You are not logged in.

  • Login

Hab isch Virus odda was?

SenF_Woerni

Sage

  • "SenF_Woerni" started this thread

Posts: 4,097

Location: Hersbruck Deutschland

Occupation: GER

  • Send private message

1

Wednesday, February 25th 2004, 10:51pm

Hab isch Virus odda was?

Ich hab in letzter Zeit immer häufiger das Problem dass nach einer gewissen Surfzeit die Links die ich anklicke ewig laden und dann Abbrechen oder es kommen weiße Seiten. Wenn ich Age Online spiele Lagt es jedesmal ohne Ende, die Kröte zeigt es aber nie an. Auch habe ich das Gefühl dass das System auch ziemlich her gebremst wird. Nach einem Reboot gehts wieder für ne Zeit lang. Ich hab Norton drüber laufen lassen, auch im abgesicherten Modus, er findet aber nix. Ich habe Win2k mit allen Servispacks und allen möglichen Updates. Ad-aware hab ich auch laufen lassen, ohne Erfolg. Den Autostart Ordner hab ich auch geleert und mit RegCleaner alles geputzt und da auch die meisten Autostart Dateien entfernt. Es starten nur noch Norton, Trillian und NForce Tray Optionen. Meine Kiste hängt an einem Netgear MR814 Router. Die anderen Rechner die mit dran hängen scheinen aber zu Funzen. Kennt jemand diesen Phäneomen?

CULT_Lady

Professional

Posts: 1,106

Location: pampa in baden württemberg

Occupation: GER

  • Send private message

2

Wednesday, February 25th 2004, 11:03pm

Ja, kenn ich...auf dem Rechner hier hatte ich schon nahezu jeden bekannten Virus.
Ich habs zum Beispiel daran gemerkt, das meine Chatsoftware laggy wurde, immer mehr, bis ich fast nix mehr eintippen konnte, weil der chat sich dauergeladen hat, zumindest sah's so aus.
Einen dieser Kackwürmer bekomme ich immer noch nicht weg, da das Ding immer wenn's gelöscht wird ein Backup von sich selber macht. Netmal das passende antivirentool kriegts hin.
Was genau Du Dir eingefangen hast kann ich Dir aber auch nicht sagen, dazu war hier einfach zuviel drauf...
Hört sich aber schwer danach an als würden da irgendwelche Programme im Hintergrund arbeiten. Hab auch Hide Windows und Hidden Programs gefunden...
Norton hatte ich damals auch, das hat nix gebracht...McAffee hingegen hat viel mehr von dem Schrott entdeckt und gekillt.

CULT_Lady

Professional

Posts: 1,106

Location: pampa in baden württemberg

Occupation: GER

  • Send private message

3

Wednesday, February 25th 2004, 11:05pm

Achja, und Deinen Autostart-Ordner würd ich einfach interessehalber mal von Trojan-Check oder so überwachen lassen!

LOH_Coman

Trainee

Posts: 75

Occupation: GER

  • Send private message

4

Thursday, February 26th 2004, 9:26am

Das klingt nach dem W32.Blaster, der versucht sich auf deinem System einzunisten. Das klappt zwar nicht, deshalb finden auch Virenscanner nix, legt aber das Intenet lahm. Wenn man keine Firewall(Port 135 sperren!) hat, bietet sich dieses als Notlösung an. Bei meinen Schwiegervater hat's jedenfalls geholfen. M$ packt es einfach nicht diesen RPC-Bug zu beheben.

CULT_Lady

Professional

Posts: 1,106

Location: pampa in baden württemberg

Occupation: GER

  • Send private message

5

Thursday, February 26th 2004, 11:57am

*g* durchaus im Bereich des möglichen...der war auch dabei!

SenF_Woerni

Sage

  • "SenF_Woerni" started this thread

Posts: 4,097

Location: Hersbruck Deutschland

Occupation: GER

  • Send private message

6

Thursday, February 26th 2004, 4:30pm

Thx erstmal. :)

Was meinst du damit, er versucht sich einzunisten aber es klappt nicht? Ich hab ne Firewall an und dieser Port 135 ist auch dicht. Das heist er versucht reinzukommen kommt aber an meiner Firewall nicht vorbei aber trotzdem legt er dadurch mein I-Net lahm? Auch deshalb werden des öffteren weiße Seiten angezeigt?

Edit: Ich hab den Link mal befolgt. Mal sehen obs würgt. ;)

This post has been edited 1 times, last edit by "SenF_Woerni" (Feb 26th 2004, 4:39pm)

Illuminat

Master

Posts: 1,897

Location: Köln

Occupation: GER

  • Send private message

7

Thursday, February 26th 2004, 5:21pm

wenn nich musste cw schredder probieren, werd ma gucken ob ich den link noch finde

OLV_knabbles

Trainee

Posts: 119

Occupation: ger

  • Send private message

8

Thursday, February 26th 2004, 5:22pm

ich habe dieses problem was woerni beschreibt auch , hab allerdings ME drauf , nun wollt ich auch diese einstellungen machen wie es in dem link gezeigt wird aber bei mir gibt es die option verwalten nich...

rechte Maustaste auf "Arbeitsplatz"
Linksklick auf "Verwalten" ??
Linksklick auf das Pluszeichen neben "Dienste und Anwendungen" (bei einem Minuszeichen kann dieser Schritt ignoriert werden) im linken Fenster der Computerverwaltung
Linksklick auf "Dienste" im linken Fenster der Computerverwaltung
auf der rechten Seite den Dienst "Remoteprozeduraufruf (RPC)" mit der rechten Maustaste anwählen

kann mir jemand sagen wie ich bei ME in dieses verwaltungsmenue komme??
thx :stupid:

CoK_Renegade

Intermediate

Posts: 293

Location: Wien

Occupation: AUT

  • Send private message

10

Thursday, February 26th 2004, 5:25pm

Quoted

Original von Twist_knabbles_
ich habe dieses problem was woerni beschreibt auch , hab allerdings ME drauf , nun wollt ich auch diese einstellungen machen wie es in dem link gezeigt wird aber bei mir gibt es die option verwalten nich...

rechte Maustaste auf "Arbeitsplatz"
Linksklick auf "Verwalten" ??
Linksklick auf das Pluszeichen neben "Dienste und Anwendungen" (bei einem Minuszeichen kann dieser Schritt ignoriert werden) im linken Fenster der Computerverwaltung
Linksklick auf "Dienste" im linken Fenster der Computerverwaltung
auf der rechten Seite den Dienst "Remoteprozeduraufruf (RPC)" mit der rechten Maustaste anwählen

kann mir jemand sagen wie ich bei ME in dieses verwaltungsmenue komme??
thx :stupid:


versuchs mal unter systemsteuerung zu finden , da sollte es irgendwo drin sein "wartung und leistung" so heisst es im xp , im me glaub ich net das es so heisst

wird aber sicher annähernt so heissen

edit * da muss was mit verwaltung geben oder so

start --> ausführen : compmgmt.msc /s

This post has been edited 2 times, last edit by "Renegade" (Feb 26th 2004, 5:28pm)

SenF_Jens2000

Sage

Posts: 3,913

Occupation: GER

  • Send private message

11

Thursday, February 26th 2004, 5:28pm

hatte das prob auch, war aber nix mit msblast oder gleich, bei mir haben erst 2 sachen zum erfolg geführt:

1. Kaspersky Anti-Virus Personal v4.5.0.94
installiert, mehr mals drüber laufen lassen und immer updaten
2. Adaware runtergeladen und installiert und mehrmals drüber laufen lassen

nach 4-5 mal booten und alles immerwieder laufen lassen gehts nun endlich :)

bei fragen zur software frag in icq (kaspersky) oder such bei google (adaware, ist freeware)

hf und gl

Jens

LOH_Coman

Trainee

Posts: 75

Occupation: GER

  • Send private message

12

Thursday, February 26th 2004, 7:11pm

Wenn der Port 135 gesperrt ist, kann es wohl doch nicht der Blaster sein. Dachte ich nur weil man damit zur Zeit meistens richtig liegt.
Der installiert sich ansonsten auf ungepatchten Win2k und WinXP Systemen und auf gepatchten klappt die Installation zwar nicht mehr, doch kann es zu folgender Fehlermeldung kommen: "Der Prozeß svchost.exe hat einen Fehler gemeldet" . Danach geht das Internet nicht mehr.
Der W32.Blaster ist halt immer noch recht aktiv. Momentan gibt es aber wieder eine ganze Reihe neuer Würmer, die z.B. Sicherheitlücker im Explorer nutzen oder sich über das IRC verbreiten. Da hilft nur Vorsicht und Mißtrauen.