Hi, bevor ich jetzt gleich meine Festplatte formatieren werde (die Hoffnung, den virus noch zu identifizieren und erfolgreich zu entfernen hab ich aufgegeben), wollt ich mal eben wissen:

Angenommen mein System ist verseucht, wie sinnvoll ist es dann, ne Startdiskette herzustellen und von selbiger dann ne Neuinstallation durchzuführen?
Was ich meine ist: wird diese - vom verseuchten System aus angefertigte - Startdiskette mir den Virus gleich wieder auf die Festplatte schreiben? ich hab keine alte Startdiskette mehr...

Danke falls jmd. antwortet.

P.S.: (Falls ich die Antworten überhaupt je zu Gesicht bekomme
hat ausser mir auch noch jemand heute das Jahr 2011 in der Datumsanzeige?

Gruß,

(schwer gefrusteter) Frustmolch

Wo das jetzt hier grad wieder einigermassen läuft kann ich ja doch noch mal ne Beschreibung abgeben...

Ich hab mir cracks für screensaver gesaugt, nachdem ich diese dann ausgeführt hab (jaja ich weiß, ich hab mich jetzt bereits als DAU geoutet), bzw. die original .src durch die "gecrackte" .src datei ersetzt, und mir den Spaß dann mal angucken wollte, bin ich gleich erstmal furchtbar abgestürzt...

Seither sind betroffen z.b. die wnaspi32.dll und auch die msvbvmg60.dll, was mich jetzt recht lang dran gehindert hatte, erstmal meine wichtigsten Sachen auf CD zu sichern (alle Versuche, die aspi-dll wieder gscheit reinzubringen sind gescheitert...).
Hm ja, ausserdem gibts seither im windows-directory einige files, die ins jahr 2011 datieren, was wohl dran liegt, daß sich mein Rechnerdatum allgemein aufs Jahr 2011 gestellt hatte.
Bis auf Abstürze beim Versuch den Bildschirmschoner zu betätigen und diesen Datumsänderungen und den nicht vorhandenen (bzw. nicht lesbaren) dlls sind eigentlich noch keine schwerwiegenden Probs aufgetreten.

Ach so ja, da Antivir schon bisle veraltet war, hab ich das update gesaugt + installiert, was dann zwar läuft, aber mich grundsätzlich immer erstmal draufhinweist daß die wnaspi-dll kaputt is. Finden tut antivir anonsten nichts.

Ich bin mir also nicht ganz sicher, ob ich überhaupt nen Virus hab, aber ganz geheuer ist mir die Sache nicht.

So, weitere Informationen, falls das hilfreich is (und jemand gern fernanalysen macht ):

Die auf 2011 gesetzten Dateien waren/sind u.a.
system.ray, system.zzz, scanreg.ini, meine .pwl-datei, naja und noch andere (ob diese Aufzählung so viel Sinn macht?).

Betriebssystem is win98.

Und jedesmal wenn ich hochfahre, flackert der screen ein paarmal (nachdem die üblichen autostart programme gestartet ham, antivir, zonealarm und so), wobei ich im Autostart kein neues prog entdeckt hab; in der win.ini is unter "run" auch kein programm eingetragen und für die system.ini und die registry bin ich zu doof um da was rauslesen zu können.

So würd mich freuen wenn dazu jmd. was zu sagen hätte, ich wart jetzt erstmal noch mit der Formatierung von c:

Und frohes neues Jahr noch

Gruß,
Molch

Morjen!

1. Warum startest Du nich einfach von CD???

</font><blockquote>Zitat:</font><hr />Original erstellt von Frustmolch:
Ich hab mir cracks für screensaver gesaugt...</font>[/QUOTE]Cracks für Screensaver??? Naja...

</font><blockquote>Zitat:</font><hr />"gecrackte" .src datei ersetzt, und mir den Spaß dann mal angucken wollte, bin ich gleich erstmal furchtbar abgestürzt...[/QB]</font>[/QUOTE]Was durchaus an einem Virus liegen kann. Es kann aber ebenso an schlecht programmierten Screentreibern/Crackdateien liegen. Außerdem hatte Windows schon immer Probleme mit Sreensavern und stürzte dabei oft ab. Da die Dinger völlig unnötig sind, lässt man sie dann halt weg

</font><blockquote>Zitat:</font><hr />Hm ja, ausserdem gibts seither im windows-directory einige files, die ins jahr 2011 datieren, was wohl dran liegt, daß sich mein Rechnerdatum allgemein aufs Jahr 2011 gestellt hatte... Die auf 2011 gesetzten Dateien waren/sind u.a.
system.ray, system.zzz, scanreg.ini, meine .pwl-datei, naja und noch andere (ob diese Aufzählung so viel Sinn macht?).[/QB]</font>[/QUOTE]1. Wenn Dein Rechner auf 2011 steht, natürlich kein Wunder, wenn die zuletzt veränderten Dateien dieses Datum tragen.
2. pwl-Datei, darin speichert Windoof die Passwörter...

</font><blockquote>Zitat:</font><hr />Ich bin mir also nicht ganz sicher, ob ich überhaupt nen Virus hab, aber ganz geheuer ist mir die Sache nicht.[/QB]</font>[/QUOTE]Generell kann ich wenig dazu sagen, ich würde Dir nur allgemein raten: Saug Dir bei www.datsec.de eine Testversion von KAV, installier sie und update das Teil als allererstes. Dann prüfe damit einmal Deinen ganzen Rechner. Falls auch KAV nix findet, sollte es vielleicht reichen, die Screensaver wieder zu entfernen und Windows zu reparieren (die wenigen defekten Dateien ersetzen) oder es einmal neu drüberzuinstallieren, das könnte evtl. wie eine Reparatur funzen. Klappt aber nicht immer...

Wieso braucht man Cracks für Bildschirmschoner?
Naja ... vielleicht war eine .scr der Klez Virus? schon mal gescannt?

</font><blockquote>Zitat:</font><hr />Original erstellt von [TB]Lucky:
Wieso braucht man Cracks für Bildschirmschoner?
</font>[/QUOTE]Vermutlich ist ihm in der Eile nichts anderes eingefallen...

Gorgo

Hi ,
ihr mein also, daß KAV besser is als Antivir?
Mh, ich habs mittlerweile auch geschafft, meine Brennsoftware wieder zum Laufen zu bringen und bin deswegen schon etwas weniger paranoid jetzt...
Mir sind allerdings noch details eingefallen, wegen derer ich mich ursprünglich auch erst richtig Sorgen gemacht hab, nämlich hat kurz nach dem ersten Absturz mein Explorer nach Zugang zum Netz gefragt, also nicht der &lt;i&gt;Internet-&lt;/i&gt;Explorer (den hab ich nich installiert) sondern der Windows-Explorer, und das war vorher definitiv noch nie der Fall! Beim vorerst letzten Absturz hat er ausserdem wüste bluescreens erzeugt (der Explorer)
Ausserdem hat der defekte Absturz-screensaver blinkenderweise einen Ausschnitt der Seite von der ich den crack gesaugt hab angezeigt, was ja aber auch dran liegen kann, daß die halt noch irgendwie im ram war, oder?
Hm ja... jetzt laß ich halt erstmal laufen.
Ähm das starten von der CD aus (falls es doch noch hart auf hart kommt):
ins bios gehen und dort d: als bootdevice wählen? Ich glaub ich hab das schonmal so gemacht, hab das aber für einen glücklichen Zufall gehalten als es funktioniert hat und wollte daher ganz sicher gehen. Ich dachte nur daß wenn ich jetzt ne Bootdiskette anfertige, da evtl. die verseuchten Treiber mitdraufkommen (z.b. msvbvmg60.dll - wofür dient diese dll eigentlich?).

Aber vielen Dank erstmal

cracks für screensaver braucht man schon! z.b. für die geilen saver von http://www.webaby-corp.com/showcase.shtml
Ich hab halt dauernd den rechner an, da wollt ich mir den Luxus mal gönnen.

Schönen Gruß,
Frusti

</font><blockquote>Zitat:</font><hr />Original erstellt von Frustmolch:
ins bios gehen und dort d: als bootdevice wählen?</font>[/QUOTE]Wenn d: Dein CD-Laufwerk is, klar.

Ich weiss ja nicht was fuer ein Windows du nutzt, aber wenn es sich nicht um einen Virus/Trojaner/Dialer handelt, waere die Windowssystemwiederherstellung was fuer dich?
Zu irgendetwas muss es ja gut sein.

raman, schau mal
</font><blockquote>Zitat:</font><hr />Original erstellt von Frustmolch:
Betriebssystem is win98.</font>[/QUOTE]

</font><blockquote>Zitat:</font><hr />Original erstellt von BEASTIEPENDENT:
raman, schau mal
</font>[/QUOTE]Sh.., wer lesen kann, ist stark im Vorteil.

Man koennte ja via scanreg /restore mal eine alte Registrierung zurueckspielen. So wuerden entsprechende Registryruns entfernt werden. Ich weiss nicht ob Win98 FE schon MSCONFIG.EXE besitzt.

</font><blockquote>Zitat:</font><hr /> Und jedesmal wenn ich hochfahre, flackert der screen ein paarmal (nachdem die üblichen autostart programme gestartet ham, antivir, zonealarm und so), </font>[/QUOTE]1.) KAV besorgen (wie bereits erwähnt).

2.)ZoneAlarm deinstallieren.

3.)Im DOS-Modus mit Scanreg /restore eine alte Sicherung wiederherstellen bzw. Windows sanft neu installieren (die Festplatte nicht formatieren,sondern Windows ins alte Win-Verzeichnis installieren um die Systemdateien durch alte Versionen zu ersetzen.

Alternativlösung (hierbei können die obrigen Punkte unberücksichtigt gelassen werden): (Suse) Linux kaufen,Setupdiskette rein,den Anweisungen folgen etc......... [img]graemlins/lach.gif[/img] (das hilft wenigstens)

</font><blockquote>Zitat:</font><hr />Original erstellt von Frustmolch:

cracks für screensaver braucht man schon! z.b. für die geilen saver von http://www.webaby-corp.com/showcase.shtml
</font>[/QUOTE]braucht man das wirklich ? Dann kauf dir die Screensaver? Du verstößt mit den Cracks nämlich gegen die Gesetze....