Hilfe!!!!!!

Hallo,
Ich brauche dringend Eure Hilfe. Scheinbar habe ich mir gleich mehrere Viren eingefangen, die den Rechner nach ca. 10 Min. zum Absturz bringen. Der Virenscanner hat gar nicht die Zeit die Festplatte zu scannen, er stürzt schon vorher ab. Was kann ich machen um meine Daten nicht zu verlieren. Muss mich beeilen, bevor er wieder abstürzt.
Gruß
Peter

Gretchenfrage - WELCHEN Virenscanner setzt du ein ?

I.d. Regel haben Virenscanner - Vollversionen auch einfache Scanner auf Kommandozeilenebene mit installiert. Dann wäre es u.U. möglich den Rechner im "abgesicherten Modus" zu starten um auf der Kommandozeile (Start-Ausführen-cmd) den anzuwerfen.

Hallo Peter,
da ich gerade mal hier bin
Ich würde mal folgendes machen (keine Panik, dadurch wird alles nur noch schlimmer):
"Start - Ausführen" und dort msconfig eingeben. Dann öffnet sich das Systemkonfigurationsmenü. Dort findest du dann bei "Systemstart" alle Programme, die - wei der Name sagt- beim Systemstart aufgerufen werden. Dort könnte auch dein "Schadprogramm" darunter sein. Ich würde hier mal versuchsweise alles deaktivieren. Zusätzlich dann noch im Reiter "Dienste" ganz unten den Haken setzen bei "alle Microsoft Dienste ausblenden" und dann die restlichen ebenfalls deaktivieren. Hier musst du aber unbedingt darauf achten, dass sich dein Virensacnner nicht darunter befindet, denn manchmal wird er auch als "Dienst" gestartet und ist dann eben hier anstatt im Reiter "Systemstart".
Nun sollte sich nach einem Neustart dein System mit dem Virenscanner prüfen lassen. Wenn dies nicht geht, liegt allerdings der Wurm (im wahrsten Sinne) woanders.
Dies gilt dann, wenn der Hinweis von Dirk nichts helfen sollte.

Hallo Peter,
ich melde mich auch mit ner Idee, um die Verwirrung perfekt zu machen....

du kannst gerne von http://www.hjt.klaffke.de das Programm "Hijackthis" herunterladen, laut Anweisung einen Logfile erstellen, speichern, und den mir als Email Anhang schicken..
Nach der Auswertung kann ich Dir eher sagen, wo evtl. dein Problem liegt.

email adresse: webmaster@gartenchaos.de

Liebe Grüsse
Freaky (Anni)

Moin Peter,
ich hab dir gerade per email eine genaue anleitung geschickt... musste leider so machen, WEIL mein Norton deine Email so wie sie war gelöscht hat. Das spricht auch dafür, dass du ordentlich was aufm pc hast an Schädlingen.

Wenn du dich an meine Anleitung in meiner Mail hältst, dann kriegen wir es auch hin

wenn du noch Hilfe brauchst, ich bin noch gute 2 Stunden online.

LG erstmal
Anni

Hallo Anni,
Also Dein Tipp ist fehlgeschlagen. Ich konnte die von Dir genannten Proggis kaum runterladen, weil der Rechner zwischendurch immer wieder abgestürzt ist. Irgendwie hat es dann doch geklappt. Aber jetzt gibt es schon ein weiteres Problem. Die Proggis lassen sich nicht installieren. Sofort Absturz.
Und jetzt
Gruß
Peter aus Heidelberg

Hallo Peter,
ich frage mich, warum du meinen Rat nicht wenigstens versucht hast.
Hintergrund des ganzen: Wenn du dir beispielsweise einen Wurm eingefangen hast, so wird dieses Schadprogramm ja nicht von alleine tätig, sondern aus der registry gestartet und nur, wenn du den Start all dieser Programme verhinderst (so, wie ich es oben beschrieben habe), hast du die Chance, dass der Rechner ohne selbständiges Herunterfahren untersucht werden kann.
Wobei dann es für die Ursachenerforschug wichtig ist, ob dein Computer tatsächlich abstürzt (einfriert) oder selbständig herunterfährt, denn das ist ein großer Unterschied.(s.auch die Anmerkung von Dirk)
Nebenbei: ich glaube nicht, dass das Programm hijackthis hier unmittelbar hilfreich ist, denn das wird im allgmeinen mehr dann eingesetzt, wenn der Internetbrowser von sich aus Seiten öffnet, die man gar nicht haben will. (daher auch der Name hijack = dein browser wird "entführt")

Zitat

Original von wneudeck
Nebenbei: ich glaube nicht, dass das Programm hijackthis hier unmittelbar hilfreich ist, denn das wird im allgmeinen mehr dann eingesetzt, wenn der Internetbrowser von sich aus Seiten öffnet, die man gar nicht haben will. (daher auch der Name hijack = dein browser wird "entführt")

hijackthis zeigt mehr an, als nur die mickrigen hijacker, das ist es, was ich an dem kleinen Proggi mag. Das kannst du mir glauben, nach über 1000 Logfile-Auswertungen weiss ich wovon ich rede

In Peters Fall würde ich fürs erste aber wirklich patricks Rat probieren, und Stinger mal durchlaufen lassen. Notfalls eventuell noch Escan im abgesicherten Modus, aber dazu muss Peter den mal installieren können... und das macht mir im Moment Kopfzerbrechen....

LG
Freaky

Hallo Freaky,
ich glaub's dir schon , ich kenn das Programm ja. Aber was hilft es Peter, wenn er nicht mal das zum Laufen bringt. Bin gespannt, wie die Sache ausgeht.

DEN hat er ja zum laufen gebracht.. er hat mir auch das Logfile geschickt... nur hat mein Norton die Mail samt Anhang gekillt
und die Proggis, die er hinterher nutzen sollte, (leider muss man die installieren), die konnte er nicht zum laufen bringen.... DA lag das Problem....

Hallo,
Neues von der Virenfront. Sehr sehr schwer da ran zu kommen. Noch mal ne Frage: Geht das Scanner der Virenscanner auch über ein ruhendes Betriebssystem, oder muss es aktiv sein? Dann werde ich noch mal den Tipp von Werner ausprobieren mir dem Scannen über den abgesicherten Modus, mal sehen. Ich habe schon alle möglichen Modi ausprobiert, doch immer wieder Fehlanzeige. Entweder startet das Programm erst gar nicht oder er fährt vorher runter, um Werners Frage damit zu beantworten. Er fährt unkontrolliert runter, einfach so und startet wieder neu.
Gruß
Peter aus Heidelberg

das unkontrollierte herunterfahren kannst unterbinden in dem du folgendes machst:

start / Ausführen / shutdown -a <-- das hier so eingeben und mit OK bestätigen.. danach hast du alle Zeit der Welt zu arbeiten

Gruss
Freaky

Hallo Peter,
ich muß noch ein paar kleine Mißverständnisse ausräumen: Es gibt kein ruhendes Betriebssystem, sondern im sog. abgesicherten Modus werden nur die allernotwendigsten Treiber geladen, aber das Betriebssystem ist natürlich genauso aktiv, sonst könnte Windows nicht starten (sehr vereinfacht ausgedrückt)
Es gibt nun meiner Meinung nach 2 Möglichkeiten (aber das hängt auch von deinem Virenscanner ab):
a) du startest den Computer im abgesicherten Modus, ich hoffe, du weißt wie das geht (F8-Taste). Nun läßt du den Virenscanner laufen. Wenn dieser aber nicht zu starten ist, dann hilft eben nur die Möglichkeit, die ich jetzt unter (b) nenne
b) "Start - Ausführen" und dort msconfig eingeben. Und nun alles machen, was ich weiter oben zu diesem Punkt geschrieben habe.
Hintergrund des Ganzen unter Punkt (b): Dadurch sollte verhindert werden, dass das Schadprogramm (evtl. der Wurm) gestartet wird und du die Chance hast, den Virenscanner anzuwenden.
Und jetzt noch 2 ganz entscheidende Punkte:
- es gibt natürlich noch die Möglichkeit, dass es gar kein Virus oder Wurm ist, sondern dass schlicht und einfach in deinem Betriebssystem etwas nicht mehr stimmt (vielleicht ein neues Programm installiert, fehlerhafte Treiber usw.) Hier ist dann natürlich aus der Ferne schlecht zu helfen. Eine Möglichkeit wäre dann, mit Hilfe der Systemwiederherstellung auf einen früheren Sicherungspunkt zurückzugehen. Allerdings scheint mir, nach dem was Freaky geschrieben hat (deine Mail wurde gelöscht), schon eher die Virenmöglichkeit gegeben.
- wenn es aber doch ein Wurm oder Virus sein sollte, ist folgendes wichtig: Vor dem Entfernen des Wurms unbedingt die Systemwiederherstellung ausschalten, denn Windows läßt eine Modifikation der gespeicherten Wiederherstellungspunkte nicht zu und der Wurm wäre immer noch auf dem System. Erst nach der Entfernung des Wurms die Systemwiederherstellung erneut einschalten.
Ich hoffe sehr, dass irgendeine dieser Maßnahmen weiterhilft, halte uns auf dem Laufenden und viel Glück.
Nachtrag: Sehe gerade, dass Freaky etwas schneller war. Diese Möglichkeit könntest du natürlich zuerst versuchen.

Hallo,
Erstmal Danke für die Hilfe.
Zu dem Punkt von Freaky, das funktioniert nicht. Da kommt die Meldung diese Datei ist nicht vorhanden, oder ähnliches. Ich habe eingeben: shutdown-a. Kommt nur eine Fehlermeldung.
Zu Werners Vorschlag. Die msconfig gibt es auf Win 2000 nicht, kommt auch eine Fehlermeldung. Ich werde jetzt noch den abgesicherten Modus probieren. Das komische ist, wenn der Rechner längere Zeit aus war, habe ich auch mit den Abstürzen oder Runterfahren Ruhe, manchmal bis zu mehreren Stunden. Es sei denn ich aktiviere einen Virenscanner, dann scheint er wach zu werden und das Ganze fängt von vorne an.
So das wars ersteinmal wieder
Gruß
Peter aus Heidelberg

vor dem minuszeichen MUSS ein leerzeichen sein, sonst kennt der pc den befehl nicht.. der funktioniert immer

Hallo Peter,
ich wusste nicht, dass du Windows 2000 hast, da ist msconfig standardmäßig nicht vorhanden.
Aber: nach deinen jetzigen Angaben habe ich immer mehr den Verdacht, dass es gar kein Virus ist.
Du sagst:
"wenn der Rechner längere Zeit aus war, habe ich auch mit den Abstürzen oder Runterfahren Ruhe, manchmal bis zu mehreren Stunden"
Dies deutet mehr auf ein Hardwareproblem hin (Netzteil oder RAM oder ????).
Das Zusammentreffen mit dem Aktivieren des Virenscanners halte ich (fast) für einen Zufall. Ein Virus wird nicht durch das Aktivieren eines Scanners aktiv, sondern e rist es oder ist es nicht. Im Gegenteil: Zahlreiche Viren deaktivieren sogar die Funktion des Scanners.
Ich weiß, dass dir das nicht unmittelbar weiterhilft, ich möchte lediglich vermeiden, dass du dich in eine Sackgasse (Virus) verrennst, wo vielleicht gar keiner da ist.

hallo Werner,
da muss ich dir leider widersprechen.... peter hat mit Hijackthis ein logfile erstellt, und den mir als email anhang geschickt. Norton hat mir als die email abgerufen wurde, viruswarnung gegeben, und hat die mail von Peter (bzw. den anhang) gelöscht. Ich denke schon, dass es (vielleicht auch nur mitunter) ein Virus ist.

Peter, wenn du wirklich nicht weiterkommst, bzw. wenn nix mehr hilft, solltest du vielleicht deinen rechner formatieren. Solltest du dabei Hilfe brauchen, kann dir gerne eine Schritt für Schritt anleitung schreiben, das wäre auch kein Problem... Doch formatieren würde ich wirklich als letzten Ausweg in Erwägung ziehen.

Probier erstmal wie Patrick vorgeschlagen hat, den Stinger durchlaufen zu lassen.

LG Anni