Autoshutdown - Virus

[Gast]

hi
also ich bin in dem gebiet normalerweise net so dumm aber in dem fall komm ich nicht weiter

wenn ich etwas kopiere und dann woanders einfüge kommt ein fenster welches sagt das der pc in 50 sekunden heruntergefahren wird... ok das halte ich mal mit "shutdown -a" auf ABER weder mein panda antivirus noch AVAST! Virus Cleaner finden einen virus... dabei ist sowas doch ganz klar die schuld eines wurms/trojaners....
was kann ich tun?

ps: nachdem der virus ausgelöst wurde kann ich zwar kopieren aber bei einfügen passiert nichts mehr!!!

[mapel110]

alle sicherheitsupdates für dein OS drauf?

[Gast]

ich verwende windows xp...
ja ich habe alles drauf bis aufs service pack 2 (das läuft bei mir nicht)

[Duran05]

Wenn es sich nicht um einen Virus/Wurm handelt, dann liegt es daran, das dein Rechner nicht ausreichend geschützt ist.

- aktuellste Sicherheitsupdates einspielen
- Virenscanner benutzen & aktuell halten
- Firewall aktivieren (z.B. ZoneAlarm).

Das Problem kann auch bei NICHT befallenen Systemen auftreten, deshalb sollte man mit einer Firewall jeglichen Zugriff von "außen" verhindern.

[Gast]

ich habe panda antivirus mit permanentschutz laufen (stand 1.9.2004)
outpost firewall (neuerste version) und er blockiert alles

mit ad-aware / spybot computer überprüft
alle sicherheitspatches!

[mapel110]

http://www.kaspersky.com/trials
lass den mal die komplett Platte durchsuchen. Mehr kannst du imo nicht machen.

[jorge42]

ist IMO Blaster oder Sasser. Bei Symantec gibts (umsonst) tools die NUR danach suchen. Googel mal nach FIXBLAST oder hier

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

[Gast]

hab jetzt was gefunden:


in meinen system32 ordner sind lauter datein TFTP**** (**** eine zahl) mein antiviren programm löscht eine datei und eine neue entsteht

bei den prozessen findei ich lauter TFTP.exe die falls sie geschlossen werden sofort wieder geöffnet werden...

[mapel110]

http://www.experts-exchange.com/Security/Win_Security/Q_21056040.html
jo, ist nen Virus. Da dürftest auch Hilfe finden, wie du den wegbekomst.

F-prot unter dos scannen lassen, hört sich schon mal gut an.

[Gast]

er heist W32/Gaobot.gen.worm

[Duran05]

Da hast du dir wohl tatsächlich den Blaster-Wurm eingefangen.

http://www.sophos.de/support/disinfection/blastera.html

Mit dem Tool dort, solltest du den eigentlich los werden können.