Virus

ellinida · 09.11.2003

Hallo aus Wien!

Ich hoffe, Ihr könnt mir helfen.
Ich bekomme mehrmals täglich eine Virenmeldung,Norton Antivirus 2004 hohe Gefahr.

W32.HLLW.Gaobot.AO
Objektname: C\Windows System 32/winhlpp.32 exe

Der Virus wird von Norton erkannt und gelöscht taucht aber in unregelmäßigen Abständen wieder auf. Außerdem wird das System vom NT Autoritätssystem heruntergefahren.

Mein OS Win XP Prof.

PS: War in den letzten 3 Wochen auf Urlaub, habe auch nichts Neues installiert bzw. heruntergeladen.

Ich hoffe, jemand kann mir helfen.
herzlichen Dank und liebe Grüße aus Wien

Athene · 09.11.2003

Dann hast Du auch den Blaster-Wurm - Abhilfe siehe hier:
http://www.wintotal-forum.de/?board=12;action=display;threadid=28573

ellinida · 09.11.2003

Danke, dann werde ich mich an die Arbeit machen!

ellinida · 09.11.2003

ellinida schrieb:
Hallo aus Wien!

Ich hoffe, Ihr könnt mir helfen.
Ich bekomme mehrmals täglich eine Virenmeldung,Norton Antivirus 2004 hohe Gefahr.

W32.HLLW.Gaobot.AO
Objektname: C\Windows System 32/winhlpp.32 exe

Der Virus wird von Norton erkannt und gelöscht taucht aber in unregelmäßigen Abständen wieder auf. Außerdem wird das System vom NT Autoritätssystem heruntergefahren.

Mein OS Win XP Prof.

PS: War in den letzten 3 Wochen auf Urlaub, habe auch nichts Neues installiert bzw. heruntergeladen.

Ich hoffe, jemand kann mir helfen.
herzlichen Dank und liebe Grüße aus Wien

Das System wird zwar jetzt nicht mehr heruntergefahren, die Virusmeldung bleibt und kann von Norton weder isoliert noch gelöscht werden, bin schon ganz verzweifelt. Was könnte ich noch tun?

Longney · 09.11.2003

ellinida schrieb:
ellinida schrieb:

Hallo aus Wien!

Ich hoffe, Ihr könnt mir helfen.
Ich bekomme mehrmals täglich eine Virenmeldung,Norton Antivirus 2004 hohe Gefahr.

W32.HLLW.Gaobot.AO
Objektname: C\Windows System 32/winhlpp.32 exe

Der Virus wird von Norton erkannt und gelöscht taucht aber in unregelmäßigen Abständen wieder auf. Außerdem wird das System vom NT Autoritätssystem heruntergefahren.

Mein OS Win XP Prof.

PS: War in den letzten 3 Wochen auf Urlaub, habe auch nichts Neues installiert bzw. heruntergeladen.

Ich hoffe, jemand kann mir helfen.
herzlichen Dank und liebe Grüße aus Wien

Zum Vergrößern anklicken....

Das System wird zwar jetzt nicht mehr heruntergefahren, die Virusmeldung bleibt und kann von Norton weder isoliert noch gelöscht werden, bin schon ganz verzweifelt. Was könnte ich noch tun?

http://www.cit.cornell.edu/helpdesk/virus/archives/000039.html
Zumindestens eine Erklärung woher der Virus stammen könnte.

edit
habe übersehen, dass Thema schon beendet

PCDCharly · 09.11.2003

@Longney: Das Häkchen war schon vorher da ... vermutlich aus Versehen gesetzt, hab es mal wieder rausgemacht.

@ellinida: http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html

Abschalten der Systemwiederherstellung und Killen der Prozesse nicht vergessen. Steht Schritt für Schritt dort drin. Versuch ist es wert.

ellinida · 09.11.2003

Das Problem ist, spreche Deutsch und Griechisch, aber miserabel Englisch, verstehe daher die Seite nicht

PCDCharly · 09.11.2003

Ok, in Kurzfassung:

1. Systemwiederherstellung von XP deaktivieren
2. Norton ist auf aktuellem Stand?
3. Taskmanager aufrufen (Strg+Alt+Entf), auf Reiter Prozesse gehen, dort nach Regloadr.exe, Dosrun32.exe und/oder Lsas.exe schauen, die markieren und Prozess beenden
4. mit Norton vollständige Systemprüfung
5. in die Registry gehen (Start - Ausführen - regedit eintippen - OK), dort die Schlüssel

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

und

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

suchen und folgende Einträge rechts löschen:

Registry Loader=regloadr.exe
Configuration Loader = dosrun32.exe
Windows Explorer = lsas.exe
Registry Loader=winhlpp32.exe
Config Loader = scvhost.exe

Registrierungseditor über Exit verlassen.

6. Systemwiederherstellung wieder aktivieren

Flöckchen · 09.11.2003

PCDCharly schrieb:
1. Systemwiederherstellung von XP deaktivieren

Systemsteuerung -> System -> Registerkarte Systemwiederherstellung. Dort die Deaktivierung vornehmen.

PCDCharly · 09.11.2003

Ups, thx für Ergänzung.

ellinida · 09.11.2003

Herzlichen Dank für für die Mühe der Übersetzung (efharisto poly) und auch allen die sich ebenfalls bemüht haben mir zu helfen. Ihr seid ein super Team!!!

Werde mich gleich morgen an die Arbeit machen.

Liebe Grüße
ellinida

ellinida · 10.11.2003

Alles wieder in Ordnung!

Nochmals danke!

ellinida

PCDCharly · 10.11.2003

Na fein.

Und wir wissen jetzt auch, was vielen Dank auf Griechisch heißt (vermute ich zumindest mal.

). Man lernt doch immer was dazu.

ellinida · 10.11.2003

Stimmt genau

ellinida

Virus

ellinida

Athene

ellinida

ellinida

Longney

PCDCharly

ellinida

PCDCharly

Flöckchen

PCDCharly

ellinida

ellinida

PCDCharly

ellinida

Virus

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums