Immer wiederkehrender NIMDA!! HILFE

Immer wiederkehrender NIMDA!! HILFE (7 Beiträge, 24 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hy!
Wir haben folgendes Problem:

Nt4 Server inkl. SP 5, Kabelanbindung ins Internet mittels ProxyServer;
Seit letzter Woche haben wir mit Nimda zu kämpfen, aber er richtet nicht wirklich Schaden an!
Der Virenscanner (Norton AV) läuft alle 3 h über das gesamte System und er findet sicher jeden Tag auf den 3 Partitionen jeweils die gleiche schadhafte Datei: Admin.dll (direkt im Hauotverzeichnis)
Auf c:\, d:\ e:\
Ich laß die Dateien jedesmal isolieren (andere *TRÖT* geht leider net) und dann lösch ich sie aus dem Isolationsbereich!
Aber das hält nur ne Weile! innerhalb von längstens 24 h sind die Datei wieder da!
Virenscanner prüft immer ALLE Dateien, Hab auch die aktuellsten Virendefinitionen drauf!
Was soll ich bloß machen ??
Neu aufsetzen kommt nicht Frage!
Habt ihr eine Lösung bzw Erfahrung mit dem Virus???

-: Humsi

hast schon die patches für den iis eingespielt (falls einer drauf läuft), denn sonst wird er immer wieder infiziert (von einem anderen).
den anderen solltest, wenn er in deinem zuständigkeitsbereich liegt, auch säubern.
mfg felix

Hi Humsi

Ich denke, der Zeitpunkt der Infektion könnte interesant sein. Eventuell wird an euer Netzwerk ein Laptop angesteckt, der beim Säubern nicht angesteckt ist. Ich schlage vor, die üblichen Virenseiten abzugrasen und eine manuelle Säuberung nach deren Anleitung vorzunehmen. Vielleicht übersiehst Du/Norton ja auch etwas oder ist eine automatische Säuberung nicht möglich oder nicht ausreichend.

Gruß und *zirp*
GriLLe
---------------
Math problems? Call 1-800-[(10x)(13i)^2]-[sin(xy)/2.362x].

hol dir von Symantec "Fixnimd.com" und führe es aus. Der geht die gesamte Festplatte durch (dauert etwas) und löscht alles was zu nimda gehört. Bei mir waren es 9 Dateien die er entfernt hat! Ist ein nimda-remove-tool, das ziemlich neu ist und das du gratis runterladen kannst.

Mausmaus

Sehr neu! Danke!
ABER es hat mir sauviel Scherereien eingebracht!
Es hat ALLE Freigaben und Benutzerberechtigungen eliminiert!!!!! Das war ein Haufen Arbeit diese wieder in der Firma zu korrigeiren und einzurichten!!!!!!!!!

-: Humsi

selber schuld wennst MS verwendest.....

Laufts jetzt??
wenn nicht:
http://www.mcafeeb2b.com/naicommon/avert/avert-research-center/tools.asp

"Nutzen Sie die oben genannten Tools nur, um den Befall wichtiger Daten zu beseitigen und installieren Sie betroffene Systeme unter Berücksichtigung der Security Updates von Microsoft neu."

Und:

http://cert.uni-stuttgart.de/ticker/article.php?mid=480

Xiberger

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung