Warnung vor dem bösartigem Zimuse Wurm - Removal Tool von Bitdefender

Diese Woche hat Bitfender eine Warnung vor dem zerstörerischen Virus Zimuse herausgebracht, der einen Teil der Festplatte (MBR) überschreibt und somit wirklich Daten löscht.

Das tückische an dem Virus ist, dass er als IQ-Test getarnt zunächst nicht in Erscheinung tritt (20 bzw. 40 Tage). Danach gibt es eine Fehlermeldung und nach anschließendem Neustart bootet der PC nicht mehr.

Um zu prüfen, ob der eigene PC bereits von Zimuse befallen ist, kann von Bitfender ein Online-Check durchgeführt werden. Weiterhin gibt es vom gleichen Hersteller ein Removal Tool, um befallene Rechner wieder zu säubern.

Der Virus ist mittlerweile gut dokumentiert, es gibt von seiner Funktionsweise auch ein Video auf Youtube.

Links zum Thema:
Zimuse.de

test.reg im TEMP Ordner und automatischer Start vom Internet Explorer im Hintergrund

Bei einem Kunden hatte ich gerade ein hartnäckiges Problem mit einem Viren/Trojaner/Root-Kit Befall: Rootkit.TDSS

Nach jedem Neustart wurde im TEMP-Ordner eine Datei "test.reg" erzeugt, die u.a. Einstellungen des Internet Explorers zurücksetzte. Weiterhin wurde der Prozess iexplore.exe im Hintergrund gestartet, jedoch ohne sichtbares Fenster.

Beim Einsatz von Firefox gab es die Meldung, dass der IE der Standardbrowser sei und man das Verhalten ändern könne. Gebracht hat das jedoch nichts, weil die Einstellungen mit jedem Neustart überschrieben wurden.

Programme wie Malwarebytes oder Combofix konnten zwar installiert, aber nicht ausgeführt werden, da keine Fenster im Vordergrund waren und die Tasks lediglich im Hintergrund gestartet wurden.

Um das System wieder sauber zu bekommen, sind folgende Schritte notwendig (alles auf eigene Gefahr; diese Tools greifen tief in das System ein, daher nur von Profis zu benutzen):
- McAfee Rootkit Detective starten und entsprechende Aktionen durchführen (nicht abgesichert starten!)
- Rechnerneustart
- Malwarebytes installieren und durchlaufen lassen
- Rechnerneustart
- Combofix starten und durchlaufen lassen
- Rechnerneustart

Nun sollte der Rechner wieder sauber sein und alle Programme reagieren. Wie immer bei Viren/Trojaner/Root-Kit-Befall ist zu überlegen, ob der PC zur Sicherheit nicht doch lieber komplett formatiert und neu installiert werden sollte.

Links zum Thema:
McAfee Rootkit Detective
Malwarebytes Anti-Malware 
Combofix

Von Microsoft empfohlene Ausschlußliste von Verzeichnissen für Virenscanner

Microsoft hat für die Betriebssysteme Windows Server 2008, Windows Server 2008 R2, Windows Server 2003, Windows 2000, Windows XP, Windows Vista und Windows 7 eine Empfehlung herausgegeben, in der Dateien und Verzeichnisse genannt sind, die von Virenscannern ausgeschlossen werden sollten.

Durch Beachten dieser Empfehlung kann die Sicherheit und Stabilität der Systeme, aber auch die Geschwindigkeit im Netzwerk verbessert werden.

Link zum Thema:
http://support.microsoft.com/kb/822158/en-us

Spendenaufruf: Umsatzerlös für Erdbebenopfer aus Haiti [Update 28.02.2010]

[Update 28.02.2010]
Kiene IT hat insgesamt 2.500 Euro an die Hilfsorganisation "Unsere kleinen Brüder und Schwestern" überwiesen. Dieses international tätige Kinderhilfswerk ist seit mehr als 22 Jahren auf Haiti tätig. Im aktuellen chrismon-Heft 03/2010 ist ein Artikel über das Kinderhilfswerk erschienen.

[Update 07.02.2010]
Bisher habe ich 2.240 Euro in Form von Dienstleistungen sammeln können.


Die Not der Erdbebenopfer in Haiti hat mich stark betroffen gemacht, insbesondere weil ich das Land vor vielen Jahren besucht habe und bereits die damalige Lage als bedrückend empfand. Nun ist die Not schlimmer denn je und ich möchte gerne meinen Beitrag dazu leisten, sie zu lindern.

Aus diesem Grund werde ich 1/3 meines Umsatzes auf EDV-Dienstleistungen der nächsten 3 Wochen, also bis zum 17.2.2010 einschließlich, den Erdbebenopfern in Haiti spenden.

Tun Sie Gutes und profitieren Sie gleichzeitig davon - nehmen Sie mich so viel in Anspruch wie Sie können und empfehlen die Aktion weiter. Die gesammelte Spendensumme wird nach Ablauf der 3 Wochen auf meiner Homepage veröffentlicht, ebenso wie der Spendenempfänger.

Kiene IT - "Technik die überzeugt - Service der begeistert"

Der Dienst Netzwerklastenausgleich wurde aufgrund eines Fehlers nicht gestartet

Nach der Installation von Symantec Backup Exec oder anderen Backup Programmen auf einem Windows 2003 Server kann es folgenden Eintrag mit der Ereigniskennung 7000 im Ereignisprotokoll geben:

Der Dienst "Netzwerklastenausgleich" wurde aufgrund folgenden Fehlers nicht gestartet:

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Diese Meldung gibt es, obwohl der Dienst Netzwerklastenausgleich überhaupt nicht installiert ist. Abhilfe schafft eine Änderung in der Registry. Regedit starten und den Zweig HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WLBS aufrufen:

 Der Wert der Zeichenkette "Group" steht auf "PNP_TDI" und muss auf "" (leer) geändert werden.

Links zum Thema:
http://support.microsoft.com/kb/833375/en-us,