Virus, das Desktop löscht?!?

Virus, das Desktop löscht?!? (14 Beiträge, 339 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hilfe! gestern wies mich mein pc beim booten darauf hin, dass meine profil-informationen nicht vorhanden seinen und startete daraufhin ohne profil, als ob ich gerade neu aufgesetzt hätte. in meinem profil-folder fand ich daraufhin jedoch all meine destkop-files wieder. jegliche cookies, einstellungen etc. waren jedoch gelöscht.
nach einem weiteren reboot waren plötzlich ALLE desktop-elemente gelöscht. kann dies ein virus sein? bzw. was kann sonst die ursache sein?!?

Ja...den hat meine Freundin auch mal gehabt... Bin leider nie draufgekommen was das für einer war...

Das Ende vom Lied war neu aufsetzen...

-----------------------------------------------------------------------
Hier liste ich User auf die sich durch gute Taten, weise Ratschläge und besondere Kompetenz hervorgetan haben! aFanny, Maximus
Angenehme Forumsgenossen: kaukus,

...und die gelöschten desktop-files kann ich wohl nicht mehr "undeleten", nehm ich an

shit

installier nen vieren scann, dann weißt dus genau

Ich hab damals einen aktuellen Virenscanner drüberrennen lassen...der hat sich aber aufgehängt und XP zerschossen...

ja, so geht es mir auch. mein (upgedateter) virenscanner hat leider auch nichts gefunden. gottseidank hatte ich die daten gestern noch alle gebrannt, somit ging nichts verloren. ein aufsetzen wird mir trotzdem nicht erspart bleiben

Versuch auf jeden Fall noch einen online-virenscan (zB http://housecall.antivirus.com ) bevor du neu aufsetzt!

--------------------------------------------------------------------------------
Fragen über Fragen

LG Wolfgang

danke für die info. aber genau den hab ich bereits versucht. und er hat nur einen trojaner gefunden, der aber nicht der grund für den "crash" gewesen sein kann, glaub ich

welchen trojaner?
--------------------------------------------------------------------------------
Fragen über Fragen

LG Wolfgang

tja, den hab ich leider gelöscht, ohne mir den namen zu merken

mal sehen, ob sich das problem vielleicht doch legt...

ähnliches hatte ich auch, auf zwei rechnern hintereinander. hier kommt die ganze geschichte mit allen merkwürdigen detaills:
zur zeit laufen bei mir zwei rechner, mein eigener, den nenne ich mal "alt", und ein anderer, den ich zusammenstelle und teste, den nenne ich mal "neu".
also auf rechner-"neu" installiere ich am 19.2.04 windows2000 mit servicepack4 und gehe danach damit in's internet. kurz danach kam blaster-wurm rein mit seinen typischen symptomen: zum beispiel svchost.exe hat fehler verursacht, kein einfügen mehr möglich, internetverbindung nicht mehr abschaltbar und anderes. ich dachte, dass ein bestimmtes windows-patch (w2k-kb823980-x86.exe) schon im servicepack4 enthalten ist, ist aber nicht so, muss extra installiert werden !
beim neustart waren desktop und andere persönliche einstellungen gelöcht.
unbedarft verbinde ich danach alt und neu mit einem netzwerkkabel, auf alt habe ich schließlich den patch und eine brandschutzmauer (firewall) am laufen. (vergeblich versuchte ich, dateien zu übertragen, ging natürlich nicht, wegen der feuer-mauer, muss man auch erst mal drauf kommen.) aber der wurm oder virus ist irgendwie durchgekommen. beim nächsten neustart von alt waren fast alle, aber nicht alle, persönlichen einstellungen zurückgesetzt; desktop, anwendungs-optionen bis hin zu e-mail-accounts.
bei neu war das nicht schlimm, war eh gerade erst aufgesetzt, aber bei alt schlimm, hunderte von einstellungen, hoffentlich halten die jetzt eine zeit?
und was macht norton-antivirus? mit virendefinition vom 18.2.04 auf beiden rechnern nichts gefunden ! (nur eine kopie von norton, vielleicht geht die nicht, zur strafe). die symptome sprechen aber doch eher für ein fremdeinwirken von außen.
übrigens, den ausdruck neu aufgesetzt kannte ich bis jetzt nicht, ist aber cool und treffend genug, um ihn zu übernehmen.

[21.07.03]: EMail-Wurm GRUEL.B kann schweren Schaden anrichten
GRUEL.B ist ein neuer Wurm, der sich per eMail und über das Peer-to-Peer-Netzwerk Kazaa verbreitet. GRUEL.B kann schweren Schaden auf einem Computer anrichten, da er wesentliche Dateien löscht.

Der Wurm ist leicht zu erkennen, wenn er per eMail verbreitet wird. Der Betreff der Nachricht lautet immer "Symantec: New Serious Virus found" und es immer ein Dateianhang namens "SYMANTEC_NORTON_TOOL.EXE" vorhanden.

Wird GRUEL.B über Kazaa verbreitet, so kopiert er sich in das freigegebene Verzeichnis als "WINDOWS XP KEYGEN 2.5.EXE".

GRUEL.B löscht auf dem infizierten Rechner Dateien, die Windows benötigt, versteckt das Laufwerk C: und deaktiviert die Taskleiste sowie die Start-Schaltfläche.

Das dürfte dieser sein...

hm, bin mir nicht sicher, ob's der war, weil die task-leiste und start-schaltfläche einwandfrei liefen. es war eben nur das desktop-directory betroffen.

hab inzwischen eh neu aufgesetzt, somit konnte ich wenigstens einiges an müll entfernen und neu partitionieren. interessant finde ich aber, dass kein virenkiller etwas findet...

Ich habe ihn nämlich auf meinem 2. PC grade wieder gehabt nachedem ich Kazaa-Files installiert habe...dürfte ziemlich sicher GRUEL B sein...

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung