Abbild fehlerhaft - keine gültige Windows Datei

Re: Abbild fehlerhaft - keine gültige Windows Datei

Binchen — Thu, 14 Jan 2010 20:02:07 GMT

Was bringt CHKDS hervor?
Ist es eine SSD-HDD?

Re: Abbild fehlerhaft - keine gültige Windows Datei

Binchen — Thu, 14 Jan 2010 20:02:07 GMT

Was bringt CHKDS hervor?

Re(6): Abbild fehlerhaft - keine gültige Windows Datei

kombipaket — Wed, 13 Jan 2010 21:15:36 GMT

Ahh... Danke für die Erläuterung!

Tja... Beim GHF lernt man was - dank!

Re(2): Abbild fehlerhaft - keine gültige Windows Datei

hellbringer — Wed, 13 Jan 2010 09:23:49 GMT

Lass einen Profi ran oder formatier die Festplatte und installier Windows neu. Wenn du selber nicht weißt, was du tust, wird es sehr sehr schwer wirklich alles restlos zu entfernen.

Re(2): Abbild fehlerhaft - keine gültige Windows Datei

user96106 — Wed, 13 Jan 2010 09:19:05 GMT

Sichere die Daten, mache tabula rasa und setze neu auf.

wenn er kein sauberes backup seiner daten hat, braucht er jetzt damit auch nimmer beginnen, wenn der rechner mal verseucht ist.

Re: Abbild fehlerhaft - keine gültige Windows Datei

MG — Tue, 12 Jan 2010 20:19:25 GMT

Dein System ist nach wie vor kompromittiert.

Sichere die Daten, mache tabula rasa und setze neu auf.

Re(5): Abbild fehlerhaft - keine gültige Windows Datei

MG — Tue, 12 Jan 2010 20:17:57 GMT

Das ist ein ganz normales Phänomen, wenn man den Virus löscht, aber nicht die dazugehörigen Registryeinträge.

Re: Abbild fehlerhaft - keine gültige Windows Datei

asmd — Tue, 12 Jan 2010 18:57:22 GMT

Setz neu auf, du vertust nur unnötig Zeit damit...

Re: Abbild fehlerhaft - keine gültige Windows Datei

thunderball — Tue, 12 Jan 2010 17:34:01 GMT

habs jetzt mit spybot und der antivir free software probiert. haben beide auch genug gefunden, aber die lästigen fenster gehen nicht weg.

Re(5): Abbild fehlerhaft - keine gültige Windows Datei

Glockman — Tue, 12 Jan 2010 10:11:27 GMT

Oder dass der Virus zwar "admin genug" war um sich in die Bootkette zu hängen - dann aber doch nicht "admin genug" um die DLLs anlegen zu können ?

Der hängt sich nicht extra in die Bootkette sondern schreibt sich einfach in die Registry (wenn für HKLM keine Rechte da sind eben unter HKCU) und klinkt sich einfach bei jedem Aufruf von ausführbaren Dateien ein.
Standardverhalten von Trojanern, BHOs und diesen wunderbaren Spy-/Scare- und Adware-Programmen, die man sich bei einem Besuch von nicht koscheren Websites in Null komma Josef einfängt.

Hab da einen Nachbarn, bei dem alle paar Monate einmal aufräumen angesagt ist, da hagelt es solche Meldungen und Probleme auch immer wieder.

Das hier angesprochene "Umschupsen" findet meist weniger statt, weil hier ab XP die Windows File Protection schon hilft; stattdessen hängt man eben seine eigene DLL einfach dazu.

Und du meinst, dass der Virus so gschissn geschrieben war, dass er die Fehlermeldung beim Window-dlopen-Äquivalent nicht abfängt

Könnte im vorliegenden Fall so sein, dass ein Virenscanner die Datei bereits gelöscht bzw. zu einer Null-Byte-Datei gemacht hat, aber der Verweis zum Laden noch da ist; dann kann zwar grundsätzlich kein Schaden mehr entstehen, aber die Fehlermeldungen nerven.

Re(5): Abbild fehlerhaft - keine gültige Windows Datei

Blender3D — Mon, 11 Jan 2010 19:48:23 GMT

Da fragst du den Falschen.
Ich hab nicht mal Windows

Allerdings hab ich für Bekannte vor kurzem einen WinXP-Rechner aufgesetzt. Hatte SP3 drauf und dachte, da der Rechner nie ins Internet gehen wird, er sei sicher.

Tja, einmal einen infizierten USB-Stick angesteckt und plötzlich war USBoot.exe da.
Hab dann Avira installiert. Das hat mir das zwar entfernt, aber die vom Wurm veränderten Laufwerksvernknüpfungen waren noch immer da. Jedesmal beim Doppelklick auf z.B. C: kam ein Fehler (der durch Autoplay auf USBoot.exe, was ja nicht mehr vorhanden war, kam).
Ich musste in der Registry selbst herumsuchen und die entsprechenden Einstellungen löschen.

Ich könnte mir vorstellen, dass es beim Threadersteller ähnlich gelaufen ist.

Ist aber alles nur Vermutung. Deswegen eben besser mal einen Antivirustest drüberlaufen lassen.

Re(4): Abbild fehlerhaft - keine gültige Windows Datei

kombipaket — Mon, 11 Jan 2010 19:41:01 GMT

Ah... Ok...

Und du meinst, dass der Virus so gschissn geschrieben war, dass er die Fehlermeldung beim Window-dlopen-Äquivalent nicht abfängt ?

Oder dass der Virus zwar "admin genug" war um sich in die Bootkette zu hängen - dann aber doch nicht "admin genug" um die DLLs anlegen zu können ?

Unter welcher Kategorie findet man solche Viren ? Ich hörte von so dll-Umschupsern echt noch nichts - wo liest man sich da ein ?

Re(3): Abbild fehlerhaft - keine gültige Windows Datei

Blender3D — Mon, 11 Jan 2010 19:32:40 GMT

Nein, zuerst zufälligen Namen generieren, dann schadhafte DLLs so umbennen und in Zukunft diese laden.

Re(2): Abbild fehlerhaft - keine gültige Windows Datei

kombipaket — Mon, 11 Jan 2010 19:27:54 GMT

Schaut mir nach einem Virus/Wurm aus der zufällig benannte DLLs ladet oder laden will. Deswegen findet man über google nichts darüber.

zufällig benannte DLLs laden wollen ? Was sollte das bringen ? Wie sollte das Programmiertechnisch gehen ? Gibt's so was ?

Re: Abbild fehlerhaft - keine gültige Windows Datei

Blender3D — Mon, 11 Jan 2010 19:24:36 GMT

Schaut mir nach einem Virus/Wurm aus der zufällig benannte DLLs ladet oder laden will. Deswegen findet man über google nichts darüber.

Ich würde dir dringend empfehlen eine Antivirensoftware von einer vertrauenswürdigen (=Hersteller-)Seite herunter zu laden!

Abbild fehlerhaft - keine gültige Windows Datei

thunderball — Mon, 11 Jan 2010 18:42:45 GMT

hallo, habe seit ca. 3 wochen folgendes problem: egal welche datei ich aufmache (word-datei, excel, bilder, internet explorer, firefox,...) es kommen immer diese 2 fehlermeldungen.

wenn ich den pc starte muss ich ca. 50 dieser meldungen wegklicken. ich habe sonst keine probleme, aber diese meldungen nerven natürlich sehr. habs zuerst mit google probiert und das gefunden http://www.hardwareluxx.de/community/showthread.php?t=317282. ein paar mal ausprobiert, aber keine änderung. hatte eine 30-tage testversion von avg und kurz bevor die auslief (einen tag vorher ca.) trat dieses problem zum ersten mal auf. hab avg auch komplett deinstalliert, war auch umsonst.