Hallo.
Ich sitze hier gerade vor dem PC von ner Bekannten. Betriebsystem ist Win2k. Das Problem ist, dass sich diverse Anwendungen wie z.B. AntiVir nicht mehr starten lassen. Ich habe auch schon verscuht KAV zu installieren, aber beim Scan hängt sich der Computer auf. Ebenso verhält es sich mit Ad-Aware. Außerdem lässt sich der PC nicht vollständig herunterfahren (nach der Abmeldung bleibt der blaue Bildschirm stehen) und beim Aufrufen des Arbeitsplatzes wird kein Inhalt angezeigt.
What to do???

ciao

hi cyberfred,

schon mal die autostarts durchforstet, ob dort ungewöhnliche einträge vorhanden sind?

funzen die anwendungen im abgesicherten modus, oder werden sie dort auch geblockt?

Registry habe ich schon mit TC durchforstet, aber ohne Erfolg.

ciao

Warum schaust du nicht, was ein Online-Scan sagt:
http://de.trendmicro-europe.com/ente...all_launch.php

Die Sache mit dem abgesicherten Modus hat soweit geklappt, nur lässt sich selbst denn KAV immernoch nicht laden.

ciao

Wenn sich AV-Programme nicht mehr instalieren lassen, spricht das das immer für einen Virus. Meine Empfehlung: Mal mit HiJackthis scannen und evtl den Bösewicht finden oder versuchen ein AVProg im Abgesichertem Status zu starten.
Ansonsten in so einem Fall im das geeignete Handwerkszeug nutzen:
1. TShirt: I Won´t Fix your Computer
oder
2. Autarke AVSoftware:
Also KAV-Disketten oder die komfortablere RettungsCD von AVK(das einzige was ich bei KAV vermisse) oder die BitDefender AV Linux CD (Hier besprochen) . Das aktuelle Knoppix kann aber auch schon helfen, da es über einen neuen Live Installer für eine AV besitzt.(Zumindest die CT Version hatte einen)
Para

[ 28. März 2004, 01:52: Beitrag editiert von: Paranoia ]

</font><blockquote>Zitat:</font><hr />Original erstellt von Paranoia:
2. Autarke AVSoftware:
Also KAV-Disketten oder die Comfortabelere RettungsCD von AVK(das einzige was ich bei KAV vermisse)</font>[/QUOTE]Der Ansatz ist ja gut, udn ich habe auch eine AVK-Boot-CD, jedoch kann man die Signaturen halt nicht updaten...

ciao

1.) Aber für KAV sind die Signaturen aktuell? Dann ersuch mal, die Avp32.exe umzubenennen (also den Namen vor der Endung "exe"). Führe diese Datei dann aus. Klappt der Scan (im abgesicherten Modus) nun?

2.) Ein HijackThis-Log wäre ggf. hilfreich.

Der Scan im abgesicherten Modus klappt mit KAV nach wie vor nicht. Ich konnte zwar mit a² scannen, aber der hat nichts gefunden. Die Registry habe ich schon mit TC durchsucht und soweit auch alle mir unbekannten Einträge übergeprüft -&gt; ebenfalls ohne Erfolg. Ich benutze übrigens KAV 5, also ist das mit avp32.exe umbenennen nicht nötig!?

ciao

</font><blockquote>Zitat:</font><hr /> Ich konnte zwar mit a² scannen, aber der hat nichts gefunden. </font>[/QUOTE]Das hat nichts zu sagen. [img]graemlins/zzwhip.gif[/img]
Die Erkennungsraten sind sehr schwach.

Hast du einen OnlineScan gemacht?
HijackThis wäre mit Sicherheit das sinnvollste.

Neben Hijackthis (oder dem etwas ausführlicheren Äquivalent von diamond-CS) wäre evtl mal ein Scan mit
ftp://ftp1.avp.ch/utils/clrav.com
oder Multiremoval-Tools wie Stinger, Panda, avast
möglich.
(Panda und clrav könnten evtl auch nach Booten von der Win2k-CD und Wechsel in die Konsole eingesetzt werden ?)

AV-Boot-CD gibt's auch gratis von www.centralcommand.com -&gt; Downloads
(lesen/Scannen auf NTFS problemlos, da Linux-CD, aber vom Schreiben/Löschen/Reparieren würde ich unter W2k die Finger von lassen) ;) ;)

@CyberFred:

1.) Ich würde bis zum endgültigen Release der Version KAV 5.0 noch mit der letzten aktuellen 4.x prüfen, denn die 5.0 befindet sich noch im Teststadium.
2.) Ja, das Umbenennen war ein Vorschlag, um evtl. das Deaktivieren durch einen Backdoor zu umgehen.

Ich konnte also der Bekannten damals vorläufig nicht weiterhelfen. Sie hat ihren PC dann zu einem Fachmann geschickt, welcher diagnostizierte, dass die Festplatte kaputt war und demzufolge auch gleich eine neue für 60€ eingebaut hat. :mad: Es ist schon wirklich eine Frechheit, was sich manche Computerspezialisten erdreisten, denn denn die Festplatte konnte nie im Leben defeckt gewesen sein, zumal die oben Beschriebenen Probleme nicht mehr autreten, wenn man den PC im abgesicherten Modus laufen lässt.
Gibt es nicht irgendeine Möglichkeit im Nachhinein das Computergeschäft dafür zur Rechenschaft zu ziehen?

ciao

Na geh doch einfach mal hin zu sag ihm das. ;)

@ CyberFred: Die angeblich defekte HD ist nach wie vor Eigentum Deiner Bekannten! Aushändigen lassen und hoffen dass irgendwo das genaue Modell mit Seriennummer der Originalkonfiguration festgehalten war.
€ 60 .- für neue HD? wie groß, welches Modell?

[ 24. April 2004, 16:53: Beitrag editiert von: Shadow ]