Hilfe!!!!!!

Moin Volker,
hat Peter dir auch sein Hijackthis - Logfile als Email Anhang geschickt? Denn das war das einzigste, was Norton gelöscht hat. Mit einer fetten Virenwarnung vorher..... also es ging ja nicht um eine email selbst, sondern um sein Logfile....

LG
Freaky

Hallo,
Wieder neue Erkenntnisse. Zur Frage von Patrick. Also Stinger ist jetzt durchgelaufen, im abgesicherten Modus. Ergebnis: 0 - Nichts gefunden, auf beiden Partitionen nichts. Ich muss dazu sagen, daß ich heute nachmittag einmal Spybot Search u. Destroy und von Ewido Security Suite habe im abgesicherten Modus durchlaufen lassen. Beide fanden eine Anzahl von Spyware, einen Hijacker und von Hacker.ag auch was.
Zu Freaky, also das mit dem shutdown klappt nicht. Bist Du sicher, das das unter Win 2000 überhaupt funktioniert?
Zu Werner. Wenn es ein Hardwarefehler ist, müßte doch der im abgesicherten Modus genauso auftreten. Denn während des Scannens leichtet die Beanspruchungslampe auch die ganze Zeit auf Rot und da tut sich nichts. Die Stromversorgung zeigt in den Bios nichts außergewöhnliches an. Alles normal, auch die System und Prozessortemperatur.
Gruß
Peter aus Heidelberg

Hi Peter,
wenn du einiges mit spybot usw. entfernen konntest, könnten wir es ja nochmal mit nem neuen Log versuchen, wenn du mir eins schicken möchtest.. kann ich es dann anschauen, vielleicht ergibt sich noch der oder andere hinweis....

LG
Anni

Vorschlag zur Gemütlichkeit - lade doch das Log-file hier im Forum mit hoch (Dateianhang). Da haben mehr was davon

das ginge auch.... aber den FEHLER habe ich in einem Forum gemacht.... ich sagte wem, er soll sein file hochladen, und hinterher hatte ich NUR noch logfiles da zum auswerten...

und irre viele Virenwarnungen... *fg*
aber versuchen können wirs ja

@Freaky - s´gibt jo auch noch des windosch-board vom Jockel HIER

stümmt

wieder Neues. Ich habe den automatischen Start abgeschaltet. Jetzt kommt ein blauer Bildschirm mit folgendem Inhalt:
STOP: Nummern von Adressen
KMODE_EXCEPTION_NOT_HANDLED
Beginnen des Speicherabbildes. Und die Aufforderung an den Systemadministror zu wenden. Was ist das jetzt.
Gruß
Peter

au weia wie hast du das denn geschafft? womit hast du denn den automatischen start ausgeschaltet?

den kann man in der Systemsteuerung-System und ich glaube Leistungsmerkmale, oder ähnliches ausschalten. Kann man aber wieder rückgängig machen. Was bedeutet denn der Bildschirm.
Gruß
Peter

das nennt sich bluescreen und kann verschiedene ursachen haben... da kann dir denke ich jockel eher sagen, wo das herkommt....
ich hatte das mal früher, als mein mainboard defekt war, und meine festplatte....

@peter

Schalte deinen Rechner aus, ziehe ALLE USB Geräte ab, fahre dann im abgesicherten Modus hoch, dann wieder auf Normalstart.

Lade dir jetzt das ServicePack 4 von 2000 bei M$ und installiere es.
Rechner Neustart und dann wieder die USB Geräte ran.

Hallo Peter,
mein Verdacht erhärtet sich immer mehr: es dürfte kein Virus sein.
Begründung:
Normalerweise macht Windows beim Auftreten eines Problems (häufig infolge eines falschen (fehlerhaften) Treibers einen Neustart. (das, was ja bei dir immer wieder auftritt).
Wenn du nun diesen automatischen Neustart unterbindest; kommt der von dir geschilderte blaue Bildschirm, dessen Fehlermeldungen allerdings dem Laien und auch dem Pseudofachmann nicht sehr viel sagen.
Hilft dir also so auch nicht weiter.
Ein Vorschlag:
Alle am Rechner angeschlossenen Geräte entfernen (vor allem USB- Geräte) und dann das ServicePack 4 von Microsoft laden. Es könnte dein Problem lösen, eine Garantie gibt es nicht.
Nachtrag: sehe gerade, dass Jockel schneller war, aber er kommt im Prinzip zum selben Schluss.

Zitat

..... und auch dem Pseudofachmann nicht sehr viel sagen

Einspruch Euer Ehren , denn gerade beim STOP: 0x0000001E , das ist die Fehlernummer dieses KMODE_EXCEPTION_NOT_HANDLED wird am Ende der Code- bzw. Adressparameter fast immer auch der auslösende Treiber mit aufgeführt !

Egal, jetzt lass peter27 erst einmal tun, was BigBoss_Jockel empfiehlt (aktuellstes Service Pack ist nie verkehrt :D)

PS: Ach, noch was - steht da gar win32k.sys, ja dann kann dennoch ein Virus mitmischen

Euer Durchlaucht

Ich nix Bigg Boss hier, ich nur der kleine techn. Admin der Patrick hier zur Seite steht.

wieder eine negative Nachricht. Mir bleibt nicht mal die Zeit den Service Pack zu downloaden. Der Rechner "kackt" schon vorher ab. Ich habe es jetzt heute Morgen probiert, nachdem er die ganze Nacht abgeschaltet war, noch zwei Minuten dann hätte es geklappt, aber nichts wars, es war schon vorher Ende...
Gruß
Peter
Nochmal zu dem Bluescreen. Ich glaube da stand nichts von einer .Sys Datei, das waren nur Zahlen, gekoppelt mit Buchstaben, keine Dateien, nur Adressbereiche.
Gruß
Peter

Downloade mit einem Download Manager, sonst wirst du nie fertig!

Hallo Peter,
jetzt wirst du langsam mit Ratschlägen überschüttet. Versuche zunächst alles, was dir bisher von den verschiedenen Leuten hier geraten wurde. Dennoch noch ein (wahrscheinlich letzter) Hinweis von mir:
Du könntest noch einmal den automatischen Neustart abschalten ( hast du ja bereits einmal gemacht) und sehen, ob folgende Meldung am Bildschirm kommt:

STOP 0x0000001e KMODE_EXCEPTION_NOT_HANDLED in win32k.sys
oder
STOP 0xC000021A {Schwerer Systemfehler} Der Windows-Anmeldeprozess wurde unerwartet beendet.

Dann könnte tatsächlich der Virus "Backdoor.NTHack" auf deinem Rechner sein und dann wäre Alarmstufe 1
Ich poste dir hier mal zusätzlich einen Link zu Microsoft, wo dieses Problem beschrieben ist:

und einen Link zu Symantec:

Wenn es tatsächlich so wäre, und kein Hardwareproblem, wie ich lange vermutet habe, gibt es nur 3 Möglichkeiten:
- genau so vorgehen, wie auf der Microsoft-Seite beschrieben (ich weiß allerdings nicht, ob du das kannst, ich kenne dich ja nicht)
oder
- ein spezielles Entfernungsprogramm für diesen Virus benutzen (vielleicht kann es auch dein Virenscanner)
Und jetzt kommt der Hammer:
Wenn es denn wirklich dieser Virus wäre und du ihn nicht auf den oben beschriebenen Wegen entfernen kannst, führt unter Umständen kein Weg an einer Neuformatierung und Neuinstallation vorbei, denn dieser Virus ist gefährlich hoch drei. Neuformatierung ist wirklich das letzte, was ich einem User rate, denn es ist ja ein immenser Aufwand.
Doch viele Experten (damit meine ich nicht mich , obwohl ich seit 20 Jahren am Computer tätig bin) sind sich einig, dass der sicherste Weg, ein kompromittiertes Sytem zu reparieren, die Neuinstallation ist.
Ich warte jetzt einfach mal ab, wie es bei dir weiter läuft und höre vorläufig mit dem Posten auf, da es ja nichts nützt, wenn du täglich mit anderen Vorschlägen überschüttet wirst.
Viel Glück, ich weiß, wie ärgerlich das alles für einen User ist.