Das kann doch nur ein Virus sein oder?

Re: Das kann doch nur ein Virus sein oder?

Tron — Mon, 03 Dec 2001 10:38:52 GMT

definitiv ja! das symptom ist ganz typisch für nimda. damit hab ich 3 tage gekämpft. schau mal ob du eine LOAD.EXE,MMC.EXE und RICHED20.DLL,ADMIN.DLL findest, das ist der virus.
die .eml dateien(weißes Kuvert) haben entweder 0kb oder 1kb und die signatur "--====_ABC1234567890DEF_====--". außerdem wird dir auffallen, daß alle das selbe datum haben.

näheres findest du hier: www.datafellows.com/v-descs/nimda.shtml. das tool F-NIMDA zum säubern gibt es dort auch.

hast du ein netzwerk? wenn du den virus am rechner selbst nicht findest, dann ist er woanders in deinem netzwerk und kopiert die dateien von einem anderen rechner aus überall hin. deshalb alle befallenen maschinen sofort vom netz trennen!

mein beileid
tron

Re(3): Das kann doch nur ein Virus sein oder?

GrummelGrumpf — Mon, 03 Dec 2001 08:03:02 GMT

Wenn Du NTFS verwendest, dann wird's daran kaum liegen. Solltest Du FAT verwenden, dann "s.s."

War die CD, nach deren Installation Du nicht mehr weiter konntest, ein Original? Virengefahr gering. Oder doch eher eine "Sicherheits"kopie?

Verabschiedet sich Deine Explorer Engine mit Dr.Watson? Dann drwtsn32.log genauer ansehen.

Re(2): Das kann doch nur ein Virus sein oder?

RSG — Mon, 03 Dec 2001 07:36:12 GMT

was ist ein zerschossenes Filesystem???

hab den PC erst am Freitag neu aufgesetzt, wie kann dann Win2K schon wieder nicht funktionieren??

Re(4): Das kann doch nur ein Virus sein oder?

DJ Mastakilla — Sun, 02 Dec 2001 21:59:35 GMT

ok, dann zuerst scandisc und danach defragmentieren

Re(3): Das kann doch nur ein Virus sein oder?

Psychopath — Sun, 02 Dec 2001 21:59:10 GMT

Im Normalfall wird das Defragmentieren abgebrochen, wenn ein Fehler im Dateisystem gefunden wird. Da wird einem dann gesagt, dass man doch bitte scandisk ausfuehren soll
j.

Re(2): Das kann doch nur ein Virus sein oder?

DJ Mastakilla — Sun, 02 Dec 2001 21:54:41 GMT

... oder besser noch defragmentieren

Re: Das kann doch nur ein Virus sein oder?

MG — Sun, 02 Dec 2001 21:47:07 GMT

Das sieht mir aber mehr nach einem zerschossenenm Filesystem denn einem Virus aus.
Mach einmal ein scandisk.

Das kann doch nur ein Virus sein oder?

RSG — Sun, 02 Dec 2001 20:55:19 GMT

Hi gh!

Ich habe in jedem Ordner von meinem PC mind. ein weißes Kuvert(glaube wie beim Outlook Express) mit einem total unschlüssigen namen der sich allerdings immer wieder ändert. Wenn ich es anklicken will oder auch nur die Vorschau öffnet sagt es jedes mal

"explorer.exe hat einen Fehler verursacht und wird geschlossen. Starten Sie das Programm neu.

Ein Fehlerprotokoll wird erstellt."

dann schließt der Explorer und ich muss ihn wieder öffnen. Das passiert allerdings auch bei Spielen und im Morpheus.

Mein Problem ist, dass mein Virenscanner nichts findet (McAffee).

Könnt ihr mir einen Virenscanner sagen der diesen Virus beseitigt.

thx
RSG

PS: hab meinen PC erst vorgestern neu aufgesetzt und seit ich die daten von einer CD draufgespielt habe geht es nicht mehr.