wed, 26 Nov 2003 21:47:20 GMT

Hier findest du nähere Infos zu dem RPC-Wurm es gibt aber bereits mehrere Varianten...... http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/de-w32.blaster.worm.html

Re(2): Virus "Backdoor.Afcore.o" sowie Remote-Prozedur-Aufruf

freewind1 — Wed, 26 Nov 2003 20:39:55 GMT

>seit august ist der wurm draussen

Draussen von wo? Von den anderen PCs? Sind wahrscheinlich alle in meinen Rechner gekrochen und feiern jetzt fröhlich weil sie wissen, dass ich kein Wurm-Killer mit Erfahrung bin. Aber ich google jetzt mal.

Re: Virus "Backdoor.Afcore.o" sowie Remote-Prozedur-Aufruf

airboy — Wed, 26 Nov 2003 20:29:33 GMT

geh freewind.
so neu bist ja nicht im forum.

seit ende juni gibt es einen patch dafuer
seit august ist der wurm draussn

google --> msblaster

Re: Virus "Backdoor.Afcore.o" sowie Remote-Prozedur-Aufruf

CJ3 — Wed, 26 Nov 2003 20:29:23 GMT

klingt nach MSBlast?

SCVHOST?

Virus "Backdoor.Afcore.o" sowie Remote-Prozedur-Aufruf

freewind1 — Wed, 26 Nov 2003 20:26:27 GMT

Bitte um Hilfe:

1. Hab den im Betreff genannten Virus. 2 Virenprogramme erkannten ihn gar nicht, das dritte erkennt ihn zwar, kann ihn aber nicht löschen.

Scan-Log:
C:\WINDOWS\system32\qxggstg.dll infected: Backdoor.Afcore.O
C:\WINDOWS\system32\qxggstg.dll unable to disinfect

Wie kann ich das Ding vernichten?

2. So alle 20 Minuten fährt mein PC von selbst herunter. Ich weiss nicht, ob das in Beziehung zu dem Virus steht.
Es erscheint plötzlich ein Kasterl mit einem roten X, rechts davon steht "System herunterfahren".
Darunter steht:
"Das System wird heruntergefahren. Speichern Sie alle Daten und melden Sie sich ab. Alle Änderungen, die nicht gespeichert werden, gehen verloren (eh kloa ) Das Herunterfahren wurde von NT-AUTHORITÄT/System ausgelöst.
Windows muss jetzt neu gestartet werden, da der Dienst Remote-Prozedur-Aufruf (RPC) unerwartet beendet wurde."

Ist das eine normale Windows-Meldung oder hat diese Meldung ein Hacker geschrieben und wurde vom Virus ausgelöst?

Wäre nett, wenn Ihr mir helfen könnt, besonders bei Problem Nr. 2.