Hallo zusammen
Ich bekam heute bei einer Nachbarin auf ihrem WIN-98 auch das Problem mit dem
"Memory access violation in kernel32" -Error.
Eigentlich hatte sie bisher keine Probleme, jedoch habe ich ihr zu Weihnachten einen
neuen HP-Foto-Drucker geschenkt und den bereits einrichten wollen.
Das Software-Install-Programm vom Drucker sagte mir aber dass ihr IE "v5.00.irgendwas"
zu alt sei und mindestens die Version "5.00.irgendwas höher" bräuchte und die Installation
danach abbgebrochen werden musste.
Ich habe dann entschieden auf die Windowsupdate-Homepage zu gehen und das dort
empfohlene neueste IE-Update zu machen.
Habe ich anschliessend dann getan und nach dem Download den Computer wie aufge-
fordert neu gestartet.
Das hat auch noch am Anfang geklappt, jedoch kommt dann nach dem Anzeigen des
Desktopbildes gleich danach diese Memory Acess-Meldung und nach dem Wegklicken
der Meldung bleibt das Desktop ohne dass sich irgendetwas tut und die Programm-
icons auftauchen. Auch der abgesicherte Modus zeigt das gleiche verhalten. Der Task-
manager kann aber noch mit alt-ctrl-del aufgemacht werden.
Da ich erst übermorgen wieder was an dem Computer machen kann habe ich an Euch
noch folgende Fragen betr. weiterem Vorgehen.
Bringt evtl. schon die Sophos-Lösung mit dem Befehlszeilen-Disinfector "GIBFSFX.EXE"
dann etwas?
Oder soll ich versuchen mit dem neuesten F-Prot auf DOS-Basis die eventuell befallenen
Dateien zu entgiften?
Gibt es noch einen anderen Virenscanner oder -entferner für den W32/Gibe-F-Wurm,
welcher evtl. ab Diskette gestartet werden könnte?
Nach allem was ich jetzt so kurzfristig im Internet gesehen habe, deutet diese obige
Meldung schon ziemlich sicher auf den Wurm hin, jedoch wundere ich mich etwas,
warum diese Meldung vorher noch nicht auftauchte und erst nach dem Update von
der MS-eigenen Homepage. Bei ihr war glaub ich noch ein McAfee-Virenschutz drauf,
welcher wahrscheinlich auch schon lange nicht mehr upgedatet wurde, naja!
Da ich ja noch nicht richtig Win98 hochfahren kann muss ich zuerst schauen, dass ich
auf DOS-Basis was machen kann.
Ich würde mich freuen, wenn ihr noch ein paar Tipps für mich hättet, damit ich die
dann auch noch ausprobieren kann. Es wäre ansonsten kein Problem, WIN98 noch
mals neu zu installieren (Datenverlust wäre bei ihr nicht tragisch, ist eh' nicht viel
zu verlieren und sie ist eher selten im Internet).
Ich vermute, dass halt durch den alten IE doch mal irgendwie der Virus eingeschleusst
wurde (per Mail oder so), da die Sicherheitsupdates eigentlich auch nie so ernst
genommen wurden. Ich werde da wohl noch ein Auge mehr drauf werfen müssen, auch
wenn's nicht mein eigener Compi ist. Aber zuerst muss ich wieder einen sauberen Start
des Systems irgendwie hinbekommen.
Ach ja, ich habe in einem Forum noch irgendwo den Tipp gelesen mit "scanreg /restore"
eine ältere Registrierung wieder hochzuladen. "Scanreg" ging nicht, habe dann gesehen,
dass der Befehl eigentlich "scanregw" heisst (im Windowsverzeichnis), jedoch unter
der Eingabeaufforderung in diesem Modus nicht läuft. Gibt's noch eine andere Lösung?
Danke für Eure zusätzlichen Tipps im Voraus und beste Grüsse!
Christian