Hi
Ihr seid die eventuell letzte Hilfe


Vorgeschichte
es handelt sich um einen HP Rechner welcher der Mutter meiner Freundin gehört(e), diese surfte OHNE irgendeinen Schutz im Netz = PENG Trojaner = massenhaft...

nun nahmen wir den Rechner in unsere Obhut...
alle (bisherigen) versuche mit HIJack, Antivirenprogrammen (mind. 40 diversen) brachten nicht´s... also entschlossen wir uns endlich dazu ein
LowLevel Format durchzuführen und XP komplett "neu" aufzuspielen, Format klappte (mit MaxtorLLF) jedoch war die Install von XP zwar erfolgreich angezeigt = jedoch konnte XP nicht geladen / gestartet werden immer wieder Automatische neustart´s auch im abgesicherten...
nun spielten wir Win 98 SE drauf = klappte Problemlos
nur sind die Trojaner = sbot, rbot, u.s.w. alle wieder drauf, KEIN Anti Vir läßt sich starten ONLINE gehen ist völlig unmöglich

wer weis eventuell abhilfe... wie läßt sich ein System die festplatte komplett löschen, KANN es ggf. einen Wurm in den Speichersteinen geben, oder auf dem mainboard BIOS

wir sind völlig ratlos... auch nach mehrmaligem neuen Partionieren und formatieren... läßt sich XP nicht starten, und alle anderen Betriebssyetme starten sofort wieder mit WURM...

Betriebssysteme sind originale und laufen auf anderen Rechnern problemlos...

sollten noch angaben fehlen nur mal nachfragen...

danke und verzweiflender gruß mich(a)

Hallo,

nun spielten wir Win 98 SE drauf = klappte Problemlos
nur sind die Trojaner = sbot, rbot, u.s.w. alle wieder drauf, KEIN Anti Vir läßt sich starten ONLINE gehen ist völlig unmöglich

Welches Programm sagt das die Würmer wieder drauf sind (Meldungen mit Pfadangaben posten) ? Ward ihr in der Zwischenzeit online?
Ist ein Hardwaredefekt auszuschließen?

KANN es ggf. einen Wurm in den Speichersteinen geben, oder auf dem mainboard BIOS

Das ist zu 99,99% auszuschließen.


Grüße Wildone

Zitat von michpech

es handelt sich um einen HP Rechner welcher der Mutter meiner Freundin gehört(e), diese surfte OHNE irgendeinen Schutz im Netz = PENG Trojaner = massenhaft...

Von alleine kommen keine Trojaner auf den Rechner. Ausnahme: ein nicht-up-to-dates Betriebssystem.

also entschlossen wir uns endlich dazu ein
LowLevel Format durchzuführen und XP komplett "neu" aufzuspielen, Format klappte (mit MaxtorLLF) jedoch war die Install von XP zwar erfolgreich angezeigt = jedoch konnte XP nicht geladen / gestartet werden immer wieder Automatische neustart´s auch im abgesicherten...

Wie weit klappte der Start, gab es Meldungen? Wurden vor der ersten Onlineverbindung alle Patches installiert?

nun spielten wir Win 98 SE drauf = klappte Problemlos
nur sind die Trojaner = sbot, rbot, u.s.w. alle wieder drauf,

Welches Programm zeigt diese Schädlinge an? Wurde vor der Installation von Win98 erneut formatiert?

KEIN Anti Vir läßt sich starten

Woher weisst du dann von der Verseuchung durch sbot, rbot etc.

Nu ja...

AntiVir, Dr. WEB, E Trust, E Scan, Evido... und, und, und...
zur zeit kaspersky...

schon beim starten des Rechner´s (die AntiVir´s = verschiedene getestet) gehen erst gar nicht auf (on) oder melden sich mit können nicht gestartet werden da... Virus vorhanden / gefunden DLL zerstört nicht aufgefunden bla,bla,bla...

es müsste sich um mind. folgende (wenn nicht noch mehr handeln) = sdbot, rbot, *agent... und, und, und
und wie schon gepostet nach einem LLF und neu install sofort wieder vorhanden OHNE Online gewesen zu sein...

hardwaredefekt ist auch zu 99,98 % auzuschließen...

HiJack läßt sich zur zeit auchnicht install / starten
zur zeit läuft Win 98 SE jedoch mit starken prob´s
Ladezeit zu lange, und eben absolut KEINE Möglichkeit ein Anti Vir (siehe oben) egal welches zu starten / installieren... gibt mitunter einen sofort Abbruch und BlueScreen

schön es folgen zumindest schon mal ein paar Fragen


also @ Yopie...

der Rechner war seit den ersten malen "formatieren" und XP neu install NICHT mehr ONLINE...
seit dem LLF (gestern) auch NICHT mehr... XP lies sich install. jedoch nicht hochfahren (auch abgesichert) = Keine meldung sondern ständiger "Neustart"...

wir erhalten die Schädlinge nicht mehr angezeigt, jedoch zeigen sich die selben Symptome wie eben vorher...
alle AntiVirenProgramme werden umgangen, deaktiviert, starten erst gar nicht, lassen sich nicht install... u.s.w.


und es gab eben bei den ersten Trojaner löschversuchen
die meldungen auch Hijack über eben sdbot, rbot u.s.w.

Ich würde formatieren, Windows XP installieren, alle Patches offline installieren, und auch wirklich erst danach online gehen.

Genaue Vorgehensweise siehe Anleitung in Signatur.

Mehr kann man leider nicht sagen, wenn du nicht konkrete Antworten zu konkreten Fragen gibst.

Dass die Windows-XP-CD ein Original und somit sauber ist, davon gehe ich mal aus.

Gruß
Yopie

hm... welche konkrete(eren) Angaben muss ich denn machen...


und nochmals

der rechner wurde schon mehrmals formatiert
und nachdem formatieren natürlich mit Original Recover XP wurde auch versucht SP II aufzuspielen = erfolglos = Install wurde OHNE WARNHINWEIS abgebrochen oder befand sich in einer Warteschleife (Keine Rückmeldung = über mehrere Stunden)...

(zuletzt / gestern) auch LLF = dannach erfolgreiches Install von XP = jedoch läuft es nicht (fährt nich komplett hoch, auch abgesichert nicht) und es GIBT KEINE Meldung = der Rechner ist einfach in einer Schleife immer wieder hochzufahren...
Win 98 SE läuft


und wie schon gepostet XP lies sich nicht hochfahren...
und der RECHNER war nicht mehr ONLINE (auch gar NICHT erst versucht, da ja sofrt wieder schwierigkeiten auftauchten...

sorry falls (das) ich mich nicht korrekter ausdrücken kann, aber es gibt KEINE meldungen am PC nur abund an HINWEISE beim vor allem Anti VIR das sich Zitat...

ein VIRUS auf dem RECHNER befindet und das install abgebrochen wird...

Zitat von Yopie

Dass die Windows-XP-CD ein Original und somit sauber ist, davon gehe ich mal aus.

Schließe mich Yopie an: Wozu braucht man verschiedene Tools, wenn man bei Windows-Setup eine Partition sauber löschen und danach formatieren kann?
BTW: Es reicht bei der Neuinstallation nur die Windows XP - Systempartition zu formatieren, die anderen können schon aus dem Windows mit NTFS oder FAT32 formatiert werden.

Zunächst: Wenn ein Virus auf dem Rechner ist, dann überlebt er eine Formatierung nicht.

Die gefundenen Schädlinge (RBot, SDBot) deuten stark darauf hin, dass Windows XP installiert wurde, aber dann vor der ersten Online-Verbindung keine Updates installiert wurden. Die Schädlinge installierten sich also aufgrund einer in XP vorhandenen Sicherheitslücke.

Unter einem frisch formatierten und mit Windows98 neu aufgesetzen System existieren diese Sicherheitslücken nicht. Und da neu formatiert wurde, existieren auch die Schädlinge nicht, wenn man sie nicht selbst installiert.

Die Schwierigkeiten bei der Installation von SP2 unter XP können natürlich durch Malware, oder aber auch z.B. durch ein veraltetes BIOS verursacht werden. Google mag evtl. noch weitere Gründe ausspucken.

Wenn all diese Gedanken auf deinen Rechner nicht zutreffen, dann bleibt also noch ein Hardwareproblem.

Dies zur Eingrenzung deines Problems. Mehr kann ich leider nicht dazu sagen, außer noch einmal den Hinweis geben, es mit der bereits erwähnten Installationsanleitung erneut zu versuchen.

Gruß
Yopie

hm...

da nun der Rechner aber schon mehrmals formatiert wurde... und nach jeder "neu" Install OHNE Online gewesen zu sein... sofort wieder die "alten" probleme auftauchten...

könnten die CD´s eventuell infiziert sein, ggf. das SP nochmals neu downloaden und auf eine "frische" CD brennen


ich versteh die PC welt Nicht mehr sorry

ach trotzdem (oder gerade deswegen) nochmals danke

Hallo,
auch wenn es dir offensichtlich schwer fällt, verabschiede dich mal von dem Gedanken das ein Virus für die Probleme verantwortlich ist, es ist durchaus nicht ungewöhnlich das es für unterschiedliche Fehler die gleichen Symptome gibt.
Ich an deiner Stelle würde mal schauen ob es eine Analyseprogramm für die Festplatte beim Hersteller gibt, und diese damit untersuchen. Gleiches mit dem Arbeitsspeicher (z.B. memtest).



Grüße Wildone

Zitat von michpech

da nun der Rechner aber schon mehrmals formatiert wurde... und nach jeder "neu" Install OHNE Online gewesen zu sein... sofort wieder die "alten" probleme auftauchten...

RBot etc. treten bei einer Neuinstallation ohne Online-Zugang nicht auf. Wenn man nur Windows installiert. Und nicht irgendwelche andere Software, die nicht sauber ist.

Ich frage mich allerdings nachwievor, wie AV-Programme Virenmeldungen geben wollen, wenn sie nicht installiert werden können. Und auf die genaue Meldung des AV-Programms warten wir auch schon seit dem zweiten Posting des Threads.

könnten die CD´s eventuell infiziert sein, ggf. das SP nochmals neu downloaden und auf eine "frische" CD brennen

Die Windows-CD ist ja original, also sauber.
Wenn die SP2-CD von einem verseuchten Rechner aus heruntergeladen und gebrannt wurde ist eine Infektion der CD natürlich theoretisch möglich, wenn auch eher unwahrscheinlich.

Gruß
Yopie

haben schon mit DISCWIZARD / DISCMANAGER
Seagate festplattenTOOL

nen TEST gemacht = FAND KEINE Fehler...

arbeitspeichertes machen wir dann mal... auch danke...


hm KEIN Wurm, VIRUS sondern tatsächlich nen Hardwaredefekt = ich denke (noch) NICHT das es dies sein könnte...

@ ypoie

die meldungen erscheinen beim installieren der VirenProgramme (wir haben diese ja auf CD´s)
und beim Install (entweder passiert gar nicht´s, oder z.B.: bei AntiVir wird versucht zu install und eben mit der
Meldung abgebrochen ... ungültiger Vorgang
AVWIN verursachte einen Fehler durch eine ungültige Seite
in Modul <Unbekannt> bei 0000:000d4bfe.
Register:
EAX=00000001 CS=0167 EIP=000d4bfe EFLGS=00010246
EBX=009a0000 SS=016f ESP=006de2c4 EBP=006de2e4
ECX=eaa7bbf0 DS=016f ESI=00000001 FS=1117
EDX=c00301b0 ES=016f EDI=00000000 GS=0000
Bytes bei CS:EIP:
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Stapelwerte:
00a61811 00a61917 009a0000 00000001 00000000 00000000 009a0000 81d527fc 006de4ac bff7ddd6 009a0000 00000001 00000000 00000000 009a0000 81d527fc


Kasparsky läuft nun komplett durch OHNE eine meldung abzugeben = 0 Funde...

ggf. hilft da weiter
wir versuchen noch immer HIJACK zum laufen zu bekommen


und im "übrigen" haben wir das Neuaufsetzen wie von "CIDRE" beschrieben durchgeführt bis auf das starten können von XP

Die Fehlermeldung ist kein Hinweis auf eine Infektion, und kommt auch häufiger vor, wie man im Avira-Forum nachlesen kann.

Gruß
Yopie