Thema: Virus W32/Kashu.A

[Stricki]

Hi All

Habe bei einem Bekannten auf seinem Server den Virus W32/Kashu.A gefunden.

Meine Frage, was bewirkt dieser Virus (finde im Net nichts darüber).

Und kann ich in entfernen ohne alles neu machen zu müssen, muss dabei sagen das nur auf dem Server Laufwerk C mehr als 3000 infizierte Dateien (nur EXE Dateien) entdeckt wurden.

Wenn Ihr mir helfen könntet wäre ich sehr froh

Beste Grüße
Stricki

[Susanne]

Hi Stricki,

woher weißt du dass der Virus so heißt? Vermutlich hat ein Virenscanner das gemeldet? Kann der nicht den Virus beseitigen? Obwohl bei 3000 infizierten Dateien ist format c wohl die einzige beste Lösung.
Habe auch nichts im Netz über diesen Virus gefunden.

Gruß Susanne

[speedy8000]

Hey,

was hast du für einen Virenscanner?
schon mal einen anderen probiert? Vielleicht ist es eine FakeMeldung. 3000 infizierte Files ist schon heftig 

[Stricki]

Hey Speedy8000 und Susanne

Ich benutze Antivir, und habe so einen Müll bis jetzt noch nicht gesehen.

Den Namen zeigt mir das Programm an.

Unter dieser Adresse ist das Ding gelistet http://www.norman.com/Virus/List_of_detected_viruses/New_virus_signatures/de
also denke ich das es diesen Virus auch gibt, zumal wenn ich den Virenscanner ausschalte und auf ein Programm zugreife ist anschließend der Virenscanner nicht mehr zu öffen, und verlangt eine Neuinstallation.

Das Problem ist wenn der Scanner die Viren entfernt ist das Programm nicht mehr lauffähig.

Ich denke ich mache das was Susanne mir vorgeschlagen hat, Format C:

Wenn euch vielleicht noch was einfällt wäre das toll.

Gruß
Stricki



 

[Susanne]

Hi Stricki,

bei 3000 infizierten exe-Dateien startet Win noch? Echt ein Wunder!

wenn ich den Virenscanner ausschalte und auf ein Programm zugreife ist anschließend der Virenscanner nicht mehr zu öffen, und verlangt eine Neuinstallation.

das ist ja komisch. Eventuell ist sogar das Virenscanner-Programm (also die exe-Datei) auch befallen.
Hast du schon mal versucht, AntiVir zu deinstallieren, und wie bereits speddy8000 vorgeschlagen hat, einen anderen Virenscanner zu nehmen. Vielleicht kann der die infizierten Dateien reparieren.
Einen Versuch ist es wert, aber dann........formatieren! Und du hast ein sauberes System!

Gruß Susanne

[Stricki]

Hey Susanne

Werde es so machen , dann wird woll wieder alles laufen.

Vielen Dank für Eure hilfe.
Stricki

[Stricki]

Hey Susanne

Wollte nur noch mal Bericht erstatten.

Also auch der Virenscanner Kaspersky entdeckt diesen Virus und noch einiges mehr, ein Teil kann er desinfizieren denn anderen Teil löscht er.
Werde jetzt den Rechner formatieren und neu aufsetzen, wird zwar einiges an Zeit dauern aber dafür ist der Rechner wieder sauber.

Nochmals DANKE für deine Hilfe

Gruß
Stricki

[speedy8000]

Hey Stricki,

hatte es bei einem Kollegen auch schon mal, dass sein Rechner total verseucht war. Es liess sich aber nicht mal mehr der Internet Explorer öffnen. Ich hab ihn dann auch platt gemacht und neu aufgesetzt. Hat aber nicht viel gebracht mit nur dem Kommando Format C: und die übrigen Partitionen natürlich auch.
Erst nachdem ich mit einem Dienstprogramm von der Festplatte nochmals alles gelöscht habe, waren die Viren weg. Glaube weil das Prog auch die Spur0 löscht, keine Ahnung.

Gruss Patrick

[mathew256]

Hallo
Also bei 3000 infizierten exen, hilft nur Neuinstallation mit Formatierung von C:.
Gruß Mathew

[Stauby]

Hallo,
mein Freund und ich haben uns diesen Virus auch eingefangen. So wie es aussieht, ist es kein Wunder, dass die exe-Dateien nicht funktionieren, denn der Virus selbst erstellt diese Dateien aus den Namen von Ordnern und versteckt diese Ordner danach.
Viele Grüße, Stauby

[Vadder60]

Hallo Leute,
 ist das mit dem Virus ein Gag?
Den W32 gab's vor ca. 5Jahren er verursacht änderungen
wie ihr sie beschreibt. Aber nur ein Format C: genügt da
leider nicht, die Strucktur des W32 bleibt erhalten.
Man mußte damals die Sektoren mehrmals überschreiben
um sicher zu gehen daß alles gelöscht war.

[Magic]

bei einem system was einmal infiziert wurde würde ich immer format c: wählen auch wenn mann den virus entfernen kann und danach wieder alles läuft

greez