Datei "brasil.pif" nicht gefunden - 500 Beiträge pro Seite

[Milchmaedchen_Anni]

Beim Hochfahren meines Laptop erhielt ich heute morgen die obige Fehlermeldung mit dem Hinweis, die Datei wiederherzustellen oder aus WIN.INI zu entfernen.
Editieren und entfernen könnte ich ja noch, aber ich weiß ja garnicht, was dahinter steckt.
An meinem Desktop (im gleichen Netzwerk) bekam ich die Meldung nicht!?
Bitte um Vorschläge. Dank im voraus.


Anni

[seanjohn]

Tja das ist bestandteil eines Worms(Virus) den kannst du zwar aus der Win.ini löschen kommt aber immer wieder auch Norton Systemworks konnte Ihn bei mir nicht bekämpfen!

Format C: leider

[SunPlex]

Hier findest Du eine Beschreibung des Virus und eine Anleitung zum Entfernen.

http://www.sophos.com/virusinfo/analyses/w32opaservc.html

[seanjohn]

@sun

hatte bei mir nicht funktioniert, Fehlermeldungen kamen sporadisch immer wieder und Norton hatte immer wieder neue Infizierungen gefunden...

sean

[SunPlex]

Ich habe den Virus selbst noch nicht entfernt, habe damit also keine Erfahrung. Der Beschreibung nach sollte man aber _alle_ Rechner vom lokalen Netz und Internet nehmen, den Virus auf allen Rechnern entfernen und erst dann die Rechner wieder in`s Netz nehmen. Vorher noch auf allen Rechnern "If C: is shared, unshare it.".

[Trunkenbold]

Nach dem Besuch einer Seite im WWW, habe ich regelmässige Fehlermeldungen (Win98/IE): Brasil.pif resp. Brasil.exe. Norton repariert diese, bringt sie aber nicht zum verschwinden. Wie bringe ich dieses Ding wieder weg?

Sie haben den Wurm W32/Opaserv-C eingefangen und NAV kann diesen offensichtlich nicht vollständig entfernen.
Öffnen Sie den Registrierungseditor (regedit.exe) und entfernen Sie den Eintrag mit der Bezeichnung brasil.pif oder brasil.exe im Schlüssel HKLMSoftwareMicrosoftWindowsCurrentVersionRun. Sie können diesen Eintrag auch in msconfig.exe unter Autostart deaktivieren.
Führen Sie dann einen Neustart durch. Löschen Sie anschliessend folgende Dateien: put.ini, scrsin.dat, scrsout.dat, tmp.ini, brasil.exe und brasil.pif.
Um diese Dateien aufzuspüren, benutzen Sie am besten die Windows-Suchfunktion.
Möglicherweise hat Norton schon ein paar dieser Dateien beseitigt.

Sie sollten dafür sorgen dass die aktuellen Sicherheitspatches für den Internet Explorer installiert sind und auch die Sicherheitsoptionen überprüfen. Stellen Sie diese zumindest auf Standardeinstellung zurück. Verschärfen können Sie diese immer noch aber lockern sollte man sie nicht. (mc)

[SunPlex]

Generell sollte man natuerlich auch noch das ganze Active-X-Zeugs im IExplorer deaktivieren. Also "hoechste Sicherheitsstufe" einstellen bzw. alles von Hand auf "Eingabeaufforderung" stellen und die meistbesuchten Sites unter "vertrauenswuerdige Sites" eintragen damit man die richtig angezeigt bekommt und sich die laestigen Dialoge dort erspart.

[Milchmaedchen_Anni]

Daß es sich um einen ekligen Wurm handelt, habe ich schon mitbekommen. Aber wie halte ich meinen Desktop - im gleichen Netzwerk -, an dem ich übrigens gerade surfe, sauber. Reicht es, wenn einer der beiden PC immer ausgeschaltet ist ? Wenn ich am Laptop die Netzwerkkarte herausziehe, komme ich ja nicht mehr ins Internet.

Danke für die bisherigen Beiträge


Anni

[SunPlex]

#8

Ich habe bei mir den Explorer wie unter #7 beschrieben eingestellt. Seiten wie z.B. WO stehen unter "vertrauenswuerdige Sites". Einen Virus habe ich mir so noch nie eingefangen. GGf. solltest Du dir noch einen Virenscanner installieren, der immer im Hintergrund aktiv ist.

[Milchmaedchen_Anni]

Kann es sein, daß ich nur "brasil.pif" als Vorboten auf dem Laptop habe ? Bei allen anderen Dateien melden sowohl meine Windows-Suche als auch die Tools von Symantec und AntiOpaServ Fehlanzeige.
Mein WINDOWS läuft auch wieder ohne Störungen. Bin allerdings weder im Netzwerk noch im Internet (muß vorher noch versuchen, diesen Port 139 (oder so ähnlich) zuschließen.


Gruß


Anni