Mein Rechner hat wohl eine Grippe

Registriert
21.05.2002
Beiträge
1.980
Reaktionspunkte
0
Ebay Username
eBay-Logo Cusco_II
Hi,

ich war gestern im Chat bis ca 9-10Uhr habe mit Münzpaule geredet, und plötzlich war der Chat unterbrochen die seite wurde nicht mehr geladen, ich dachte an einen Serverausfall, aber denkste ich konnte keine einzige Webseite mehr ansprechen (Seite nicht gefunden) egal welche. habe es dann noch bis 15:00 uhr ab und probiert, bin online gegangen, aber nix, keine Seite wurde mehr galaden. Habe dann meinen Rechner auf Viren mit Antivir überprüft aber das brachte keinen erfolg, also es wurde kein Virus gefunden.
Nun "gut", installierst den Rechner neu gemacht getan und ich kam wieder ins internet, habe mir dann gleich die neueste Version von antivir gezogen und installiert - 1 oder 2 vieren wurden dann auch gleich gefunden obwohl ich noch nix mit dem Rechner gamacht habe, ausser einmal Emails abgeholt, womit ich mir wohl die Viren geholt habe :mad:
Es kamm dann auch plötzlich die Meldung das der Rechner runter gefahren werden muss in 1Min :mad:
Da ich das schon von einem Wurm kannte der mir bei der erst Installition von WinXP probleme bereittete kannte dachte ich mir, Gut virenscanner drüber laufen lassen der wird den schon wieder killen. Aber nix erfand keinen Virus da die Meldung runterfahren schon vorher kam :mad: der virenscanner also seine Arbeit nicht verfolständigen konnte. Naja, wollte dann ins Münbzforum um mein Problem zu schildern und siehe da schon wieder, keine einzige Webseite kann geladen werden :mad:
Hatte dann die schnauze voll und machte den Rechner erst einmal aus, bis heute nacht um 2uhr. Nun habe ich den Rechner wieder neu installiert, das erste was ich installierste war der virenscanner den ich ja noch auf meiner Backup-Pattion hatte. Dann installierte ich die t-online software ging online aber dachte mir jetzt holst du erst mal keine EMail ab was ich bis jetzt auch noch nicht getan habe. Dannn installierte ich gleich das window upade für XP (16Dateien = 15.5MB) und siehe da bei der installion wurden auch gleich mal 3Viren gefunden. 2x Adobbo (oder so) und 1x glaub Nesty. Die invizierten datei habe ich gleich löschen lassen.

So und nun sitze ich hier lade mir gerade das Update von T-online runter mit dem Updater, versuche es zu mindest 1.2MB verstichene Zeit 45Min!! 200Kb geladen!! :mad: Naja das werde ich jetzt wohl abbrechen und es zu einen anderen Zeitpunkt versuchen.

So hat jemand eine Idee woran es liegen kann das die Webseiten nicht geladen werden können? welcher Virus kann dafür verantwortlich sein und vor allem wie bekomme ich den weg. Ich werde vorerst keine Email abholen um mir keinen erneuten virus einzufangen solange die sache nicht geklärt ist.

Ich hoffe auf eure Hilfe!!
 
Was verstehst Du unter "Rechner neu installieren"? Also wenn Du neu formatiert hast, aber eine Partition evtl. mit dem Virus auf der Platte gelassen hast und dann das Problem wiederkam, wird's doch wohl an der infizierten Partition gelegen haben, oder? :confused:
 
Münzenspezi schrieb:
Was verstehst Du unter "Rechner neu installieren"? Also wenn Du neu formatiert hast, aber eine Partition evtl. mit dem Virus auf der Platte gelassen hast und dann das Problem wiederkam, wird's doch wohl an der infizierten Partition gelegen haben, oder? :confused:

Die sogenannten "Blaster-Würmer" und deren Derivate infizieren ein neu installiertes System bei bestehender Internet-Verbindung sofort, ohne dass man überhaupt irgend etwas macht (surfen, email etc.). Sie nutzen ein "offenes Scheunentor" eines Windows-Dienstes dazu.

Erst mit den entspr. Service-Packs ist die Hintertür für diese Würmer dicht. Alternativ kann man Virenscanner + personal Firewall installieren/aktivieren bevor man den neu installierten Rechner ans Internet anschliesst. Danach sofort alle verfügbaren Updates von Winzigweich via Windows-Update installieren lassen.

Warum Cusco nicht surfen kann, ist für mich nicht klar zu identifizieren.

Es empfiehlt sich, sich z.B. bei http://www.heise.de/security/ immer mal wieder auf dem Laufenden zu halten...aktuellster Wurm ist der "Wurm Sasser" der z.B. wie andere Derivate auch dieses "eine-minute-reboot-syndrom" mitbringt.

Vielleicht steht dort auch mehr zu dem Thema "nicht surfen können" Eventuell ist das ein "Feature" eines dieser Würmer....

Gruss,
jeggy
 
Das seltsame ist ja, das die Meldung "Sie haben Email erhalten" ja noch kommt, aber abholen kann ich die nicht.

Und jetzt noch ein Vänomen: Ich habe mir wieder Traffic-Monitor installiert und seit dem ich XP übers internet freischalten ließ werden dauert daten gesendet und empfangen. In 17Min 8MB gesendet und 4.5MB emfangen :confused: Was zu teufel ist das? Ein Trojaner? Was sollen diese mengen an daten?

Hat niemand eine Idee warum es zum "Nicht surfen können" kommt?

Ich werde noch bis ca 15Uhr auf antwort warten und dann mal versuchen die Email abzuholen um zu sehen ob ich dann nach kurzer Zeit wieder nicht surfen kann.
 
Cusco schrieb:
In 17Min 8MB gesendet und 4.5MB emfangen

Also ich glaube, das ist auf keinen Fall normal. Nicht mal die ganzen Windows XP Spionprogrammteile sollten so viel senden. Schon mal mit XP Antispy probiert? Danach sollte zumindest von Windows nichts gesendet werden.

Ich würde so vorgehen: Alle relevanten Daten auf CD sichern, dann komplette Neuinstallation von Windows mit Neupartitionierung der Festplatte(n) (da werden dann auch alle Bootsektoren neu erstellt. (Auch die Festplatte mit Deinen persönlichen Daten neu machen, die Daten sichern und dann später nach Virencheck zurück.) Dann zuerst Virenprogramm und Firewall drauf und XP - Antispy installieren (Freeware, gegebenfalls vorher runterladen) und dann die XP Updates. Dann alles Stück für Stück, immer mit eigeschaltetem Virenscanner und Firewall.

Du solltest Dir nur sicher sein, dass Du am Anfang auch wirklich nur "saubere" Software installierst (Virenprogramm, Firewall und XP - Antispy am besten von einer PC Zeitschriften - CD).

Euroman23
 
Wenn Du 8 MB bzw 4,5 MB Daten versendest und erhälst, kannst Du schwer davon ausgehen, das ein Virus seine SMTP Engine aktiviert hat und demenstprechend hunderte bis tausende Mails verschickt.

Ich würde Dir empfehlen schleunigst die HP von Microsoft zu besuchen :

http://v4.windowsupdate.microsoft.com/de/default.asp


und einen Online Virenscan laufen zu lassen :

http://security.symantec.com/sscv6/default.asp?langid=ge&venid=sym


Anschliessend verstehst Du wahrscheinlich was auf Deinem PC abgeht
 
Euroman23 schrieb:
Also ich glaube, das ist auf keinen Fall normal. Nicht mal die ganzen Windows XP Spionprogrammteile sollten so viel senden. Schon mal mit XP Antispy probiert? Danach sollte zumindest von Windows nichts gesendet werden.

Ich würde so vorgehen: Alle relevanten Daten auf CD sichern, dann komplette Neuinstallation von Windows mit Neupartitionierung der Festplatte(n) (da werden dann auch alle Bootsektoren neu erstellt. (Auch die Festplatte mit Deinen persönlichen Daten neu machen, die Daten sichern und dann später nach Virencheck zurück.) Dann zuerst Virenprogramm und Firewall drauf und XP - Antispy installieren (Freeware, gegebenfalls vorher runterladen) und dann die XP Updates. Dann alles Stück für Stück, immer mit eigeschaltetem Virenscanner und Firewall.

Du solltest Dir nur sicher sein, dass Du am Anfang auch wirklich nur "saubere" Software installierst (Virenprogramm, Firewall und XP - Antispy am besten von einer PC Zeitschriften - CD).

Euroman23

Habe mir XP Antispy installiert und siehe da, es werden kam bis keine Daten
mehr übertragen. Statt 4.5Kb/s nur noch 50Bytes/s oder sogar 0 wobei der jetzige Traffic auf den Münzenchat zurückzuführen sein müste. Also Danke schon mal. :) XP Antispy ist aber auch nur ein Programm welches die Windowseinstellungen ändert. Also könnte man das selbe auch ohne XP Antispy erreichen, wenn auch viel komplizierter, indem mann die entsprechen Prefs-Fenster aufsucht.
Ich hätte halt nicht die automatische Update von XP bei der freischaltung aktivieren dürfen, aber ich wollte meinen Kasten was gutes tun :o

Bis jetzt hat der Rechner noch keine Probleme nach der neuinstallation gemacht, ausser das plötzlich ein Virus auftauchte als ich nur im Chat war. Wieder dieser Abobbe oder wie der heist.

Habe auch alle 3 Pattionen auf Viren überprüfen lassen und es wurde keine gefunden. Auf 2Patttionen sind nur ein paar bilder und und gepackte sachen, also Archive drauf und keine Von windows ausführbaren Programme. Es ist legentlich ein Linux-Kernel (1MB) drauf mit 3 zusatzdateien (15MB) die von Linux-Kernel nachegladen werden. Dieses Linux ist aber kein Linux im eigentlichen sinne, sondern ein Amiga-Emulator (Amithlon). Ich habe noch eine zweite Festplatte im Rechner die nur von Emulator aus genutzt werden kann. Diese Festplatte ist komplett in Amiga-FFS formatiert. Von Window aus kann darauf also nicht zugegriffen werden. Diese Platte müste also auch virenfrei sein. Der emulator wird von einer Bootdisk gestartet die im Dos format ist oder auch indem von der Amithlon-CD gebootet wird.

Achja ich habe leider keinen CD-Brenner sondern nur ein 100MB ZIP-Laufwerk und so viele Daten das die alle nicht auf das/die Zip(s) passen würden Ausserdem ist das Zip schon am kränkeln so das die Daten nicht 100% sicher währen.
 
Michael2 schrieb:
Wenn Du 8 MB bzw 4,5 MB Daten versendest und erhälst, kannst Du schwer davon ausgehen, das ein Virus seine SMTP Engine aktiviert hat und demenstprechend hunderte bis tausende Mails verschickt.

Ich würde Dir empfehlen schleunigst die HP von Microsoft zu besuchen :

http://v4.windowsupdate.microsoft.com/de/default.asp


und einen Online Virenscan laufen zu lassen :

http://security.symantec.com/sscv6/default.asp?langid=ge&venid=sym


Anschliessend verstehst Du wahrscheinlich was auf Deinem PC abgeht

Also das Problem mirt der Datenübertragung, hat sich ja nun zum Glück erledigt wie du im Vorigen beitrag leesen kannst.

Ich lasse mal dern Online-Virenchecker laufen mal sehen was es bringt.

Ebend beim schreiben dieser Mail hat mein Virenprogi wieder den Abobbo oder wie der heist gefunden :mad:
 
Michael2 schrieb:
Wenn Du 8 MB bzw 4,5 MB Daten versendest und erhälst, kannst Du schwer davon ausgehen, das ein Virus seine SMTP Engine aktiviert hat und demenstprechend hunderte bis tausende Mails verschickt.

Ich würde Dir empfehlen schleunigst die HP von Microsoft zu besuchen :

http://v4.windowsupdate.microsoft.com/de/default.asp


und einen Online Virenscan laufen zu lassen :

http://security.symantec.com/sscv6/default.asp?langid=ge&venid=sym


Anschliessend verstehst Du wahrscheinlich was auf Deinem PC abgeht

Der Onlinescanner hat 1Virus/Trojaner gefunden, aber ich denke das war der der beim schreiben des voherigen Beitrages auftrat
 
Zurück
Oben