Virus

Anzeige

AW: Virus

vorher kann sich der Rechner aber nicht per Modem einwählen. Und wer DSL hat sollte so schlau sein und sich einen Router holen oder basteln.
Die Original CDs nehme ich schon ewig nicht mehr für Installationen. Bei mir sind die Servicepacks gleich drauf und werden automatisch mitinstalliert.
Gruß Gorcon

 

AW: Virus

Wie oft aktivierst Du denn Windows bzw. aktiviert es ein unerfahrener User?

Öhm naja... dafür gibt es ja die offiziellen und inoffiziellen SPs.
Die offiziellen integrierst Du einfach in die bestehende CD und schon brauchst Du es nicht mehr runterladen. Alle neuen Updates die danach kommen, werden vom Winboard eh in ein inoffzielles SP integriert. Die schmeißen dann auch die Updates raus die net benötigt werden. Spart Traffic, Zeit und Geld und vorallem muss ich net jedesmal online gehen um auf dem laufenden zu sein.

@ Clemi

Auch wenn der Wurm noch drauf ist, erstmal alle Updates installieren (vorallem: http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx) die das Betriebssystem benötigt (wär natürlich von Vorteil die auf CD zu haben). Danach schmeisst Du dann die Antivirenprogramme an bzw. nutzt das Tool von Symantec zum entfernen des Wurmes (Anleitung betreff Systemwiderherstellung unbedingt beachten). Und 3. ne ordentliche Firewall installieren.

Übrigends wenn Dich der Wurm zu Weißglut treibt naja, der war doch noch harmlos

 

AW: Virus

Ich habe gerade gestern bei einem Kunden das gleiche Verhalten analysiert und diese Information aus dem BSI gefunden. Ganz wichtig für die Entfernung unter XP ist: Systemwiederherstellung deaktivieren und das XP im abgesicherten Modus starten (F8 beim Hochfahren drücken). Vielleicht hast Du die Chance mit Deinem Rechner das FixKorgo.exe noch zu holen, sonst vielleicht von einem anderen Rechner. Du solltest vor oder nach Bereinigung versuchen mit aktivierter Firewall, alle Sicherheits-Updates zu installieren. Ich werde das in der nächsten Woche beim Kunden versuchen und hoffe das diese Vorgehensweise uns weiterbringt.

Gruß Dieter

 

AW: Virus

Also auf dem Kundensystem befand sich kein Korgo und auch kein Sasser dafür aber ein Briss-Trojaner (Erläuterung hier). Übrigens ein übler "Zeitgenosse", da er selbständig und für den Benutzer unbemerkt Adware-Software auf dem befallenen System installiert.
Tja, da die restlose Entfernung recht komplex erscheint, wird es wohl auf eine Neuinstallation von Windows-XP hinauslaufen.

Gruß Dieter

 

AW: Virus

Und mit dem Fix der dort angegeben war gings nicht?
Gruß Gorcon

 

AW: Virus

Ich hab es leider noch nicht probieren können, da der Kunde noch über die Kosten nachdenkt ?

Der Aufwand bei den Registrierungseinträge ist möglicherweise recht hoch, da man ja nicht weiß, was der Trojaner bisher "veranstaltet" hat. Ich denke mal eine Neuinstallation ist da kostengünstiger, weil der Aufwand kalkulierbar ist.

Kennt eigentlich jemand diese Produkte von Sophos und hat damit schon jemand Erfahrung sammeln können ?

Gruß Dieter

 

AW: Virus

Stimmt schon. Denn wenn man Stundenlang daran "rumfummelt" und es im endeffekt dann doch nicht geht hat man auch nichts gekonnt.
Gruß Gorcon