Virus oder Schaden an der Festplatte?

[Coshima 10]

Ich habe auf zwei Festplatten Windows XP neu installieren müssen weil die Hardware nicht mehr kompatibel war.

Soweit funtkionierte auch alles, aber sobald ich ins Internet gehe bekomme ich diverse Fehlermeldungen. Z.B. ich solle mir bestimmte kostenpflichtige Programme runterladen um die Registry zu reparieren da diese "angeblich" einen Fehler hätte. Nach kurzer Zeit kommt dann die Meldung der Computer fährt in 60 sekunden runter. Ich kann nichts dagegen machen.

Habe schon die Vermutung gehabt das ich einen Virus auf der Festplatte habe, aber das Antivirenprogramm (habe verschiedene ausprobiert) konnte kaum was finden. Zumindest nichts was mir den Fehler erklärlich macht.

Da das Problem auch nur auftritt sobald die Internetverbindung besteht.

Bei einem Virus würde die Fehlermeldung doch auch ohne Internet erscheinen?

 

Ich bin echt am Ende mit meinem Latein...

 

vielleicht habt ihr ja eine Idee.....

[c0smic 12]

Klingt mir ganz nach Spyware, bzw. nem Wurm.

Den Wurm sollte eigentlich jeder aktuelle Virenscanner finden.

 

Fuer die Spyware empfehle ich AdAware von Lavasoft, bzw Spybot Search & Destroy.

 

Am besten laesst du die beiden Programme mal im Abgesicherten Modus durchlaufen.

Achja..Nicht vergessen, die Systemwiederherstellung von Windows XP zu deaktivieren, ansonsten kann es sein, das Windows die Aenderungen wieder rueckgaengig macht, und die die Malware immernoch nicht los bist.

 

Gruss

c0sMiC

[Rudman 10]

Klingt nach dem Blaster Virus

die 60 sekunde wären erstmal mit shutdown -a zu beheben währen du im internet bist.

lade dir das Blaster Removal tool runter, das sollte glaub ich im abgesicherten modus durchgeführt werden.

die Kiste neustarten und alle verfügbaren Updates und Patche installieren.

 

Removal Tool

Patch

[Coshima 10]

Mhm...mein Antivir gab mir die Mitteilung das ein Wurm gefunden wurde...den konnte ich auch löschen, nur die Funktion reparieren war nicht möglich. Ebenso bekam ich auf der einen Festplatte die Meldung ein Trojanisches Pferd wurde gefunden das konnte ich aber auch nur löschen oder in Quarantäne verschieben. Und wirklich gebracht hat es nichts?!

[*Cat* 19]

die 60 sekunde wären erstmal mit shutdown -a zu beheben währen du im internet bist.

lade dir das Blaster Removal tool runter, das sollte glaub ich im abgesicherten modus durchgeführt werden.

die Kiste neustarten und alle verfügbaren Updates und Patche installieren.

 

die soll oder kann...

 

fakt ist, der blaster müllt dir die lsass.exe zu.

Diese ist für die Berechtigungen zuständig.

Beendest du den Countdown mit start- ausführen- cmd

dort shutdown - a eintippen und enter drücken (das leerzeichen ist wichtig)

bist du danach kein admin mehr.

Sprich du hast nur noch zeit, deine Sachen zu Downloaden und dann müsstest du eh neu booten, damit du danach wieder deine Berechtigungen hast.

 

Dann bootest du sinnigerweise im abgesichterten modus (F8 beim Start) und deaktivierst die Systemwiederherstellung über Start- alle Programme - zubehör - systemprogramme- systemwiederherstellung.

 

Diese kannste im abgesicherten Modus dann nicht mehr reaktivieren, erst wieder im normalen modus.

Nun entfernst du das mit dem removaltool und scannst nebenbei mal mit adaware, spybot und deinem scanner.

dann den patch drauf.

 

reboot in normalen modus, systemwiederherstellung wieder an und windows update laufen lassen.

 

btw, das ding ist sooooo alt, warum hast du das?:suspect:

[Rudman 10]

Wieso sollte man nach "shutdown -a" kein admin mehr sein? Das wäre mir neu.

Der Rechner ist neu aufgesetzt, und scheint noch nicht mit patchen oder dergleichen berührt wurden zu sein.

[Coshima 10]

Gibt es nicht die möglichkeit die Festplatte komplett zu formatieren und das System neu aufzuspielen?

Um den ganzen "Müll" loszuwerden?

 

Weil ich habe ja noch keine wirklich wichtigen Daten auf dem Rechner (kam ich ja gar nicht zu).

[Rudman 10]

Es könnte die schnellere Lösung sein, hast du denn SP2 und so ziemlich die neusten Patche auf einem Datenträger?

[*Cat* 19]

das ist natürlich die bessere lösung

 

@rudman

 

ist so, zumindest in kombination mit dem blaster

glaub mir einfach

[Coshima 10]

Das Problem ist, ich habe Windows XP SP1 von meinem Vater als Kopie bekommen (ja.ja.ich weiß is verboten).

Somit hab ich nur diese eine version. Ich hatte ja auch schon die Vermutung das es vielleicht daran liegen könnte das mein Windows immer abstürzt.

[*Cat* 19]

oh schande, ja verboten, deshalb dürfen wir keinen weiteren support geben

 

nimm die infos die du hast ;)

[Lian 2.350]

Ich denke es wurde alles relevante gesagt.