Immer wiederkehrender NIMDA!! HILFE

Re(3): Immer wiederkehrender NIMDA!! HILFE

xiberger — Thu, 27 Sep 2001 18:46:27 GMT

Laufts jetzt??
wenn nicht:
http://www.mcafeeb2b.com/naicommon/avert/avert-research-center/tools.asp

"Nutzen Sie die oben genannten Tools nur, um den Befall wichtiger Daten zu beseitigen und installieren Sie betroffene Systeme unter Berücksichtigung der Security Updates von Microsoft neu."

Und:

http://cert.uni-stuttgart.de/ticker/article.php?mid=480

Xiberger

Re(3): Immer wiederkehrender NIMDA!! HILFE

Twist — Thu, 27 Sep 2001 13:13:45 GMT

selber schuld wennst MS verwendest.....

Re(2): Immer wiederkehrender NIMDA!! HILFE

Humsi — Thu, 27 Sep 2001 09:19:19 GMT

Sehr neu! Danke!
ABER es hat mir sauviel Scherereien eingebracht!
Es hat ALLE Freigaben und Benutzerberechtigungen eliminiert!!!!! Das war ein Haufen Arbeit diese wieder in der Firma zu korrigeiren und einzurichten!!!!!!!!!

-: Humsi

Re: Immer wiederkehrender NIMDA!! HILFE

Mausmaus — Wed, 26 Sep 2001 14:37:49 GMT

hol dir von Symantec "Fixnimd.com" und führe es aus. Der geht die gesamte Festplatte durch (dauert etwas) und löscht alles was zu nimda gehört. Bei mir waren es 9 Dateien die er entfernt hat! Ist ein nimda-remove-tool, das ziemlich neu ist und das du gratis runterladen kannst.

Mausmaus

Re: Immer wiederkehrender NIMDA!! HILFE

GriLLe — Wed, 26 Sep 2001 13:50:23 GMT

Hi Humsi

Ich denke, der Zeitpunkt der Infektion könnte interesant sein. Eventuell wird an euer Netzwerk ein Laptop angesteckt, der beim Säubern nicht angesteckt ist. Ich schlage vor, die üblichen Virenseiten abzugrasen und eine manuelle Säuberung nach deren Anleitung vorzunehmen. Vielleicht übersiehst Du/Norton ja auch etwas oder ist eine automatische Säuberung nicht möglich oder nicht ausreichend.

Gruß und *zirp*
GriLLe
---------------
Math problems? Call 1-800-[(10x)(13i)^2]-[sin(xy)/2.362x].

Re: Immer wiederkehrender NIMDA!! HILFE

felix — Tue, 25 Sep 2001 07:34:03 GMT

hast schon die patches für den iis eingespielt (falls einer drauf läuft), denn sonst wird er immer wieder infiziert (von einem anderen).
den anderen solltest, wenn er in deinem zuständigkeitsbereich liegt, auch säubern.
mfg felix

Immer wiederkehrender NIMDA!! HILFE

Humsi — Tue, 25 Sep 2001 04:27:33 GMT

Hy!
Wir haben folgendes Problem:

Nt4 Server inkl. SP 5, Kabelanbindung ins Internet mittels ProxyServer;
Seit letzter Woche haben wir mit Nimda zu kämpfen, aber er richtet nicht wirklich Schaden an!
Der Virenscanner (Norton AV) läuft alle 3 h über das gesamte System und er findet sicher jeden Tag auf den 3 Partitionen jeweils die gleiche schadhafte Datei: Admin.dll (direkt im Hauotverzeichnis)
Auf c:\, d:\ e:\
Ich laß die Dateien jedesmal isolieren (andere *TRÖT* geht leider net) und dann lösch ich sie aus dem Isolationsbereich!
Aber das hält nur ne Weile! innerhalb von längstens 24 h sind die Datei wieder da!
Virenscanner prüft immer ALLE Dateien, Hab auch die aktuellsten Virendefinitionen drauf!
Was soll ich bloß machen ??
Neu aufsetzen kommt nicht Frage!
Habt ihr eine Lösung bzw Erfahrung mit dem Virus???

-: Humsi