Alle Einstellungen verloren

[Schalla 10]

Es kam die Meldung: "Bye bye, der Computer wird in 20 Sekunden herungergefahren. Alle nicht gespeicherten Daten gehen verloren".

Auf diese meldung folgte dann auch die Tat.

Beim nächsten Einstieg waren alle Einstellungen (Adressbuch, E-Mail-Konto, Favoriten und die Anordnung der Icons auf dem Desktop).

Der ie bringt immer die Meldung, dass ein Problem festgestellt wurde und der Norton Antivirus lädt zwar die Updates runter, kann sie aber nicht installieren.

Die Virendatenbank ist vom 10.01.03 und ein Vollscan bringt keine Viren-Meldung.

Ist das nun ein Virus oder was?

Wer hatte das schon mal?

 

Übrigens: die Office-Programme brauchen extrem lange zum Starten, wenn überhaupt. Manchmal so, manchmal anders.

[Schalla 10]

Zudem bringt das Ereignisprotokoll bringt unter Anwendungen folgende Meldung: "Die Registrierungseinstellungen konnten nicht direkt im Benutzerprofil gespeichert werden, weil sie durch ein anderes Programm oder einen anderen Dienst bearbeitet wurden. Sie konnten nach 17 Versuchen gespeichert werden."

Im Systemprotokoll kommen 7 Meldungen von verschiedenen Diensten mit etwa diesem Inhalt: "Anwendungspopup: Findfast.exe - DLL-Initialisierung fehlgeschlagen: Die Anwendung konnte nicht initialisiert werden, da die Arbeitsstation gerade heruntergefahren wird. "

[Schalla 10]

... noch 2 meldungen gefunden:

am 15.01.03 meldet das Anwendungsprotokoll: "Die Beschreibung der Ereigniskennung (4097) in (Norton AntiVirus) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Ereignisinformationen: Datei

C:\windows\system32\sus\v32driver.bat

ist mit dem Virus IRC Trojan infiziert.; Der Zugriff auf die Datei wurde verwehrt..", wobei Norton meldet, dass er ihn isoliert hat.

Nachdem der Computer nach einer Woche eingeschaltet wurde, kam eine Meldung vom ie: "Die Beschreibung der Ereigniskennung (1000) in (Microsoft Internet Explorer) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Ereignisinformationen: iexplore.exe; 6.0.2600.0; advert.dll; 2.0.0.12; 00025d64."

[NoByte 10]

he, für mich klingt das schon nach Virus.

zumindest hat dein computer die krankheiten die oft nach einem virus da sind.

 

symatec bietet für dein problem folgende lösung an: http://securityresponse.symantec.com/avcenter/venc/data/irc.trojan.html

 

du kannst aber auch einen online check probieren.

http://www.dahler.de/aktuelles/index.htm#virencheck.htm

unter umständen hilft dir das etwas weiter.

du solltest auch mit einer reinen DOS-Bootdisk "schreibgeschützt" den rechner hochfahren und ein fdisk machen. "fdisk /mbr"

 

falls du dich dafür entschließt das gerät neu aufzusetzen, denke auf jeden fall daran den masterbootsektor "fdisk /mbr" zu überschreiben.

[knauserich 10]

Klar ist wohl, dass das ein Trojaner ist, den du dir wahrscheinlich mit Outlook eingehandelt hast.

Wenn deine Platte NTFS ist, gibts ja nur Windows, sonst könnte man einen Dos-Scanner einsetzen, der immer funktioniert.

Ich würe versuchen, von der Site http://www.free-av.de den freien Scanner von ANTIVIR zu installieren, der ist besser.

Wenn du ihn los bist, geht die Reparatur los, was auch nicht einfach wird.

Viel Glück!

[knauserich 10]

Ich sehe jetzt erst den Tipp mit fdisk /mbr.

Das nutzt natürlich nur bei einem Bootsector-Virus. Aber schaden wirds nicht, wenn du keinen Partitionsmanager hast. Der ist dann natürlich flöten.

[NoByte 10]

@Schalla

 

he wollte mal nachfragen wie es dir, mit deinem hofftenlich ex-virus geht.

[Schalla 10]

Der Virus ist auf dem PC eines Kollegen. Da ich ihm dieses Board gezeigt habe, nehme ich an, dass er auch hier reinschaut. Aber ich habe noch nichts von ihm gehört. Aber danke der Nachfrage.

[Schalla 10]

Da alle Daten auf CD's gesichert waren, wurde die HD mit fdisk gelöscht. Mir wurde gesagt, dass die Option /mbr nicht funktioniert hat. Ist das bei einem Trojaner notwendig? Wie kann man sich eigentlich dagegen schützen, wenn nicht einmal Norton Antivirus was nützt?