"We are back" « oc.at

Achtung Virus!!!

EsCuLAp 25.10.2001 - 08:36 681 6
Posts

EsCuLAp

Socken Schatzmeister
Avatar
Registered: Feb 2001
Location: Wien
Posts: 1551
Es dürfte ein ganz neuer Virus unterwegs sein, heute Früh gabs ein Symantec Update, und erst dadurch hat NAV heute bei mir einen Virus gefunden (gestern hatte ich ebenbfalls Systemscan, weil hier einige suspecte sachen vorgefallen sind - und ich dachte ich hab hier ne sicherheitshochburg mit firewall und virenscannern........... :mad: )


Habe Win2k, und die Datei ist laut NAV von einem Trojaner befallen - die datei heißt "wnad.exe"

das dumme ist im Moment, sie kann weder desinfiziert, noch isoliert werden, aber ich weiß nicht ob das eine systemkritische datei ist, und ob ich sie löschen kann!

EsCuLAp

Socken Schatzmeister
Avatar
Registered: Feb 2001
Location: Wien
Posts: 1551
EDIT: Trojancheck hab ich nachträglich mal installiert, der hat aber an der datei nichts auszusetzen.... hmmm NAV mäckeckert weiterhin dran rum, jetzt weiß ich nicht was ich tun soll :) vor allem weil laut filedetails die wnad datei mit mehreren windows dateien verknüpft ist.... ob das jetzt noch mehr ein zeichen für einen trojaner ist oder dafür dass es eine normale, nichtinfizierte systemdatei ist... wer weiß das schon!!?

Ich hasse Viren :) normal denk ich mir immer "mah warum kriegen die Leute Viren", aber nachdem ich ausnahmslos jede Datei die auf meiner HDD landet scanne, und es nix bringt.... :(

was soll ich nun machen mit der wnad.exe :confused: help!

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
hmmmmmm
die gleich datei hab i gestern gelöscht ....
weil mein pc fahrt auf einmal vollast obwohl i nix mach gug im taskmanager nach .... rofl ... lastet das ding das komplett sys aus .... habs einfach beendet und habs rausglöscht ....
is die datei unter C:\windows\system\... ???? war bei mir so


mfg

HaBa

Vereinsmitglied
Dr. Funkenstein
Avatar
Registered: Mar 2001
Location: St. Speidl / Gle..
Posts: 19788

EsCuLAp

Socken Schatzmeister
Avatar
Registered: Feb 2001
Location: Wien
Posts: 1551
Nein bei Gott wer ist so dämlich und öffnet ne .exe Datei (im Mailattachment) :rolleyes: :D

NAV erkennt die wnad.exe als infiziert mit dem "Backdoor.Trojan" Virus/Trojaner whatever...

@Funfragger - ich lösch die Datei jetzt auch wenns bei dir geklappt hat (bei mir is aber C:\WINNT\wnad.exe - und tschüß :D
Bearbeitet von EsCuLAp am 25.10.2001, 23:56

wobbo

...
Registered: Apr 2001
Location: Drehstuhl :)
Posts: 1022
wenn was schief läuft, dann sag welches os und ich schick da die file :)

EsCuLAp

Socken Schatzmeister
Avatar
Registered: Feb 2001
Location: Wien
Posts: 1551
danke deswegen hatte ich eh bedenken! aber es läuft nun auch so zum Glück!

Nachdem ich wnad.exe und wnad.dat im win98 (dualboot) gelöscht habe (in den Papierkorb verschoben), hab ich sofort nach dem reboot im Win2k nochmal einen System-scan gemacht, und jetzt war die datei dc0.exe infiziert, aber sie konnte (im Gegensatz zur wnad.exe) von NAV isoliert werden.

weiß nicht ob dc0.exe vielleicht die "papierkorb datei" war vom windows98? Ansonsten ein ziemlich lästiger Virus, ich lass jetzt auf jedenfall Autoprotect an, auch wenn das die Sysleistung beeinträchtigt. :(
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz