wer kwnn t diese dateien?

hallo ihr da draussen!

wer kann mir sagen, was das ist?

plötzlich habe ich folgende dateien auf meinem rechner und hab?
keine ahnung woher?

im pfad: C:\windows\ tummeln sich nun
1. \scrsvr.exe
2. \alevir.exe
3. \brasil.pif (eine verknüpfung zu einer MS-DOSanwendung!
4.\marco!.scr

alle dateien sind lt. eigenschaften zum gleichen zeitpunkz erstellt worden! habe allerdings keine ahnung wobei- freeware ?hatte
ich nicht installiert! als änderungsdatum tragen alle den 07.02.06!

viren hatte ich bisher noch nie..outlook ect. benutze ich nicht, sondern gehe die mails holen....programme hab auch nicht runtergeladen.

vielen dank vorab!!

willi k.

 

hallo ihr kleine helferlein!!

mit trendmicro und f-prot hab ich ziemlich aufgeräumt. denke mal
es ist jetzt ruh im kartong...


vielen dank nochmals an alle!!

wassdann

 

Hallo!

Auweia. Ist übrigens kein Wurm, sondern ein PE-/Bootsektorvirus. Wenn du Windows Millennium Edition nutzt, musst du die Systemwiederherstellung deaktivieren und dann mit F-Prot-Notfallstartdisketten deinen PC säubern (das Säubern gilt auch für Win 98):

http://fakuh.de/dl/av/f-prot/anleitung.html

In diesem Fall kam dieser Virus (Spaces) auch nicht via Mail sondern Huckepack mit einem Wurm - ein Wurm, hier der Opasoft, der sich über offene Netzwerkfreigaben im Internet verbreitet. Was du tun musst: in den Netzwerkeigenschaften die Datei-/Druckerfreigabe für TCP/IP -> DFÜ aufheben, dann kommt der Wurm nicht mehr auf den PC.

Ja, übrigens auch dann, wenn man E-Mails herunterlädt - alles kein Problem.

Also:

- Dienste beenden / Ports schließen (was bei Win 98 / ME das oben beschriebene Deaktivieren der Datei-/Druckerfreigabe für TCP/IP -> DFÜ bedeutet)

- regelmäßig Windows updaten:
http://windowsupdate.microsoft.com

- keinen Internet Explorer, kein Outlook benutzen

- keine ausführbaren Dateien aus unseriösen Quellen (zweifelhafte Downloadquellen, Filesharing, Dateianhänge in E-Mails,...) öffnen, auch dann nicht, wenn ein Virenscanner sagt, die Dateien wären "sauber".

- Virenscanner: Kaspersky


Grüße, Markus

 

hallo wasdann,

ohne virenprog wird es nichts mit deinem effektiven schutz.

wenn du geld für einen scanner ausgeben möchtest, dann hole dir kaspersky 4.5 oder wenn es kostenlos sein soll die anti vir personal edition.

wenn dein rechner eh schon voller viren war, dann könntest du auch überlegen ihn neu aufzusetzen. vorher ersteinmal gründlich scannen (inkl. gegenscan mit einem anderen produkt), so daß er zu 100% virenfrei ist und dann back ups deiner daten brennen. ich empfehle zwar so etwas selten, aber bei einem ganzen zoo über wer weiß wie lange zeit, kann so einiges irreperabel beschädigt worden sein, was in zukunft zu einem instabilen system führen könnte.

kannst dich auch erstmal auf meiner seite umschauen (www.nico4u.eu.tc), da biete ich einen ersten einstieg in das thema computersicherheit. sind bestimmt einige verwertbare tipps bei.

grüße nico

 

Hallo zusammen!

Zuerst mal vielen Dank für die herzliche Anteilnahme- Klasse!

Habe tatsächlich schön in die vollen gegriffen, wie ein Scan nun her-
vorgebracht hat. Das Würmelie PE Spaces 1445 war am meisten verbreitet. Der Link zur UNI und Trend Micro war prima.

Habe bisher kein Virenschutzprogramm benutzt- lade selten aus
dem Netz runter; auch keine E-mails.

Kann man/frau sich überhaupt effektiv schützen?

Nochmals Merci!


wassdann

 

Hallo,

da hast du dir ja eine Menge an Viren eingehandelt... so z.B.
die "scrsvr.exe" der sogenannte OpaWorm (OpaSoft). Den könntest
du noch in den Griff bekommen er ist ermals im Okt. 2002
in freier Wildbahn gesichtet worden.

Weitere Infos:
http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=54010&VName=WORM_OPASERV.A

Besorge dir einen guten Virenscanner und nimm die Maschine erstmal vom Netz.

Gruss
UKW

 

hi wassdann,

das sind alle host dateien von verschiedenen opaserv varianten und haben durchweg ein extrem hohes schadpotential.

er verbreitet sich oftmals über ein netzwerk. falls du also im netzwerk sein solltest, so klemm dich erstmal ab und untersuche auch die anderen rechner.

lösche die dateien und versuche dann einen online scan durchzuführen. dazu papierkorb, windows temp files, temporary internet files leeren und hier drauf klicken. .

wenn das nicht mehr geht, dann versuche dir über http://www.trendmicro.com/vinfo/virusencyclo/ manuelle entfernungshinweise zu holen. mache dies auch, wenn der online scan nicht löschen kann. wenn der rechner wieder sauber ist, den suche ebenfalls noch bei trend micro nach hinweisen um die registry zu säubern.

grüße nico

 

den namen und dateiendungen zu urteilen könnten es dateien für einen bildschirmschoner sein.

mfg

 

Uiuiui!!

Schau mal, was ich nach der Eingabe von "marco!.scr" bei google gefunden hab:

http://www.uni-karlsruhe.de/Uni/RZ/Netze/Sicherheit/V_OpaservFG.html

Also sofort vernünftige Anti-Viren-/Wurm-Programm laufen lassen. Auf der Seite der Uni ist aber auch eine Lösung des Problems angegeben.

grüße, michel