das werd ich ihm so mal zufaxen. :-)

----- Original Message ----- 
From: <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Saturday, May 01, 2004 1:10 PM
Subject: AW: [Coffeehouse] was geht ab am ersten mai?


Ich mach das immer wie folgt:

Platte raus aus dem befallenen Rechner und in eine Cleane maschine als 2.
Platte rein.
Dann mit dem normalen virenscanner dr�ber und alles entfernen was der
erkennt.
Dann mit dem housecall von www.trendmicro.de dr�berkrachen u. wieder alles
entfernen.
Danach mit ADaware zu finden unter www.lavasoft.de dr�ber fahren.

Wenn du dann alles gefundene runter hast:

Platte wieder einbauen. Im abgesicherten modus adaware installieren und
dr�ber fahren. dann f�hrt er auch �ber die registry dr�ber.
Danach den installierten AV runter weil die eh als erster befallen werden.
einen neuen wenns geht einen anderen AV installieren.
zb: AVG von www.grisoft.com

mit dem dann nochmals dr�ber.
danach eine firewall installiert zb: von www.zonelabs.de Zonealarm
Den so einstellen das er von aussen alles blockiert und alles was von innen
kommt nachfr�gt.
wenn alles entfernt wurde normal starten und die neuesten updates
einspielen.

mfg

HH


> -----Urspr�ngliche Nachricht-----
> Von: [EMAIL PROTECTED]
> [mailto:[EMAIL PROTECTED] Auftrag von Thomas Bandt
> Gesendet: Samstag, 01. Mai 2004 12:58
> An: [EMAIL PROTECTED]
> Betreff: AW: [Coffeehouse] was geht ab am ersten mai?
>
>
>
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> das isn udp- und kein tcp-port...
>
> > -----Urspr�ngliche Nachricht-----
> > Von: [EMAIL PROTECTED]
> > [mailto:[EMAIL PROTECTED] Im Auftrag von Thomas
> > Beckert Gesendet: Samstag, 1. Mai 2004 12:49
> > An: [EMAIL PROTECTED]
> > Betreff: Re: [Coffeehouse] was geht ab am ersten mai?
> >
> > also mein kumpel hat jetzt den rechner neu gestartet, seine
> > software firewall neu installiert, alle ports au�er port 80
> > zugemacht
> > und ist dann
> > online. und BAMM. sofort die kontrolle �ber die firewall
> > verloren und die
> > gleiche sache wie vorher.
> >
> > ----- Original Message ----- 
> > From: "Thomas Bandt" <[EMAIL PROTECTED]>
> > To: <[EMAIL PROTECTED]>
> > Sent: Saturday, May 01, 2004 12:53 PM
> > Subject: AW: [Coffeehouse] was geht ab am ersten mai?
> >
> >
> >
> > *** PGP SIGNATURE VERIFICATION ***
> > *** Status:   Good Signature
> > *** Signer:   Thomas Bandt <[EMAIL PROTECTED]> (0x870F8E1E)
> > *** Signed:   01.05.2004 12:53:00
> > *** Verified: 01.05.2004 12:56:53
> > *** BEGIN PGP VERIFIED MESSAGE ***
> >
> > ja war das nicht so, dass der auf nem bestimmten port anf�ngt den
> > zuzuballern
> > und damit das netz platt macht? das w�rde das erkl�ren. am besten
> > von ner nicht
> > infizierten kiste die symantec-patches ziehen und dann offline
> > einspielen.
> >
> > gru�, thomas
> >
> > > -----Urspr�ngliche Nachricht-----
> > > Von: [EMAIL PROTECTED]
> > > [mailto:[EMAIL PROTECTED] Im Auftrag von Thomas
> > > Beckert Gesendet: Samstag, 1. Mai 2004 12:44
> > > An: [EMAIL PROTECTED]
> > > Betreff: Re: [Coffeehouse] was geht ab am ersten mai?
> > >
> > > also es ist so, dass, sobald per df� ins internet eingew�hlt
> > > wird, nix mehr
> > > geht. die administration der software firewall, das
> > > runterfahren ... aber
> > > nur, sobald man online geht. richtig seltsam.
> > >
> > > ----- Original Message ----- 
> > > From: "Pierre Kircher" <[EMAIL PROTECTED]>
> > > To: <[EMAIL PROTECTED]>
> > > Sent: Saturday, May 01, 2004 12:49 PM
> > > Subject: Re: [Coffeehouse] was geht ab am ersten mai?
> > >
> > >
> > > tja ist den MSblast sehr �hnlich .. a oder b ist mitlerweile
> > > schon oft beim
> > > einw�hlen da .. 2 m�glichkeiten ->
> > >
> > > 1.) antivieren programm
> > > 2.) microsoft.com blaster fix saugen und den aktuellen service
> > > pack installieren
> > >
> > > _______________________________________________
> > > Coffeehouse Mailingliste, Postings senden an:
> > > [EMAIL PROTECTED]
> > > An-/Abmeldung und Suchfunktion unter:
> > > http://www.glengamoi.com/mailman/listinfo/coffeehouse
> > >
> > >
> > > _______________________________________________
> > > Coffeehouse Mailingliste, Postings senden an:
> > > [EMAIL PROTECTED]
> > > An-/Abmeldung und Suchfunktion unter:
> > > http://www.glengamoi.com/mailman/listinfo/coffeehouse
> >
> >
> > *** END PGP VERIFIED MESSAGE ***
> >
> >
> > _______________________________________________
> > Coffeehouse Mailingliste, Postings senden an:
> > [EMAIL PROTECTED]
> > An-/Abmeldung und Suchfunktion unter:
> > http://www.glengamoi.com/mailman/listinfo/coffeehouse
> >
> >
> > _______________________________________________
> > Coffeehouse Mailingliste, Postings senden an:
> > [EMAIL PROTECTED]
> > An-/Abmeldung und Suchfunktion unter:
> > http://www.glengamoi.com/mailman/listinfo/coffeehouse
>
> -----BEGIN PGP SIGNATURE-----
> Version: PGP 8.0.3
>
> iQA/AwUBQJOCo3zH5JeHD44eEQLisgCgwcW5bdM1P4FerD7XhDVMq5zabhsAoMCu
> VV67atlNDauCRZgVy4CDyiU6
> =j4mi
> -----END PGP SIGNATURE-----
>
>
> _______________________________________________
> Coffeehouse Mailingliste, Postings senden an:
> [EMAIL PROTECTED]
> An-/Abmeldung und Suchfunktion unter:
> http://www.glengamoi.com/mailman/listinfo/coffeehouse
>
_______________________________________________
Coffeehouse Mailingliste, Postings senden an:
[EMAIL PROTECTED]
An-/Abmeldung und Suchfunktion unter:
http://www.glengamoi.com/mailman/listinfo/coffeehouse


_______________________________________________
Coffeehouse Mailingliste, Postings senden an:
[EMAIL PROTECTED]
An-/Abmeldung und Suchfunktion unter:
http://www.glengamoi.com/mailman/listinfo/coffeehouse

Antwort per Email an