Viren Problem, bitte um Hilfe, bin ratlos

Viren Problem, bitte um Hilfe, bin ratlos (18 Beiträge, 70 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi Leute!

Hab folgendes Virenproblem.
Hab mir zwei Viren eingefangen, und zwar den W32.Magistr.39921@mm
und den js.exception.exploit

Sind glaub ich beide gemeinsam gekommen, als wurm.
Hab mit Norton Antivirus gescannt und follgende files sind infiziert und ich hab sie in quarantäne gesetzt:
c:\windows\system:
TLOCMGR.EXE
TAPI16.EXE
TAPISRV.EXE
TCMsetup.exe
CFGWIZ32.exe
TAPIINI.exe

c:\windows\system\dcom95\oldole
dllhost.exe
rpcss.exe
uninstall.exe

c:\windows\system\directX\migrate
dpvhelp.exe

c:\windows\system\macromed\shockwave8
QuitRemote.exe
still.exe
download.exe
unwise.exe
swlnit.exe

c:\windows\system\OOBE
MSoobe.exe

Ok, das wars, Also diese datein hab ich jetzt in quarantäne.
Brauch ich die? wenn ja Wie kann ich sie reparieren, oder wo bekomm ich saubere her.
Trau mich im moment ned amal den PC abdrehn, wer weiss ob ich dann je wieder booten kann!!!!

Könnt ihr mir helfen, wär super, bin auf eure hilfe angewiesen!!!!!

nun denn, wenn wir (mh&i).. haaa, was zwickt mich da.. aja, mh will auch einen schluck vom 'powerhorse'.. empfehlen dir eine wirklich saubere loesung wie folgt:
1) sichere deine anwender-daten auf eine andere partition (besser, ein externes medium wie zip oder 2.te hdd..)
2) planiere die partition, wo das system sitzt (denn es sind ueberwiegend systemdateien befallen - und die benoetigst du eigentlich schon..
3) formatiere die befallene partition..
4) installiere das system neu..
------------
addendum:
a) das mit dem repair/removing von viren ist so eine sache fuer sich (manchmal gehts, manchmal nicht).. 100pro ist gar nichts.. vor allem das nachfolgende sicherheitshalber nachinstallieren von system-komponenten.. und abgesehen davon koennen sich teile von viren auch in der registry verewigen.. eine saubere sache ist so eine flick-reparatur halt nicht..
b) viel besserer (und auch fuer die zukunft) - du hast ein image von (zumindest) der systempartition.. dann ist es einfach - image restoren.. und alles ist entaxi..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

danke für deine tipps!!!

also sichern wär kein Problem da ich eine zweite HDD habe die nicht befallen ist.

Reparieren geht leider nicht, zumindest schaffts der norton nicht

Neu aufsetzen is aber mühsam und genau das wollte ich mir ersparen

Aber das mit dem image is eine gute idee, ich hab auch Norton utilities, der macht ab und zu ein image von meinen Festplatten, hab mich allerdings noch nie genauer damit beschäftigt *schäm* weil ich gedacht habe brauchst eh ned *denkste*

Glaubst, mit dem kann ich das wieder herstellen?

nun denn, es ist genau das eingetreten, was ich befuerchtet habe (impossible repair.. siehe mein addendum)..
da wirst du wohl in den (offentlich zum letzten) mal den sehr sauren apfel beissen muessen und das sys tutti completto neu aufsetzen muessen (zumal du ja nicht weisst, was n*rton da fuer images gemacht hat (wovon, wann (koennten eventuell auch schon verseucht sein = wenn du das restorest, hast moeglicherweise auch einen topfen))..
daher - keine experimente - sauber anfangen & sauber bleiben - dann gibts fuer die zukunft weniger broesel-- -- also:
1) anwender-daten sichern
2) planieren - und zwar restlos !!!!
3) formatieren..
4) system neu installieren
5) image vom der systempartition erstellen - genau hier und jetzt !! - damit hast du fuer die zukunft immer ein cleanes system parat.. (im falle des falles einfach restore.. und schon passt es wieder)..
6) anwenderdaten restoren
.. zu diesem zeitpunkt sollte das ganze wieder galoppieren..

btw: so nebenbei solltest du dich ein ein wenig mehr mit den tools (z.b.imager) beschaeftigen, die du besitzt.. dann hast du in der not..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

ich glaub du hast mich überzeugt, ich fang mal an daten zu sichern!!!!!
Falls noch irgendwer eine idee hat, bitte meldet euch, ich werd vor dem
Format c:
nochmal herschaun.

Aber ich glaub alles in allem ist das wirklich die sauberste lösung!!!!
Aber auf jedenfall mal danke für eure hilfe!!!!

Liebe grüße

Riddler

nun denn, einsicht ist der erste weg zur besserung.. das ist nicht haemisch oder boese gemeint, sondern eigene erfahrung.. auch mich hat es einmal auf so eine art erwischt (800 files auf einen schlag im eimer - und die letzte sicherung von irgendwann (du kannst dir vorstellen, dass mein damaliger boss nicht gerade happy war))..

addendum 2: natuerlich koennten auch deine anwender-daten von irgendeinem sh*t befallen sein (z.b. boese makro's in excel, word, access, powerpoint etc).. auch das solltest du mit einem virenchecker ueberpruefen.. detto mails & attachments..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

sagmal wie erstellt man eigentlich ein image einer systempartition, und was zum teufel is des eignetlich???

nun denn, ein image ist ein komprimiertes abbild einer partition oder auch einer kompletten hdd..
nach dem starten des imager (z.b.ghost) entscheidest du, was das programm tun soll (image erstellen (von kompletter hdd oder partion; -- oder restore eines images (auf hdd oder partition)..
auf meiner weide sieht das so aus:

hdd1:  C: .. eine etwa 700 mb grosse partition (fat)
hdd1:  D: .. rest der hdd 2 gb (ntfs)
hdd1:  E: .. rest der hdd (ntfs)
hdd2:  D: .. eine etwa 2,5 mb grosse partition (fat) .. wenn ich w98 fahre, wird die NT-partition nicht gesehen - daher 'D:'
hdd2:  E: .. rest der hdd (fat)

auf C: lagern die ghost-images.. and ready to burn on cd's..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

aha, na dann werd ich mich mal mit dem thema images, daten sichern ein bissl auseinandersetzen, zurzeit is des alles noch ein spanisches dorf für mich *g*
Hab bis jetzt halt alles manuell auf meine 2. HDD rüber gespeichert (CS-Maps, Mails, Dokumente, fotos,mp3......)
Und hab halt dann alle 6 monate alles was auf der HDD drauf is auf ein paar cd's gebrannt.
ok, keine sehr professionelle lösung, aber immerhin kann ich das wichtigste retten......

Aber wenn ich natürlich auch ein abbild von den systemdaten machen kann so daß mir ein Virus gar nimmer so arg zusetzen kann, des wär dann natürlich auch sehr super

Hab übrigens gestern noch alles formatiert und win98Se aufgesetzt und internetzugang in gang gesetzt sowie Firewall und Virenschutz aktiviert. *muahmüdebin*

Allerdings musste ich meine 2HDD bei der neuinstallation abhängen weil er immer eine fehler beim scannen vor der Win98 installation gefunden hat und deswegenned weitergemacht hat. Und ich wollt ned 2 stunden lang warten bis er sie gescannt hat.
Der norton Disk Doctor hat mir komischwerweise früher nie so Fehlermeldung gegeben bei dem war immer alles ok!!!

Nur immer dieser Scan, der im Dosmodus ausgeführt wird, wenn der PC z.b. abgestürzt is, und ich hab einfach reset gedrückt, hat mir einen fehler angezeigt.
Kennst du Norton Utilities? glaubst is des dos-programm verlässlicher als der norton, und ich sollt des lieber nochmal drüberlassen?

Naja Anyway, jetzt rennts mal, aber ich versuch halt es so stabil wie möglich zu halten damit ich keine probs bekomm...

CU

Riddler

PS: wenn ich mal zu an Usertreffen komm *vornehmentuichsmirjaehimmer* dann geb ich dir ein bier aus.

nun denn, hast du nach der sys-installation und einrichtung ein image gezogen ?? (wie schon behuft.. andernfalls hast im falle, dass du dir wieder nen sh*t einfaengst, das gleiche problem !!!! )
imho, duerfte es was mit deiner 2.hdd auch haben (die idee mit der deaktivierung zwecks sys-neuinstallation war gut).. trotzdem wuerde ich diese auch mal scannen..
wenn auf der 2.hdd eine fat32-partition eingerichtet hast, kannst du die dos-n*rton-utilities vergessen..
btw: biwo ist gerne accepted (war jedoch nicht notwendig, gh-user helfen einander doch gerne - und das uneigennuetzig)..

moege die kraft der pferde mit dir sein..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

naja ich hab ja leider noch kein programm dazu um ein image davon zu machen. ein freund von mir hat noch eine orignal CD vom norton Ghost die bei eienm Mainboard mal dabei war. er hats noch nie benützt, und cih werds mir mal anschaun, aber bis jetzt hab ich noch nix gemacht. oder wie gesagt reichts vielelich tauch wenn cih ein paar von den systemdatein sichere.

Auf was sie formatiert ist, weiss ich gar ned, früher war mal win98 installiert, dann hab ich sie ausgebaut und im jetzigen PC eingebaut und sie dann mit dem windows explorer formatiert. was für ein format das jetzt is, keine ahnung aber ich schätz mal das selbe wie für win 98, weil bei dem kann man sich das ja ned so aussuchen wie bei win2000.oder?

naja werd sie wenn ich utilities wieder isntalliert habe heut am abend mal scannen. und schaun was er sagt. das scandisk im dosmodus hat immer gesagt das ein sekto beschädigt ist aber keine daten drauf sind und er sie markiert damit nix mehr draufgeschreiben wird auf den sektor, und dann hab ich eine diskette eingelegt und immer weiter drücken müssen, bei dem 27. fehler hab ich mir gedacht *PIEP* drauf und drück "nicht korrigieren" nur leider is dann des scandisk zugegangen und ich hätt nochmal von vorn anfangen müssen. und dann hab ich sie abgehängt *g*

nun denn, bitte ! .. beschaeftige dich mal eingehend mit diverseren sicherungs-arten.. image ist eine moeglichkeit der komplett-sicherung.. es gibt auch noch andere (logisch, voll/inkremental etc..).. jede sicherungsart hat ihre vor - und auch nachteile.. bei einem image wird immer ein ABBILD einer ganzen partition oder einer ganzen harddisk erstellt..
abgesehen, was willst du denn fuer systemdateien sichern ? (welche).. vergiss solche ueberlegungen (das ist nicht einmal amateurhaft, sondern DAUmaessig).. ein system (egal welches) besteht immer aus einer anzahl von n-verzeichnissen mit wiederum einer anzahl von n-programmen, n-verwaltungsdateien n-irgendwas in jedem verzeichnis (welches wiederum aus n-unterverzeichnissen samt n-anhaengen bestehen kann)..
also betrachte ein system immer als eine einheit, die zu sichern ist (darum ist es auch opportun, ein system auf eine eigene partition zu installieren - damit laesst es sich ganz leicht sichern (egal, ob via image oder logisch (=file per file))..
in punkto wuerden mh&i dir empfehlen, die anwender-daten (von sound bis excel-sheets) zu sichern und im anschluss daran formatieren.. dann muessten eventuelle fehler beseitigt sein..

btw: wenn du, wie in den vorgaengerthreads gewiehert vorgehst, bist du auf jeden fall sicherer unterwegs als wenn du so weiterwurstelst wie bisher.. sicherheit ist machbar, herr nachbar

.. aber nur dann, wenn du regelmaessig dafuer sorgst..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

>n punkto wuerden .. sollte heissen: in punkto hdd2 wurerden..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

na gut, du hast mich überzeugt, ich lass ja mit mir reden *g*

werd mich in nächster zeit mal mit dem norton ghost beschäftigen und schaun was ich machen kann.

Das ich auch sicherheit groß schreibe is ja keine frage, sonst würd ich ja ned Firewall und Virenschutz immer uptodate halten.
Des mit dem Virus hätt auch ned passieren dürfen wenn ich meiner Freundin im vorhinein erklärt hätte das sie den Virus in Quarantäne stellen muss wenn sie einen bekommt und ned einfach nix machen und vorsichtshalber Abdrehn und neu booten *whaaaaaaaaaa*

und dann hätt ich ned auch meine absolut unverzichtbaren daten ned auf die zweite Festplatte und CD's gesichert.
Nur du wirst es eh kennen, man sichert wenn mans mit meiner methode (der 2. HDD) macht halt ned jeden tag oder jede woche, und ein bissl was is immer verloren, und auch wenns nur der IE 6.0 is denn ich mir runtergeladen habe und installiert habe, is es trotzdem wieder ein zeitaufwand der anfällt (und zeit is sehr kostbar *g*)
Aber gut vielleicht kann ich das vereinfachen wenn ich mich mit dem Ghost beschäftige........

Aber auf jedenfall danke für deine hilfe, und das mit dem Biertschie steht
(auch wenn ich selber strikter alkohol "Verneiner" bin *g*)

nun denn, das freut uns ('basilica' dreht laessig ein ohr nach hinten).. und ist noch viel feiner fuer dich.. wenn du mal die paar handgriffe beherrschst, lachst du darueber, obwohls nicht lustig ist..
'ghost' ist ein einfach zu bedienendes, jedoch gefaehrliches prog - eigentlich klar bei 'dienstprogrammen' dieser art.. es wird zwar nachgefragt, jedoch wenn du etwas damit tust, dann ist es endgueltig..

und auch fuer immer wiederkehrende sicherungsarbeiten & sonstige taetigen lassen sich leicht per sript (*.bat, *.cmd) automatisieren & schedulen..
ist einfach eine sache der organisation..

btw: auch meinen alkoholgenuss kannst du pro jahr an einer hand abzaehlen - daher duerfen es auch karotten sein (allerdings bin ich beim naechsten gh-treffen absent - da urlaub)..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

wird sich schon eine gelegenheit ergeben um zusammenzutreffen (hoffentlich ned auf der strasse *g*)

Hi tut mir leid das ich dir nicht gleich helfen kann ,aber ich persönlich mache mich immer auf mcaffee.com schlau.
da siehst vielleicht mehr.
http://vil.mcafee.com/topViewed.asp

viel Erfolg
Max

Danke für den Link, habs mir grad angesehn, abr das problem is im moment das sich die infizierten datein ned reparieren lassen. ahhhhhhhhhhh
Schas!!!!!!

*bittenedneuaufsetzenmüssen*

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung