Virenproblem Hilfe

[Brauni]

Hi Leute!

Habe ein Virenproblem. Wenn ich wüßte welches, wäre ich auch schlauer.

Offensichtlich handelt es sich um irgendwas mit w32.klez...
Habe mir mir auch schon ein Removal-Tool von Norton gezogen, aber weiß nicht genau wie das funktioniert.
Weiß jemand, ob dieses Ding auch Schäden auf´n Mac anrichtet bzw. was für Schäden überhaupt entstehen?

Irgendwie bin ich etwas ratlos. Außerdem bekommen wir den auch permanent wieder per Mail geschickt, trotz Norton.

Hilfe

liegrü Brauni

[oliveramberg]

...aber ich glaube Deine Mac sollte immun sein. Solltest Du aber auf der Simantec-Website nachlesen können.

[#!/usr/bin/beer]

Beschreibung der Schadfunktion gibt es hier .

das removal tool von norton//symantec:

wenn du englisch kannst
ansonsten lade das tool herunter auf ein sicheres medium z.b. eine diskette (am besten nutze nicht den "verseuchten rechner").

auf der webseite http://www.wmsoftware.com/free.htm
die datei "Chktrust.exe" herunterladen und auf die selbe diskette wie das removal tool kopieren.

starte den verseuchten rechner im abgesicherten modus.
(bei me und xp die systemwiederherstellung deaktivieren)
melde dich als administrator an.

dann überprüfe die integrität der datei (d.h. die digitale signatur):
im dosfenster folgendes eingeben:
"chktrust -i FixKlez.com"
ist die datei nicht beschädigt , solltes du eine ähnliche anzeige wie diese hier erhalten:

"Do you want to install and run "W32.Klez Fix Tool" signed on 5/16/2002 2:26 AM and distributed by Symantec Corporation.
"

(erscheint diese meldung nicht, ist das tool beschädigt.**)

ist die datei o.k. kannst du mit dem befehl (im dosfenster):
"FixKlez.com /LOG /START"
die entfernung starten.

es wird die reinigung gestartet, ggf. werdsen infizierte dateien gelöscht.

nach einem neustart sollte das system wieder arbeiten.


schadfunktionen im mac sollte es nicht geben, da das ein windows virus ist.


_____
**da sagt man sich aber: mit md5 wäre das schneller gegangen.

[beddie]

ja brauni, denk ich auch - wir mac user haben da mal wieder glück gehabt (wie meistens - hatte erste einen virus, und der kam nicht aus dem netz)

[Brauni]

Danke erstmal für die schnelle Hilfe.
Muß aber doch noch ein paar doofe Fragen stellen.
Habe vergessen zu schreiben, daß wir NT4 haben da steht in der blöden englischen Beschreibung nichts.

Und schützt Norton Antivirus 2002 einen dann mit dem neusten Update vor diesem scheiß? Oder macht das dieses Removal-Tool.
Irgendwie kriegen das ein paar Leute nicht in den Griff und wir werden hier auf der Arbeit mit diesem Müll bombardiert.

liegrü Brauni

[Brauni]

(urgs) (urgs) (urgs)
Diesen Smilie muß jetzt mal einsetzen!

[#!/usr/bin/beer]

also das removal tool entfernt nur die infizierten dateien.
um ein update müsst ihr euch selber kümmern, das macht dieses tool nicht automatisch.

für NT4.0:

startet den rechner im vga-modus (das ist der abgesicherte modus unter nt)
melde dich als admin an und dann wie bereits beschrieben.

zur dem mailbomardement:
der absender weiss vermutlich gar nicht, das sein rechner infiziert ist.
findet die adresse heraus und ruft ihn am besten an und sagt bescheid.

zwischenzeitlich würde ich die email-adresse des absenders in die spamliste eintragen und erst wieder rausnehmen wenn er sein problem in den griff gekriegt hat.

[Brauni]

Merci

liegrü Brauni