Supportnet / Forum / Windows98

Hallo und Guten Abend, bei einem unserer Rechner haben wir uns einen Wurm mit der Bezeichnung W32/OPASERV.WORM.M eingefangen. Dieser Wurm/Virus äußerte sich dadurch, das Antivir dieses erkannte, uns oben genannten Namen nannte, und auch den Pfad und die Registryangaben, wo er zu finden ist. Grad fertig mit dem Abschreiben der Daten, fuhr sich der Rechner von allein Runter und läßt sich seit dem nicht mehr starten. Er läuft bis zum ersten Bioston, und dann passiert nichts mehr. Als Konsequenz daraus haben wir die Festplatte in einen anderen Rechner eingebaut, um den Wurm dort zu löschen. Dieser Rechner erkennt die Platte aber in einer Art wie wir es noch nicht erlebt haben. Die Platte hat normalerweise 20 GB als eine Partition. Der Rechner erkannt unter FDisk jedoch eine Novellpartition ohne Größenangabe, eine NonDospartition mit 3,7 GB und eine unbenannte Partition mit 44 GB. Ein Zugriff auf diese Platte ist weder in DOS noch in Windows möglich. War also nix, mit kurz zugreifen, Wurm löschen und fertig. Jetzt hoffe ich, das hier jemand eine Idee hat, wir diese Platte Virenfrei zu bekommen ist, ohne sie zu formatieren. Ein Format kommt nur als letzte Möglichkeit in Frage, da sich auf dieser Platte viele für den Betrieb wichtige Daten befinden. Folgende Daten kann ich noch bekannt geben. OS: Win98SE Virus: W32/OPASERV.WORM.M Registry: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionRun "mqbkup" = %WinDir%\mqbkup.exe Pfad: C:\WINDOWS\SYSTEM\SCRSVR.EXE Vielleicht hat ja jemand einen Tip Vielen Dank MFG Schladetsch

Schau mal unter diesem Link nach, da sollte sich ein Cleaner für den Virus finden:

http://www.rokop-security.de/main/download.php?op=viewdownload&cid=3

Schau mal unter diesem Link nach, da sollte sich ein Cleaner für den Virus finden:

http://www.rokop-security.de/main/download.php?op=viewdownload&cid=3

Vielen Dank, das Tool hab ich gefunden.
Das Problem ist nur, das ein Zugriff auf die Platte nicht möglich ist, warum auch immer, um den Virus zu löschen.
Also, wenn jemand dieses Problem kennt, und eine Lösung hat, ich bin für jeden Tip dankbar.

MFG
Schladetsch

Hi

Vieleicht mal einem Partitionierungsprogramm (PartitionMagic) aus den einzelnen Partitionen eine ganze machen und die Platte dann mit dem Virustool scannen.

Mfg Micha

@ Micha:

Klar, warum bin ich da nich früher drauf gekommen, mal sehen ob´s klappt, vielen Dank

MFG
Schladetsch