virus scrsvr

pille · 12.10.2002, 15:54

'n abend an alle tpler

da die "sonstige"-rubrik wohl am meisten besucht ist, erhoffe ichmir hier eure hilfe. wusste auch nicht, in welche rubrik ich sonst posten sollte.

hat jemand von euch schon erfahrung gemacht, mit dem scrsvr.exe-virus von opaserv?

ich habe mir den virus (auf einem anderen pc) eingefangen.

ich habe zwar norton antivirus 2002 auf dem neuesten stand, und er entdeckt den virus auch, aber er kann den virus nur isolieren, bzw die infizierte datei löschen.
sobald ich aber online bin, bekomme ich von norton ca. jede minute die warnmeldung über den virus (den er dann lt. meiner anweisung auch jedesmal isoliert bzw löscht).

Nun meine frage:
wie kann ich den ursprung des virus beseitigen?
es ist ziemlich nervig diese warnmeldung.
habe mich im www schon schlau gemacht und auch einige extra-tools gedownloadet.
im netz gibt es auch einige hinweise, den virus manuell zu beseitigen:
win.ini säubern
tmp.ini säubern
registyeintrag über scrsvr beseitigen.
trotzdem bekomme ich den virus immer wieder sobald ich online bin.
weiß jemand rat?
ist bestimmt auch für andere members wichtig, oder?
ich bin doch nicht der einzige, der sich das ding gefangen hat? -oder?
mfg

KarlC · 13.10.2002, 10:06

Hallo Pille,

guten Morgen, den Virus kenn ich nicht, hier gibt es einige freetools zur Lösungfindung.

Hoffe, es hilft dir weiter.

http://www.tu-berlin.de/www/software.../aktuell.shtml

Gruß
Karl

EDIT

vielleicht kann jemand den Thread nach EinfachSo verschieben

pille · 13.10.2002, 10:17

mann, das ging aber schnell,
sind wohl nicht alle noch so verschlafen wie ich!?

werde mal gleich den link begutachten.
ich habe mir schon zwei repair-tool geladen. einmal von norton und eins von bitdefender. beide sind speziell auf diesen virus konzipiert, aber keines der programme kann den virus löschen sondern nur bestätigen, dass er da ist. (ist auch witzig, ich habe einen virus, lade mir deshalb spezielle tools runter, um mir dann sagen zu lassen, dass der virus da ist. hab ich doch auch gewusst, sonst hätte ich mir das tool ja nicht geholt!?).

du hast noch nicht von dem virus gehört?
viele meiner kollegen und bekannten sind schon infiziert. neben den bugbear-virus ist der scrsvr.exe-virus von opaserv der am meisten im gespräch ist. deshalb bin ich auch überrascht, dass hier niemand erfahrung damit hat.
wenn du lust hast, kannst du ja mal bitte über google die stichwörter scrsvr.exe virus eingeben. auf manchen sides geben die eine manuelle anleitung zur entfernung ohne tool. aber bei mir klappt das nicht. habe oben ja beschrieben, wie ich es gemacht habe mit win u. tmp.ini usw. habe ich da vielleicht etwas falsch gelesen oder so?

MfG pille

daydreamer · 13.10.2002, 10:22

Hallo Hier zwei Links zur Hilfe:

Info über Bugbear und opaserv: hier

Links zu Removal Tools: hier

pille · 13.10.2002, 10:31

genau die beiden tool hatte ich mir geladen, habe sie durchlaufen lassen, ohne erfolg.
habe jetzt aber in karl c's link gesehen, dass man das im abgesichertenmodus machen soll. bin gerade damei das abzu checken. werde euch auf dem laufenden halten und wenn es klappt eine kleine anweisung schreiben. vielleicht hilft es dann ja auch anderen, die sich doch oder (noch) nicht infiziert haben.
ich lasse von mir hören.

pille · 13.10.2002, 10:35

so, der bidefender ist durch,
hat infizierte daten gefunden mit der bemerkung "reparieren nicht möglich.
Eine abschlussmeldung sagt mir, ich soll das ganze wiederholen. mache ich das mal, wenn die das wollen, bin mal gespannt auf das ergebnis.

pille · 13.10.2002, 12:10

so hier meine anleitung:

wichtig:
bei betriebssystemen mit Systemwiederherstellung muss diese zuerst deaktiviert werden. Be ME funktioniert das so:

rechter klick auf Arbeitsplatz, dann
eigenschaften
leistungsmerkmale
dateisystem...
problembehandlung

hier die wiederherstellung mit häckchen deaktivieren.

nun den pc herunterfahren und um den speicher komplett zu leeren ca 30 sek warten.
nun im abgesicherten modus starten
(bei ME: starten mit strg-taste und abgesicherten modus wählen)
nun das tool starten und abwarten ob er den virus entdeckt hat.
das ganze noch einmal wiederholen. nun sollte der virus, wenn vorhanden removed sein.

das hat er bei mir auch wunderbar entdeckt und repariert.

ich gehe also mit guten gewissen online und was passiert?

norton warnmeldung über den besagten virus.
ich habe die ganze prozedur schon 3x wiederholt.
ich weiß nich weiter, so'n schei... auch.

wer seinen pc kontrolieren will, dem stelle ich das tool mal zum downloaden.
eure erfahrung würde mich brennend interessieren.
ach ja , vergesst nicht, die wiederherstellung wieder zu aktivieren.
mfg pille

KarlC · 13.10.2002, 12:48

Super, wenns geklappt hat, dann jetzt noch bitte auf erledigt klicken. Noch 'nen schönen Sonntag.

Lieber Gruß
Karl

StSnake · 13.10.2002, 14:34

Da ein erfahrungsbericht gewünscht wurde kommt hier!!

Bei mir hat das Too, von "BitDefender" funktioniert, welches unter http://www.tu-berlin.de/www/software.../aktuell.shtml
zum Download angeboten wird.

Nach dem Neustart des PCs welcher vom Programm gewünscht wird

sollte man noch aus der Datei "win.ini" folgende Zeile löschen "run c:\windows\scrsvr.exeC:\WINDOWS\SCRSVR.EXE" und die win.ini speichern.

Danch am besten das Tool nochmals ausführen.

WICHITG:
Nach dem Start des Tools werden erst die Speicher usw eingelesen (SCANNT NOCH NCIHT) nach 2-10 Minuten (PC abhängig) kann man ganz rechts oben auf "Scan" klicken. Erst dann scannt das Tool!! Das scannen dauert je nach FEstplattengröße ziemlich lang!!

Gruß
Steffen