Kommentare zu: Der Wurm “System Tool 2011” Teil 1 – Eine Einführung http://kuettner.it/2011/der-wurm-system-tool-2011-teil-1-eine-einfuehrung/ Training & Beratung Fri, 02 Mar 2012 12:35:16 +0000 hourly 1 Von: Claudius H. Küttner http://kuettner.it/2011/der-wurm-system-tool-2011-teil-1-eine-einfuehrung/comment-page-1/#comment-881 Claudius H. Küttner Fri, 28 Jan 2011 18:41:07 +0000 http://kuettner.it/2011/der-wurm-system-tool-2011-teil-1-eine-einfuehrung/#comment-881 Hallo Herr Weißling, ich freue mich, dass Sie den Schädling wieder losgeworden sind. Scheinbar hat er nicht mehr so viel Biss wie der Vorgänger. Ich erinnere mich an ein System, wo zwei "Virenprogramme" aufeinander aufpassten. Schoss man Nr. 1 ab, dann startete Nr. 2 die Nr. 1 gleich wieder neu entsprechend umgekehrt. Da half dann nur umbenennen. Manchmal sieht man den Wald vor Bäumen nicht. Danke für den Tipp den Wurm einfach umzubenennen. Demnächst werde ich ihn noch auf einen Adminaccount loslassen, mal sehen ob er dort dann mehr Tricks auf Lager hat. Zu den MSE, da kann man einen Task einrichten, so dass beim Systemstart automatisch ein Update gefahren wird. Ich glaube ich werde daraus einen Blogpost machen. Ich denke in der nächsten Woche. Muss es ja noch Recherchieren und Austesten. Viele Grüße Claudius H. Küttner Hallo Herr Weißling,
ich freue mich, dass Sie den Schädling wieder losgeworden sind. Scheinbar hat er nicht mehr so viel Biss wie der Vorgänger. Ich erinnere mich an ein System, wo zwei “Virenprogramme” aufeinander aufpassten. Schoss man Nr. 1 ab, dann startete Nr. 2 die Nr. 1 gleich wieder neu entsprechend umgekehrt. Da half dann nur umbenennen.
Manchmal sieht man den Wald vor Bäumen nicht. Danke für den Tipp den Wurm einfach umzubenennen. Demnächst werde ich ihn noch auf einen Adminaccount loslassen, mal sehen ob er dort dann mehr Tricks auf Lager hat.
Zu den MSE, da kann man einen Task einrichten, so dass beim Systemstart automatisch ein Update gefahren wird.
Ich glaube ich werde daraus einen Blogpost machen. Ich denke in der nächsten Woche. Muss es ja noch Recherchieren und Austesten.

Viele Grüße
Claudius H. Küttner

]]> Von: Peter Weißling http://kuettner.it/2011/der-wurm-system-tool-2011-teil-1-eine-einfuehrung/comment-page-1/#comment-879 Peter Weißling Fri, 28 Jan 2011 09:01:10 +0000 http://kuettner.it/2011/der-wurm-system-tool-2011-teil-1-eine-einfuehrung/#comment-879 Hallo Herr Küttner, ich hatte mir gestern auch den Wurm eingefangen. Die Idee mit dem umbennen der exe Datei ist gut. Das System Tool hat bei mir auf dem Desktop ein Icon angelegt. Dort habe ich nach dem Pfad gesehen und den Speicherort heraus gefunden. Dan wollte ich natürlich den Ordner löschen, was nicht ging, weil die Datei in Gebrauch war. Eigenartiger weise konnte ich aber die Datei umbennen. Habe so also die *.exe in beliebig ohne .exe umbenannt. Dann einen Neustart, dabei habe ich mich auf einen Windows Trick besonnen und die Umschalttaste gedrückt gehalten. So ist kein Autostartprogramm gestartet. Dann konnte ich auch Taskmanager und regedit aufrufen. In der Registry habe ich dann von Hand den run Eintrag von System tools gelöscht. Dann habe ich das System im abgesicherten Modus gestartet und den Ordner unter AllUsers gelöscht. Das Desktopsymbol und den Eintrag unter Start/Programme noch entfernen. Nun war alles wieder im Lot. PS: Ich habe MSE 2.0 installiert, aber die automatischen Updates funktionieren nicht. Viele Grüße, Peter Weißling Hallo Herr Küttner,
ich hatte mir gestern auch den Wurm eingefangen.
Die Idee mit dem umbennen der exe Datei ist gut.
Das System Tool hat bei mir auf dem Desktop ein Icon angelegt. Dort habe ich nach dem Pfad gesehen und den Speicherort heraus gefunden. Dan wollte ich natürlich den Ordner löschen, was nicht ging, weil die Datei in Gebrauch war. Eigenartiger weise konnte ich aber die Datei umbennen. Habe so also die *.exe in beliebig ohne .exe umbenannt. Dann einen Neustart, dabei habe ich mich auf einen Windows Trick besonnen und die Umschalttaste gedrückt gehalten. So ist kein Autostartprogramm gestartet. Dann konnte ich auch Taskmanager und regedit aufrufen. In der Registry habe ich dann von Hand den run Eintrag von System tools gelöscht. Dann habe ich das System im abgesicherten Modus gestartet und den Ordner unter AllUsers gelöscht. Das Desktopsymbol und den Eintrag unter Start/Programme noch entfernen. Nun war alles wieder im Lot.
PS: Ich habe MSE 2.0 installiert, aber die automatischen Updates funktionieren nicht.
Viele Grüße, Peter Weißling

]]>