[Sparkle2007]

Moin.
Hallo hatte mir ein Virus eingefangen wollte auch gleich zum inet connecten doch meine Firewall hat es geblockt und mein Antivirus hat die Datei gelöscht jetzt bekomm ich nach jedem Windowsstart folgenden Fehlermeldung:




Ich hab schon unter Autostart geguckt aber finde keinen Eintrag für diese Datei.

[kxxx]

Auch wenn dein Antivirus die Datei gelöscht hat, ist dein System immer noch nicht vertauenswürdig.
Du kannst nicht wissen, wie lange der Virus schon aktiv war, bevor du ihn "entfernt" hast.
Ausserdem kann der Virus schon jede Menge Schadcode nachgeladen haben, ohne das deine Firewall irgendwas davon mitbekommen hat.
Die einzig richtige Lösung ist eine Neuinstallation.

[Sparkle2007]

Ne auf keinen fall werde ich mein System formatieren und neu aufsetzen!!
Es ist nur diese Meldung am start die nervt der Virus ist ja gelöscht!!

[Samstag]

Du solltest lang genug dabei sein um zu wissen was Hijackthis ist und wie man es benutzt?
Falls nicht, google mal danach und nutze es.
Was kxxx sagt ist aber nicht von der Hand zu weisen. Ich würd auf jeden Fall mal die wichtigsten Paswörter von einem sicheren System aus ändern (z.b. Knoppix) und kein Online-Banking mehr nutzen, sicher ist sicher...

[Sparkle2007]

Achja das gute alte Hijackthis hat ich voll vergessen.

Edit:glaube ich habs gefunden:
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\lsass.exe

Dieser Beitrag wurde von Sparkle2007 bearbeitet: 09. Dezember 2007 - 10:11

[mush]

Ich würde bei absolut jedem Vierenbefall dringend anraten das System neu aufzusetzen. Ich persönlich nehme für ein sauberes System die Arbeit in Kauf.

[sкavєи]

lsass.exe = Local Security Authority Subsystem

Und die Datei hast du gelöscht, nur weil die Heuristik angesprungen ist? Wenn das die einzige Meldung war, hätte ich sie getrost ignoeriert. Das Problem, was dein System jetzt hat ist, dass es die Benutzerkonten nicht mehr anständig authentifizieren kann. Um ein Neu-Aufsetzen des Systems wirst du jetzt wohl nicht mehr herumkommen. denn Fehlermeldungen beim start sind wahrscheinlich nur die Spitze des Eisberges. Des weiteren solltest du dir überlegen, ob du deinen Virenscanner richtig eingestellt hast und wenn ja ob du nicht lieber einen anderen verwenden solltest. Denn ein Virenscanner der Systemdienste mittels der Heuristik als Virus erkennt taugt mal gar nichts.

P.S.: Eine kleine Erläuterung zum Thema Heuristik:
Heuristische Verfahren können richtig sein, müssen es aber nicht zwangsläufig sein. Heuristik findet vor allem in der Mathematik Anwendung. Es gibt Leute die sich heuristische Methoden zur Berechnung komplexer mathematischer Funktionen angeeignet haben und diese somit in Sekunden lösen können. Aber diese Personen machen je nach Aufgabe und und Rechnung/angewendeter Heuristik öfters mal Fehler, bzw. haben falsche Ergebnisse.
Beim Virenscanner kann man bei den meisten Heuristik-Meldungen von Fehlalarmen ausgehen, sollte jedoch die Datei zur Sicherheit nochmal bei Kaspersky oder ähnlichem (am besten bei Kaspersky, McAffee und Symantec zugleich) einschicken. In 95% aller Fälle bekommt man eine Negativmeldung zurück.

Dieser Beitrag wurde von sкavєи bearbeitet: 09. Dezember 2007 - 11:21

[Sparkle2007]

Zitat (sкavєи: 09.12.2007, 11:13)

lsass.exe = Local Security Authority Subsystem

Und die Datei hast du gelöscht, nur weil die Heuristik angesprungen ist? Wenn das die einzige Meldung war, hätte ich sie getrost ignoeriert. Das Problem, was dein System jetzt hat ist, dass es die Benutzerkonten nicht mehr anständig authentifizieren kann. Um ein Neu-Aufsetzen des Systems wirst du jetzt wohl nicht mehr herumkommen. denn Fehlermeldungen beim start sind wahrscheinlich nur die Spitze des Eisberges. Des weiteren solltest du dir überlegen, ob du deinen Virenscanner richtig eingestellt hast und wenn ja ob du nicht lieber einen anderen verwenden solltest. Denn ein Virenscanner der Systemdienste mittels der Heuristik als Virus erkennt taugt mal gar nichts.

Wieso?Ich hab jetzt keine Probleme mehr alles ist wie vorher

Und der richtige Dienst läuft ja noch aber unter System32 und nicht unter Windows/config also alles paletti nur der Virus hieß auch isass.exe und war halt unter Windows/Config:

Dieser Beitrag wurde von Sparkle2007 bearbeitet: 09. Dezember 2007 - 12:38

[ShadowHunter]

Es koennte trotzdem gut sein, dass sensible Daten nun irgendwo im Netz verteilt wurden oder es kann sich sonst wo weitere Malware festgesetzt haben...nur um es nochmal zu betonen. Nich, dass es dann heisst, wir haetten dich nicht gewarnt.

[Sparkle2007]

Zitat (Hinterwäldler: 09.12.2007, 12:57)

Sasser http://www.bsi.bund....v/vb/sasser.htm was willst du noch mehr? Ist doch toll ein solches Würmchen im System zu haben. Weder dein PFW noch dein Scanner hat dich davor beschützt. Dein Sicherheitkonzept ist Müll.

Alternativ zu Format C: kannst du dein letztes Image zurückschreiben. Aber du hast ja keines angelegt, weil dein Scanner und deine PFW dich beschützt.

--------------------------------------

Ich kann die Argumentation einiger User nicht verstehen. Ca. 2 Mio kostenlosen Vollversionen, welche zum Erstellen eines Partitionsbackup brauchbar waren, sind in deutschen Restmülltonnen verschwunden. Selbst in dieser Minute lässt sich mit ein klein wenig natürlicher Intelligenz ein brauchbares Backupsystem aus dem Internet herunterladen und zusammenstellen.
Statt dessen werden Tweaker, Scanner, PFWs und Removertools "En gros" verwendet.

Ja klar ein Wurm von 2004!!

Hört bloß auf mit dieser Panikmache

Dieser Beitrag wurde von ShadowHunter bearbeitet: 09. Dezember 2007 - 14:35
Änderungsgrund: Link entfernt

[Sparkle2007]

Ok danke für die Infos wenn mein Konto leergeräumt ist sage ich bescheid .

[Samstag]

Zitat (Hinterwäldler: 09.12.2007, 18:53)

Woher bekommt man eigentlich so nen Dingbums? Hier im Forum wohl kaum.

Warum nicht? Muss doch nur jemand seine Signatur seltsam verlinken. Wär nicht das erste Forum, in dem so etwas passiert.