Antivirus Software funktioniert nicht usw.

[TheTick 10]

Hallo !

 

Bei mir geht seit 3 Tagen folgendes zugange.

 

Auf meinem Windows XP funktioniert nichts mehr richtig. Ich war gerade beim Mails checken (Outlook Express), als mein ICQ abgestürzt ist. Neustart von ICQ endete immer mit einem Absturz, genauso wie Outlook E auf einmal keine Mail mehr anzeigte, sondern praktisch beim Öffnen einer Mail hängenblieb.

 

Nach einem Windows Neustart (ohne Verbesserung) war mein erster Versuch, einen Virenscanner laufen zu lassen. Hier muss ich dazu sagen, dass bei mir normalerweise im Hintergrund ZoneAlarm, Norton AV 2004 und die Firewall meines Routers das System absichern. Komischerweise wurde aber Norton AV beim Systemneustart nicht mehr geladen. Ich versuchte also mit Norton AV einen Virenscan mit aktualisierten Virendefinitionen duchzuführen. Beim Download mit Live Update lud er die benötigten Teile runter, konnte diese aber nicht installieren (Updatebalken stand auf voll, irgendwann kam eine Fehlermeldung, er könnte nicht fortfahren; Nummer 180xx irgendwas...). Also versuchte ich so das System zu scannen. Der Norton AV blieb bei 44 gescannten Dateien hängen... (Strg-Alt-Entfernen). Also hab ich mir AntiVir geschnappt. Update funktionierte auch hier nicht: AntiVir läd ja immer ein komplettes Paket runter (sofern die Programmdatei erneuert wird). Diese Setupdateien müssen entpackt werden, was nicht funktionierte ("Unable to create folder" oder ähnlich). Der Virenscan lief zwar und zeigte mir einen Trojaner an (HalfInt.P2P), allerdings konnte ich diesen löschen. Außerdem habe ich über diesen Virus nachgelesen, dass er angeblich ungefährlich ist, sprich keine wirklich Schadensroutine besitzt.

 

Mein nächster Schritt war der Versuch Onlinescanner einzusetzen (Panda Antivirus und ein anderes (weiß den Namen nicht mehr)). Beide ließen sich überhaupt nicht starten (Panda sagte, er könne die Dateien nicht downloaden, das andere Programm zeigte als Fehlermeldung, man solle IE 4.0 oder höher benutzen.

 

Seltsamerweise kann ich ansonsten relativ normal im Internet surfen, außer dass Cookies anscheinend nicht funktionieren (so z.B. wurde in einem Onlineshop in meinem Warenkorb nicht die angeklickten Waren gespeichert, sondern immer wieder verworfen).

 

Mein nächster Schritt bestand darin, meinen PC von einem anderen PC des Netzwerks zu scannen. Leider unterstützt nur Norton AV Laufwerke eines anderen Rechners im Netzwerk zu scannen, selbst wenn man die Laufwerke als Netzlaufwerke mit Freigabe einbindet. Ebenfalls kein Virenfund!

 

Sooo...: Was nun? :-)

 

Vielen Dank an alle, die das alle überhaupt komplett gelesen haben. Ich dachte mir, dass eine ausführliche Beschreibung vielleicht besser ist, als alle Schritte abzukürzen.

 

DANKE!

HEIKO

[Konfus 10]

Hi,

 

was für Tasks sind denn aktiv, poste am besten mal die laufenden Tasks => tasklist >tl.txt in einer CMD ausführen.

Wenns geht lass mal Anti Spyware über das System laufen.

Sieht so aus als wenns den Eplorer zerschossen hat.

 

ciao

 

Konfus

[Erich_F 10]

Hallo Heiko,

Original geschrieben von TheTick

Vielen Dank an alle, die das alle überhaupt komplett gelesen haben. Ich dachte mir, dass eine ausführliche Beschreibung vielleicht besser ist, als alle Schritte abzukürzen.

 

Einmal hier nachlesen, da werden die Probleme umfassend beschrieben, incl. der möglichen Lösungen. ;)

 

Dank an dieser Stelle nochmal an unserem Expert Member edv-olaf der sich die Mühe gemacht hat, all diese Info`s zusammenzutragen.

nutzt sie auch!! ;)

 

cu Erich_F

[TheTick 10]

Danke für die Antworten!

 

Hier die Taskliste:

Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung

========================= ===== ================ ========== ===============

System Idle Process 0 Console 0 20 K

System 4 Console 0 228 K

smss.exe 300 Console 0 464 K

csrss.exe 352 Console 0 3.480 K

winlogon.exe 376 Console 0 3.068 K

services.exe 420 Console 0 2.972 K

lsass.exe 432 Console 0 1.700 K

svchost.exe 588 Console 0 3.244 K

svchost.exe 628 Console 0 11.128 K

svchost.exe 664 Console 0 1.968 K

svchost.exe 708 Console 0 1.872 K

Explorer.EXE 932 Console 0 26.668 K

NOTEPAD.EXE 1208 Console 0 2.596 K

IEXPLORE.EXE 872 Console 0 20.384 K

cmd.exe 984 Console 0 1.340 K

tasklist.exe 940 Console 0 3.052 K

wmiprvse.exe 1092 Console 0 4.280 K

 

 

Zum zweiten Post: Ich kann keine Software ausführen, daher bringen mich auch die guten Ratschläge von Olaf nicht weiter. HiJackThis sowie alle anderen Tools laufen nicht...

 

@Konfus: Was genau meinst du mit Explorer zerschossen?

Muss ich WinXP neuinstallieren?

 

Liebe Grüße

HEIKO

[Konfus 10]

Hi,

 

welche Fehlermeldung beommst Du denn wenn Du eins der Programme aufrufen willst? Hast Du den Internet Eplorer schon repariert?

Ist in den Event LOgs etwas ersichtlich (DCOM Fehler o.ä?

Die laufenden Tasks scheinen in Ordnung zu sein.

 

gruß

 

Onfus

[TheTick 10]

Es erscheint gar keine Fehlermeldung. Die Festplatte rattert kurz und ... Stille. Manche Sachen gehen (halbwegs) z.B. Partition Magic 8, sämtliche virenbezogene Anwendungen laufen überhaupt nicht.

Was meinst du mit Internet Explorer repariert? Wie kann ich ihn reparieren?

 

Gruß

HEIKO

[Erich_F 10]

Hallo Heiko,

 

Du hast einen Wurm auf der Maschine der das ausführen von exe-Dateien verhindert. Lies mal hier weiter, damit solltest Du das Problem lösen können.

 

cu Erich_F

[Konfus 10]

Dann kommt normalerweise aber ein Fehler, möglich ist aber natürlich.(vom SirCam kenn ich das Verhalten)

Ich gehe eher davon aus, dass dort Dateien fehlen.

Einige *.exe Dateien gehen ja auch scheinbar.

 

Lade Dir Filemon von http://www.sysinternals.com (hoffe der startet) und tracke beim Start eines Programms mit.

Schau im Output nach "File not found" o.ä oder poste den Output hier, wenn zu lang schick mir ne PM mit dem Log oder eine Mail.

 

gruß

 

Konfus

[TheTick 10]

Erichs Tipp hatte keine Wirkung. Mir ist noch etwas aufgefallen: Wenn ich ein Archiv runterlade (oder einfach eine Datei), klicke ich ja auf den Link und es geht das Fragefenster auf, ob ich die Datei speichern möchte. Gehe ich jetzt direkt auf "öffnen", läd IE die Datei und meldet dann als Fehlermeldung:

 

"Konnte C:\Dokumente und Einstellungen\Heiko ***\Temporary Internet Files\Lokale Einstellungen\Content.IE5\OR9BQ2JT\NTFILMON[1].zip nicht öffnen"

 

 

Wenn ich die Datei auf meinem Netzwerkrechner speichere, macht er das ohne Problem. Will ich jetzt mit WinRAR die File entpacken, kommt die Fehlermeldung, er könnte das temporäre Verzeichnis nicht erstellen (wie schon bei dem AntiVir Update, da ging das ja auch nicht).

 

Nachtrag: Ich kann zwar Filemon starten, dieser stürzt aber augenblicklich ab.

 

2. Nachtrag: Soll ich WinXP neuinstallieren? Bzw. ich lade mir mal nochmal die neusten Virenupdaten für Norton AV runter und scanne nochmal vom Netzwerkrechner aus...

 

3. Nachtrag: :-) Wollte nur noch festhalten dass Filemon nicht einfach nur abstürzt, sondern den kompletten Rechner abschiesst. Also nix Taskmanager und abschalten...

[Blacky_24 10]

Ich hatte so einen Effekt mal letztes Jahr auf W2K Pro - nach einem (automatischen) Programmupdate von Norton Antivirus ging nichts mehr bzw. ich hatte auf 2 PCs dieses seltsame Schadensbild.

 

Habe damals die PCs neu installiert - ohne Norton - und bin auf McAfee umgestiegen, seitdem ist Ruhe.

 

Gruss

Markus

[TheTick 10]

Hmm... ja, ich hege auch den Verdacht, dass es wahrscheinlich kein Wurm ist... Langsam sollte ja ein Scanner ihn zumindest finden.

 

Vielleicht ist eine Neuinstallation die beste Möglichkeit.

[edv-olaf 10]

Original geschrieben von TheTick

Vielleicht ist eine Neuinstallation die beste Möglichkeit.

Deiner Schilderung zufolge ist es die beste Möglichkeit. Du musst unmengen an Würmern und Trojanern draufhaben. Und NAV scheint mir (nach Berichten im Board) nicht wirklich eine gute Lösung zu sein.

Grüße

Olaf