Windows98

instit.bat spinnt, brauch dringend hilfe!!!

Diskussionsgruppen
Betriebsysteme: Windows 7; WindowsVista; WindowsXP; Linux; BS-Sonstige
Software: Textverarbeitung; Tabellenkalkulation; Datenbanken; Bildbearbeitung; Audio/mp3/Video; Security/Viren; E-Mail/Outlook; Internet Browser; SW-Sonstige
Hardware: Mainboard/CPU/RAM; Grafikkarten; Peripherie; HW Sonstiges
Netzwerk: DSL; W-Lan; Telekommunikation; NW-Sonstiges
Programmierung: Skripte(PHP,ASP,Perl...); Webseiten/HTML
Sonstiges: PC-Sonstiges; Plauderecke

Frage

hi ich bin noxious und habe da ein echtes problem, beim hochfahren kommt immer der fehler mit der instit.bat, dass die schon verwendet wird und nicht geöffnet werden kann... also bin ich in die msconfig und hab dort dei meldung ausgeschaltet, dass dumme daran war nur das sich das häkchen automatisch wieder dort reinsetzt. Also bin ich in die regedit und hab bei run die instit.bat gelöscht... nur die is immer wieder beim hochfahren da.... *heul* Brauch dringend Hilfe... ciao noxious

Antwort 1 von cputron

hallo, das sieht nicht gut aus:

W32/Opaserv-G ist ein Wurm, der sich verbreitet, indem er sich als INSTIT.BAT
in den Windows-Ordner auf Laufwerk C: und auf Netzwerkfreigaben kopiert

Antwort 2 von noxious

ich hatte aber erst gestern format c: gemacht, da kann cihd och nicht schon wieder nen wurm drauf haben oder?

Antwort 3 von Mickey

Sorry, das einzige was ich im Zusammenhang mit der Datei gefunden hab sind Infos über einen eventuellen Virenbefall:
Auf dem infizierten Computer kopiert sich W32/Opaserv-G als INSTIT.BAT in den Windows-Ordner und fügt einen Eintrag zur Registrierung unter
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
hinzu, so dass der Wurm beim Start von Windows aktiviert wird.
Instit.bat

Schau auch mal hier rein.

Gruss,
Mic

Antwort 4 von cputron

der telefoniert nach hause (brasilien)
irgend ein netzwerk im betrieb oder mehrere festplatten?

Antwort 5 von noxious

alevir.exe ; marco!.scr ; instit.bat ; Brasil.pif ; scrsvr.exe
genau die dateien haut es bei mir auch rein, so ein mist, werde gleich mal anti viren prog installen

Antwort 6 von cputron

vorher aber internetverbindung trennen,
der lagert sich aus und kommt wieder, steht bei symantec auf der vireninfo-homepage

Antwort 7 von noxious

wäää... der blockiert meinen viren scanner.... ich kann nicht mehr meinen f-prot öffnen... Z wurm.... mist was soll ich jetzt machen???

Antwort 8 von cputron

internet trennen
fdisk
format c
neu installieren
virenscanner installieren
und wieder melden:::
oder mit einer sauberen boot- diskette
mit anti-viren software scannen!

Antwort 9 von noxious

och nicht schon wieder format c: hatte ich doch erst *heul*

Antwort 10 von noxious

und wohin nach brasilien telefoniert der da? den typen würde ich gerne mal kennen lernen...

Antwort 11 von cputron

der wurm nuetzt eine sicherheitsluecke in win 98 aus, ab win me aufwaerts ist das problem behoben.
ich wuerde neu formatieren, der wurm sitzt in shared folder, netzwerk u.s.w.

gibt aber ein patch von ms dagegen.

nach brasilien komme ich glatt mit (als verstaerkung)

Antwort 12 von Mickey

Wie blockiert er dir dein F-Prot.
Von wo aus versuchst du denn zu scannen?
Ist F-Prot schon installiert? Dann schau mal hier rein ( Lad dir aber alle Disketten auf einen sauberen Rechner ):

F-Prot Homepage

F-Prot Bootdisks

BitDefender MS-DOS Edition v.7.0

Gruss,
Mic

Antwort 13 von noxious

danke leute.... habe jetzt formatiert und werde demnächst mal ein update machen...

gruss, noxi