Virus - Brauche hilfe

[strika77]

Moin,

hatte seit gestern ein Virus auf meinem anderen rechner... Nachdem ich ein antiviren programm installiert habe schien erst alles wieder in ordnung zu sein doch nachdem ich den neustarten wollte hatte er probleme damit. Seitedem kommt er bis zu ,,windows wird gestartet". direkt nach der mitteilung kommt ,,einstellungen werden gespeichert, windows wird heruntergefahren".

Hatte das selbe Problem schonmal jemand von euch oder kann mir ein tipp geben wie ich das reparieren kann????


lg Sebastian

[beatbuzzer]

Hatte das selbe Problem schonmal jemand von euch oder kann mir ein tipp geben wie ich das reparieren kann????

Du könntest die Windows-CD einlegen, davon booten und dann die Option "windows reparieren" wählen. Dabei bleiben alle Daten auf C erhalten. Vielleicht lässt es sich damit schon beheben.

[tschosef]

servas..

evtl im abgesicherten modus hochfahren und dann systemwiederherstellung verwenden?

start==> alle programme ==> zubehör ==> Systemprogramme ==> Systemwiederherstellung.

dann halt einen zustand wählen, wo es noch ging, der nicht all zu weit zurück liegt.

hatte bei mir mal geholfen. war aber kein Virus, sondern ne dvd brenner software.
vielleicht hilfts

gruß
Erich

[strika77]

Du könntest die Windows-CD einlegen, davon booten und dann die Option "windows reparieren" wählen. Dabei bleiben alle Daten auf C erhalten. Vielleicht lässt es sich damit schon beheben.

Problem ist nur, dass der sich beim Reperaturvorgang schon bei 0% aufhängt:(

Abgesicherter Modus: keine Chance:D


ich könnte heulen... alle lasersachen weg:(

lg Sebastian

[beatbuzzer]

ich könnte heulen... alle lasersachen weg:(

lg Sebastian

Naja du kannst die Festplatte eventuell in ein externes Gehäuse bauen und dann über einen anderen PC drauf zugreifen, evtl. mit der entsprechenden Virussoftware sogar den Virus löschen. Kann aber sein, dass der Virus auf den anderen PC überläuft, aber eine aktuelle Virussoftware sollte ihn vorher dingfest machen. (Spekulation, keine Garantie)

[xrayz]

Hi,

es gibt von mehreren Anbietern/Herstellern oder wie man es auch nennen will so genannte Rettungs-CDs. Da ist entweder ein Linux oder Mini-Windoof drauf.

Der Rechner wird direkt von der CD getsartet. Das Teil erlaubt den Zugriff auf die HDDs, kann Virenscans, HDD-Prüfungen etc. ausführen...

Wenn du die Möglichkeit hast Daten extern zu sichern (2.Brenner-Laufwerk, externe HDD,...) kannst du deine Daten zu mindest sichern, wenn du wirklich den Rechner neu aufsetzen musst.

Hier sind mal 2 Versionen (beide basieren auf Linux)
- Ultimate Boot CD LINK
- Avira AntiVir Rescue System LINK

[Hatschi]

Halli Hallo

Wer in der IT Branche unterwegs wird wie ich jetz sagen: so viel Dummheit gehört bestraft, und die Strafe hast du ja bekommen!

Ehrlich gesagt gebe ich für soetwas erst ab einem Useralter von älter 40 Ratschläge.
Wenn ich dir sage das es eine bodenlose Frechheit ist ohne Virenschutz in´s Internet zu gehen? Du handeslt fahrlässig anderen Usern gegenüber!


Sodala, einzig saubere Aktion -> Neuinstallation

Kein meckern wegen dem Ratschlag sonst gibt es noch Eine hintennach!

Platte ausbauen und an einem anderen Rechner mit aktuellem (gekauften, nicht dieses ganze Freewarezeugs) Virenschutz per USB/FireWire/SATA nach dem Hochfahren anschließen und überprüfen.

Auch gleich ein paar Onlinevirenscanner ala f-secure oder Kaspersky drüberlaufen lassen.

Hatschi *kopfschüttel*

[floh]

ich schliesse mich Hatschi an! Nur komplette Neuinstallation von vertrauenswürdigen Datenträgern hilft. Windows einfach darüber bügeln reicht nicht!
Und die Daten muss man eben vorher sichern. Nur schon weil eine Festplatte jederzeit ohne Vorwarnung sterben kann. Natürlich kann man die Daten auch auf einer zweiten Partition lassen und hat die nach dem neu aufsetzen wieder. Die Dateien können aber immer noch verseucht sein!

Einen Virenschutz erst nach der Infektion zu installieren ist Mist denn ein aktives Schadprogramm tut alles um nicht entdeckt zu werden. Am liebsten hebelt es gleich mal den Virenschutz aus und das geht nun mal am besten bei seiner Installation.
Der Schädling könnte schon länger auf dem System sein und wurde erst jetzt entdeckt weil er vielleicht etwas nachgeladen hat das nicht sauber programmiert ist. Deine Passwörter, Mailadressen (auch die deiner Mailpartner), Kreditkartennummern, Kontodaten und vieles mehr hat der womöglich schon lange abgesaugt und an unbekannte Stelle weitergeleitet.

[strika77]

Wenn ich dir sage das es eine bodenlose Frechheit ist ohne Virenschutz in´s Internet zu gehen? Du handeslt fahrlässig anderen Usern gegenüber!

Auf meinem Rechner lief die ganze Zeit über Kaspersky. Er hat den Virus ja auch erkannt und nachdem er ihn entfernt hat wollte er das ich ein neustart mache. gesagt getan - seitdem irgendwelche fehler beim starten.


Hab eben meine Festplatte ausgebaut und als USB Platte genutzt. Meine Daten hab ich wieder.

Danach: Virenscanner über festplatte laufen lassen - Kein Virus gefunden...
ok, Daten auf Rechner 2 gesichert, festplatte wieder eingebaut und formatiert (lange variante und nicht schnellformatieren) , windows komplett neu installiert. So nachdem ich Netzwerktreiber installiert habe, direkt als erstes wieder Kaspersky installiert. Die beiden Rechner per Lan verbunden, dann daten wieder rübergezogen. Danach zur Sicherheit nochmal Virenscanner drüber laufen lassen. Kein Virus gefunden....
Programme normal installiert, dann Treiber alle neuinstalliert und dann wollte er wieder ein neustart: Fehler wieder da*heul*

Kann das sein dass der Virus sich ins Bios oder auf den Arbeitsspeicher gefressen hat?

lg

[Hatschi]

Halli Hallo

Nein, aber in den MBR.

Hatschi

[floh]

Programme normal installiert

vom Original Datenträger oder von den vorher kopierten Daten? Wenn der Virenscanner nichts findet heisst das nicht, dass da wirklich nix ist.
Weisst du vielleicht den Namen der Plage? Damit lässt sich oft herausfinden was da so alles befallen werden kann.

[strika77]

Die Treiber und Programme die ich bisher installiert hatte waren alle von Original CDs. Und damit nicht irgendwelche fragen entstehen: ich nutze win xp prof (original welches beim pc dabei war)...

Den namen weiß ich leider nicht mehr. ich weiß nurnoch das in der beschreibung irgendwas davon stand, dass der virus sich gerne in .exe dateien frisst und diese wohl auch mal gerne löscht:(


Hab grad mal den MBR neu schreiben lassen, hat aber nichts gebracht. Ich probier es jetzt nochmal ob ich nicht jetzt vll über die CD den PC reparieren lassen kann...

Schlimmstenfalls muss ich den halt jetzt nochmal formatieren


lg


Juhu bin grade die Platte am reparieren... Mal gucken ob es danach wieder funktioniert

[strika77]

Ok hat leider nicht funktioniert. Werde jetzt mal den Rechner komplett neu machen. Ich bin mal gespannt ob der selbe Fehler erneut auftritt.

lg Sebastian

[tier]

Hmmm .. sehr merkwürdig.

Das klingt nach einem Scherz den wir früher mal gemacht haben .... runndll32 user exitwindows ... das ganze in den autostartordner und fertig *gg*

Aber mal ehrlich ... einige Installer benutzen einen ähnlichen Mechanismus um den Neustart zu bewirken. Versuche doch einmal herauszufinden nach der Installation welcher Software / welchen Treibers das Verhalten auftritt.

Ansonsten .. wenn schon Festplatte löschen, dann auch richtig ( von Linux boot-cd mit dem Befehl "dd" Zufallszahlen auf die komplette Platte schreiben) .. dauert zwar ein wenig, dafür ist hinterher aber wirklich nix mehr drauf.

Gruß

Detlef

[strika77]

Joa das Problem mit Linux ist, dass der meine USB Tastatur nicht erkennt:( und anscheind ist die Firma DELL der Meinung, dass man in der heutigen Zeit keine PS2 anschlüsse mehr braucht:D:D

[xrayz]

Jo das mit den PS/2 Anschlüssen haben wir auf arbeit auch schon schmerzlich festgestellt :/
Mal schnell ne Tastatur dranhängen ... hm sh**, ok erstmal den Adapter suchen...

Aber tröste dich, das Einsparen der Ports ist nicht nur bei Dell gang und Gebe. HP und die Rechner von F-S sind auch immer gut dabei wenns um fehlende Anschlüsse geht xD

So aber zum Problem:

Das einfachste ist es, den PC mit der Windoof-CD zu starten und in die Reparaturkonsole zu wechseln. Da gibts dann nen Command "Fixmbr" (oder so ähnlich). Er repariert den MBR der HDD, ob er ihm komplett überschreibt weis ich allerdings nicht.

Ansonsten gibt es ein einfaches aber sehr praktisches Linux-Tool (glaube das gibts auch für DOS): wipe. Das Teil macht nichts weiter als die Teile der HDD auf die man zugreifen kann, mit Seqzuenzen oder Zufallszahlen zu überschreiben. Eigentlich ist es gedacht um Daten sicher zu shreddern, aber für solche Zwecke missbrauche ichs auch gerne mal...

Aber Achtung: Bei Dateisystemen wie EXT3 oder RaiserFS werden die vom BS erzeugten Journale nicht überschrieben. Ebenso ist es mit den Reserve-Blöcken bei IDE-Festplatten. In diese Bereiche schreibt der Speichercontroller Daten, wenn zu viele Defekte Sektoren in einem Bereich auftauchen. Danach werden nur noch die neuen Bereche verwendet, die alten aber nicht. Da nur der Speicherkontroller davon "bescheid weis" kann auch nur er auf diese Bereiche zugreifen und kein externes Tool.

Am besten gehts wenn man es von nem bootfähigen USB-Stick oder von ner Boot-Floppy aus startet. (Beim USB-Stick darauf achten, das dieser automatisch als HDD0 erkannt wird....der Befehl "WIPE 0" löscht also nicht die HDD sondern den Stick xD Fragt nicht woher ich das so genau weis *pfeif*).

Wenn danach der Fehler immernoch auftritt ist es wahrscheinlich kein 0815-Virus mehr. Entweder es ist ein Hardwareschaden der diese Neustarts verursacht (HDD hat zu viele defekte Sektoren, RAM-Riegel hat nen Schuss weg,...das gibts so einiges).