Archivübersicht | Impressum

THEMA:   Muss ich nach Durchlauf des Programms Stinger ...

 4 Antwort(en).

gisel begann die Diskussion am 12.02.04 (12:46) mit folgendem Beitrag:

... die Systemwiederherstellung bei Windows XP wieder aktivieren?

Habe heute von T-Online eine Warnung vor "MyDoom" bekommen mit der Anleitung für das Download und die Durchführung von "Avert Stinger". Bei Schritt 1 heißt es: "Systemwiederherstellung deaktivieren". Hab ich gemacht. Es gab aber keinerlei Hinweis, ob ich nach der ganzen Prozedur wieder das Häkchen vor "Systemwiederherstellung" setzen muss.

Kann mir jemand die Frage beantworten?


Irina antwortete am 12.02.04 (13:09):

Wir benutzen "stinger" schon einige Zeit.

So etwas - wie Du es schilderst - ist uns unbekannt.
Allerdings haben wir das Programm nicht über t-online heruntergeladen.

Hier noch ein anderer Tipp gegen MyDoom:

https://www.symantec.com/avcenter/venc/data/w32.novarg.a@mm.removal.tool.html

Einfach die Seite öffnen und downloaden.

Irina

Internet-Tipp: https://www.symantec.com/avcenter/venc/data/w32.novarg.a@mm.removal.tool.html


neptun103 antwortete am 12.02.04 (13:55):

Hallo gisel,
natürlich mußt du die Systemwiederherstellung wieder aktivieren. Die machen das äußerst umständlich bei T-Online. Das gleiche habe ich von einem anderen Anbieter, da brauchste nix zu deaktivieren. Setze nur das Häkchen, sonst fehlt dir das, wenn du die Wiederherstellung je mal brauchst.
FG
neptun103


gisel antwortete am 12.02.04 (20:05):

Vielen Dank für die schnelle Hilfe.
Gruß Gisel


marie2 antwortete am 12.02.04 (22:45):

Beim Bundesamt für Sicherheit in der Informationstechnik fand ich folgende Beschreibung für die Entfernung des Wurms MYDoom:

"Bei den Betriebssystemen Windows ME oder XP muss vor der Entfernung die Systemwiederherstellung deaktiviert werden.

Vor der Entfernung muss der Computer im abgesicherten Modus gestartet werden.

Zur Verwendung der Programme müssen Sie bei Windows NT/2000/XP Administrator- Berechtigung besitzen. Andernfalls erhalten Sie eine Fehlermeldung.
Laden Sie eines der unten aufgeführten speziellen Entfernungstools und durchsuchen Sie damit den Computer.

Es wurden Tools ausgewählt, die eine deutsche Beschreibung enthalten. Die Meldungen, die
die Programme ausgeben, sind jedoch in englisch.

Symantec (FxNovarg.exe): Direkt-Download oder Download mit deutscher Beschreibung
Sophos (MYDOOSFX.COM): Direkt-Download oder Download mit deutscher Beschreibung

NAI (Stinger.exe): Direkt-Download oder Download mit englischer Beschreibung

Kaspersky (CLRAV.ZIP, enthält CLRAV.COM): Download mit deutscher Beschreibung …"

Danach muss nicht nur bei Stinger vor der Entfernung bei ME oder XP die Systemwiederherstellung deaktiviert werden, auch bei Symantec usw. ist es hiernach erforderlich.


https://www.bsi.bund.de/