Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Hilfe: lovsun lässt sich nicht entfernen

schlaman / 7 Antworten / Baumansicht Nickles

Hallo,


mein Rechner wird - wenn eine Internetverbindung besteht - nach 5 bis 10 Minuten immer heruntergefahren.


Fixblast von Symantec hat keinen Virus entdeckt. Ich sehe auch im Verzeichnis die Datei msblast.exe nicht!


was kann ich tun????


ich würde mich sehr freuen, ihr mir weiterhelfen würdet!!!!


Gruß


Hubertusschlaman


 


 


 

bei Antwort benachrichtigen
Tyrfing schlaman „Hilfe: lovsun lässt sich nicht entfernen“
Optionen

Es muss nicht msblast.exe sein, sie kann auch penis32.exe oder teekids.exe heißen.
Geh mal zu Start-ausführen-msconfig und schau da unter "Systemstart" ob du etwas entsprechendes findest, wenn ja den Haken vor dem Eintrag wegmachen, neu starten und die Datei löschen.
Wenn der Wurm weg ist solltest du sofort dein System patchen und während du den Patch lädst die windowseigene Firewall aktivieren, sonst hast du den Wurm nämlich gleich wieder drauf. Danach kannst du die Firewall wieder abstellen und dir Gedanken machen, ob es wirklich so sinnvoll ist eine so massive (und überflüssige) Sicherheitslücke wie DCOM auf deinem System zu haben oder ob man es nicht doch lieber abschalten sollte (siehe hier)

bei Antwort benachrichtigen
Teletom schlaman „Hilfe: lovsun lässt sich nicht entfernen“
Optionen

Hi schlaman,

entweder hast Du Dir eine mutierte Version des Virus eingefangen oder Du hast einen Lovsan-Nachfolger.

Empfehlung:
System neu starten
Start > Ausführen> msconfig Enter eingeben> Registrierkarte Systemstart>
alle Haken entfernen ---> System neu starten
Damit wird verhindert, dass aufgrund des Systemstarts (Autostart) unauthorisierte Programme starten.

Firewall aktivieren:
Bei XP:
Start> Verbinden mit...>Rechtsklick auf die Internetverbindung> Registrierkarte Erweitert
Haken bei Internetverbindingsfirewall setzen bzw. muss gesetzt sein.
Bei W2000 und darunter:
http://www.looknstop.com/En/LooknStop_Lite_Setup_104.exe
downloaden und installieren.

System aktualisieren
Start> (Alle Programme)> Windows Update
Alle Updates installieren
Damit wird u.a. der RPC/DCOM-Patch installiert und Sicherheitslücken geschlossen.

Ein Virenscan-Programm installieren und aktualisieren:
z.B.
AVG Free Edition - http://www.grisoft.com/us/us_dwnl_free.php

oder
Sophos Trialversion - www.sophos.de
oder
McAfee Eval-Version - www.mcafee.com

Das System nach Viren scannen und entfernen.
Bei erfolgreichem Entfernen
- msconfig wie oben dargestellt starten, Systemstart einstellen und alle Haken wieder setzen. Mit dem Virenscanprogramm noch einmal scannen (Werden evtl. Viren-Systemstarteinträge entfernt).

Falls der Virus immer noch nicht weg ist,
kannst Du Dein System mit einer Win-PE-CD scannen (Virenschutz -Plugin verwenden):
http://www.nu2.nu/pebuilder

Falls jedoch alles vergebens ist, hilft nur noch eine Neuinstallation des Systems.

Erfolgreiches Entfernen wünscht
Teletom

bei Antwort benachrichtigen
Rika schlaman „Hilfe: lovsun lässt sich nicht entfernen“
Optionen

Wie wär's denn mal, wenn du den Patch gegen Blaster installierst? Und noch besser, wie wär's denn, wenn du den neuen Patch gegen drei Sicherheitslücken im RPC-Client installierst, denn Blaster 2 kommt bald...

bei Antwort benachrichtigen
Schweinebuckel schlaman „Hilfe: lovsun lässt sich nicht entfernen“
Optionen

mh, wollte auch mal schauen, der rat mit 'msconfig' ist ja gut - das hab ich aber nicht...und jetzt?
bei Antwort benachrichtigen
Amenophis IV Schweinebuckel „ mh, wollte auch mal schauen, der rat mit msconfig ist ja gut - das hab ich aber...“
Optionen

Wenn Du Windows 2000 habe solltest, geht msconfig nur auf Umwegen. Die datei msconfig.exe (gibts hier):

file:///C:/MS-Config.exe%20vom%20Win%2098/files_dl.asp?fnid=174

in den Ordner Winnt\system32 kopieren.

- dann msconfig starten
- die 3 mal auftauchenden Warnungen wegklicken.
- jetzt gehts ;)

sapere aude
a4.)
bei Antwort benachrichtigen
Teletom Amenophis IV „ Wenn Du Windows 2000 habe solltest, geht msconfig nur auf Umwegen. Die datei...“
Optionen

Für W2000 kann man msconfig bei
http://download.winhelpline.info/dlm_download.php?id=329
downloaden

Gruß
Teletom

bei Antwort benachrichtigen
FreakW schlaman „Hilfe: lovsun lässt sich nicht entfernen“
Optionen

auf der symantec startseite gibt es einen online virenscanner, lass den mal laufen, dann bekommst du den namen des virus der dich nervt. jetzt kannst du das entrsprechende tool zum entfernen runterladen und fertig.\


MFG

bei Antwort benachrichtigen