1. Dashboard
  2. Forum
    1. Unerledigte Themen
  3. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
    3. Team-Mitglieder
    4. Trophäen
    5. Mitgliedersuche
  4. Tutorial Bereich
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Seiten
  • Forum
  • Lexikon
  • Erweiterte Suche
  1. Informatik Forum
  2. Software und Anwendungen
  3. Tools und Produktivität

virus gaobot

    • Problem
  • stonemaster
  • 26. August 2004 um 19:12
  • stonemaster
    16
    stonemaster
    Mitglied
    Reaktionen
    5
    Punkte
    2.535
    Beiträge
    449
    • 26. August 2004 um 19:12
    • #1

    habe bei einer bekannten den vollkommen virenverseuchten pc neu aufgesetzt, leider hat sich anscheinend irgendwo ein virus gehalten, denn ohne internet zu benutzen kam vom virusscanner die meldung:

    W32.HLLW.Gaobot
    in folgender datei: C:\WINNT\system32\winhlpp32.exe

    die datei konnte nicht repariert werden und wurde deshalb isoliert und der zugriff verweigert!
    das removaltool von symantec (ebensolcher norton virenscanner) konnte nichts finden und deshalb auch nichts entfernen! trotz der meldung, dass die datei isoliert und der zugriff verweigert wurde, kam die meldung immer wieder! komischerweise zeigt der norton virusscan veränderte einstellungen an, die man selbst nicht verändern kann, so ist zum beispiel autoprotect und alles andere deaktiviert, trotzdem zeigt der obige meldung immer wieder an; gleichzeitig mit dem auftreten des virus ist auch der windows installer nicht mehr gegangen! neu aufgesetzt, selbes problem!

    ideen zur lösung?
    danke
    stone

    edit: gehört zwar eher zur windows abteilung, der admin möge verzeihen und bei bedarf verschieben!

    keine ist besser als eine dämliche :)

  • mosQuito
    2
    mosQuito
    Mitglied
    Punkte
    30
    Beiträge
    5
    • 27. August 2004 um 00:27
    • #2

    hey das gleiche hab ich auch..und krieg den nicht weg
    festplatte war partioniert und hab die eine partition, auf der alle programme oben waren formatiert und hab den virus noch immer
    hab gedacht, dass ich jetzt die ganze festplatte mal formatier und den wahrscheinlich nur so weg bekomme aber wenn du mir jetzt sagst, dass es so auch nicht geht?!
    :confused:
    also wenn jemand irgendwie weiterhelfen kann.. bitte darum :)

  • Heavy
    18
    Heavy
    Mitglied
    Reaktionen
    2
    Punkte
    3.507
    Beiträge
    664
    • 27. August 2004 um 01:25
    • #3

    Ich würd die Platte komplett mit Nullen beschreiben, d.h. ein Low Level Format ausführen, da haben Viren keine Chance auf der Platte.
    Dann alles komplett neu aufsetzen...

    Ein Low level format tool findest du auf der Page des HD Herstellers oder mit maxllf (DOS) geht es auch.
    http://www.xs4all.nl/~arneo/files/utilities/maxllf.exe

    Religion ist ein Glaube,
    Wissenschaft als Teilgebiet ist ein Glaube,
    die Wahrheit liegt in der Gegenwart des Menschen.

  • nexxyz
    11
    nexxyz
    Mitglied
    Reaktionen
    3
    Punkte
    1.198
    Beiträge
    219
    • 27. August 2004 um 07:43
    • #4

    Und (weil aus Erfahrung einige Verkäufer das versuchen):
    Ein Low-Level-Format bedeuted keinen Garantieverlust, nicht bei Maxtor und ziemlich sicher auch bei keiner anderen Firma.

    “It is a fool's prerogative to utter truths that no one else will speak.”
    (\)exxyz-Music-Home

  • dose
    13
    dose
    Mitglied
    Reaktionen
    4
    Punkte
    1.679
    Beiträge
    335
    • 30. August 2004 um 02:26
    • #5

    Low Level Format is leicht drastisch, zumal sich der Virus AFAIK gern unter XP einfach mal so nebenbei übers Netz einschleicht...mein Tip: Windows nicht ohne Firewall ans Netz hängen, dann sollts auch nach ner Neuinstallation keine Probleme mehr mim Gaobot geben.

    yast, SuSEconfig, apt-get and rpm - the 4 horsemen of the apocalypse

    Platform of insanity :: http://www.dose-xp.org

  • nexxyz
    11
    nexxyz
    Mitglied
    Reaktionen
    3
    Punkte
    1.198
    Beiträge
    219
    • 30. August 2004 um 10:03
    • #6

    Yup, low level format sollte eigentlich nur bei Viren, die den Bootsektor befallen notwendig sein, AFAIK. Und der ist bei den neueren MoBos/BIOSes ohnehin defaultmässig geschützt...

    oder red ich da grad totalen stuss zam? bin müüüüde :winking_face: es ist erst 10 in der früh....

    “It is a fool's prerogative to utter truths that no one else will speak.”
    (\)exxyz-Music-Home

  • bobby
    2
    bobby
    Mitglied
    Punkte
    30
    Beiträge
    5
    • 30. August 2004 um 10:59
    • #7

    Restart to Safe Mode (Abgesichertes Modus) by pressing F8 at Windows boot before Windows boot screen appears. In this mode virus can't start itself like high-priority system process, and you can remove it with your Antivirus software. My knowledge says that Norton won't work in Safe mode. Concider to buy/download Kaspersky AntiVirus (KAV). It can be installed and run from Safe Mode. Don't try to install both KAV and NortonAV on the same computer because you'll get stuck with unbootable Windows. Also, Norton uninstall don't works like it should, try to find Norton Removal Tool on the Symantec site.
    Any further questions/problems about/with viruses - let me know, I can help a lot. Virus-removing was my job.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden

Rechtliches

Impressum

Datenschutzerklärung