Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Nach einem Virus habe ich keinen Zugriff mehr auf meine Eigene Dateien (https://www.trojaner-board.de/22362-virus-habe-keinen-zugriff-mehr-eigene-dateien.html)

ghost_unit 02.10.2005 03:15

Nach einem Virus habe ich keinen Zugriff mehr auf meine Eigene Dateien
 
Hallo Leute,

dies ist mein Erstes Problem, das ich hier schreibe, aber ich komme einer Lösung nicht näher, deshalb jetzt mal folgendes:

Vor ca 3 Wochen habe ich mir ein Programm aus dem Netz runtergezogen, welche anscheinend einen Virus oder sowas hatte (ja, ich gebe zu, habe meine eigenen Sicherheitsprinzipien auser acht gelassen und eine Datei von unbekannter herkunft runtergeladen und ausgeführt!) Das ergebnis war, das dieses Programm nichts auser ein Fenster mit ein Paar Schriftzeihenähnlichen Sybolen hatte. Jedenfals war das das, was ich gesehen hatte. Also Programm geschlossen, und nicht mehr dran gedacht ... bis ein oader zwei Tage später volgendes Passierte: ganz plötzlich konnte ich nichts mehr machen, mein Bildbbetrachtungsprogramm öffnete sich, mein Monitorbild wurde kleiner und mit einem schwarzen rand vershen, und ich sah, wie so alle Bilder die ich irgendwo in meinen "Eigenen Dateien" hatte (und das wahren ne ganze menge, weil da ganz viele Bilder von meiner Digi Cam wahren) öffneten. Meine Maus hat nix mehr gesagt, und als ich in den Taskmanager wollte, kam ich nur noch bis zum Auswahlmenü (Arbeitsplatz Sperren, Task-Manager, Abmelden, Herrunterfahren und Kennwort-Ändern)!
Zumindestens der Butten für den Task-Manager wahr grau unterlegt und nicht mehr anwehlbahr.
Ich vergass etwas, also mein System an dieser Stelle:
Win2k SP4
2GHz AMD
160 GB Festplatte
weiß nicht, ob euch das reicht...

Na ja, weil das nicht mehr möglich war und ich auch auf kein anderes Programm meines Rechners zugreifen konnte, entschied ich mich, meinen Rechner erstmal auszuschalten (Herunterfahren war glaube ich auch grau unterlegt). Ich weiß nicht mehr genau, was ich dann gemacht habe, aber das nächste Problem auf das ich gestoßen bin, war, das mein Rechner nicht mehr hochgefahren ist. Er hat wohl keine Bootoption auf C gefunden oder so (meine Festplatte ist in mehrere Festplatten aufgeteilt). Ich glaube ich habe dann noch versucht mit den Win2k Startdisketten und der Win2k CD das System zu reparieren (was bei mir eine Instalation auf das vorhanden System bedeutet) auch das hatte keine Veränderung gebracht, mein Rechner stoppte mit dem hochfahren zwischen der Bios auflistung der vorhandenden Geräte und dem eigendlichen hochfahren des Betriebssystems. An dieser Stelle sei gesagt, das ich von einer Knoppix CD Booten konnte.
Nach diesen nicht hilfreichen Maßnahemen und aus fehlenden alternativen habe ich mich zu meinem Patentrezept entschlossen: format c:!
Da ich meine Eigenen Dateinen und fast alle anderen wichtigen Dateien auf einer anderen Festplatte habe, war das bis auf meine email nicht so tragisch.
Na ja, nach der Installation schien erstmal alles wieder in Ordnung zu sein...
bis ich versucht habe auf meinen Eigenen Dateien Ordner zurückzugreifen. Muss an dieser stelle sagen, das dieser sich auf einer NTSF-Partition befindet. Aber auf diesen Ordner konnte ich nicht mehr zurückgreifen. nach kurzer Zeit bemerkte ich, das in den Sicherheitseinstellungen (da wo man die Berechtigungen ändern kann) ein merkwürdiger Benutzer eingetragen ist (sowas in diese richtung: S-1-5-21-484763869-706699826-1060284298-500). Mein Rechner kannte diesen Beunter auch nicht, zum glück, ließ sich dieser Benutzer ohne Probleme durch meinen benutzer austauschen und ich kam an meine Sachen wieder ran, also dachte ich, erstmal alles wieder gut. Bis sich die gleiche Sache vor ca 2 tagen wieder wiederhalte (bis auf die Sache mit dem Bilderzeigen, das habe ich nicht gesehen). Ich habe den Rechner ganz normal runtergefahren und wollte dann irgendwann wieder ran... und dann ist er nicht mehr hochgefahren. Also wieder neu instaliert und wieder so ein komischer Benutzer in den Sicherheitseinstellungen meines Ordners. Habe nach dem ersten mal AntiVir Ver 6 (dieses Kostenlose Anti Virus Programm) auf meinen Rechern gezogen und durchlaufen lassen, der nnichts gefunden hat. Nach dem zweiten mal habe ich mein Norton AntiVirus 2002 installiert und geupdatet, der dann auch was gefunden hat (Cach Datei von einem Portablem FireFox, welche als Sicherungskopie in meinem Eigenen Dateien Ordner war mit dem Virus Download.Trojaner). Habe mich dann Im Internet über diesen Virus informiert, aber nichts darüber gefunden, das er sich als Benutzer in die Eigenen Dateien einträgt, was mich im Augenblick zu der Meinung bringt, das mein NAV2002 nicht mehr alles findet.
Also, wer kann mir sagen, um was für einen Virus es sich handel könnte, oder mit was für einem Programm ich diesem Virus Feuer unterm hintern machen kann (wenn möglich ein kostenloses). Und wenn ihr dann noch Zeit und lust habt, könnt ihr mir eure Meinung über AntiVir Ver 6 sagen, das scheint ja dann doch nicht gans so gut zu sein, wie ich das gehört habe, gibt es überhaupt einen guten kostenlosen Virenjäger??

So, nach diesm Roman möchte ich euch nicht länger nerven und ich hoffe, das mir der ein oder andere sagen kann, womit ich es hier zu tun habe/oder hatte und wie ich das Problem löse. Auf jeden Fall schonmal herzlichen Dank im Vorraus für euer Mühe.

ghost_unit

Rene-gad 02.10.2005 07:08

@ghost_unit
Ich kann dir 2 Lösungen vorschlagen:
1. Start im abgeischerten Modus+Administrator-Login (ist on default nicht kennwortgeschützt) oder....
2. PE-Builder für deinen PC erstellen, von ihm booten
....und die Dateien aus den gesperrten Ordner nach Irgendwo schieben/kopieren

ghost_unit 02.10.2005 18:44

Hallo Rene-gad,

erstmal danke das du geantwortet hast, leider hilft mir das nicht!
an meine eigenen Dateien komme ich ran, nach dem ich die Benutzereinstellungen wieder geändert habe. Das läuft ohne Probleme.
Mein Problem betehet darin, das ich nicht weiß, ob ich den Virus, oder was immer das war/ist, los bin. Und ich habe keine Lust alle paar Tage meinen Rechner neu zu installieren!
Mein NAV 2002 hat zwar einen Virus gefunden (siehe unten) aber ich weiß nicht, ob der auch dafür verantwortlich ist...

Was das mit dem Startmenü angeht, dahin komme ich ja erst garnicht. Soweit bootet der Rechner nach der Virus Aktion ja garnicht!

Aber deine Vorschlag mit diesem PE Builder ist nicht schlecht, den werde ich mal anderweitg aufgreifen. Trotzdem ertmal danke.

Rene-gad 02.10.2005 18:51

@ghost_unit
Zitat:

Mein Problem betehet darin, das ich nicht weiß, ob ich den Virus, oder was immer das war/ist, los bin.
Die Antwort auf diese Frage steht hier
Zitat:

.....Virenscanner bieten zwar als einfache Lösung an, das System zu ''säubern'', dies kann aber nicht erfolgreich sein, da ein Angreifer (Virus / Wurm / Dialer / Cracker etc.) längst beliebige Systemdateien ersetzt haben könnte (und vermutlich auch hat) und sich so im System festgesetzt hat. Solch einer Reinigung durch einen Virenscanner kann man nur dann vertrauen, wenn man Prüfsummen aller (System-)Dateien hat und diese auch von einem Nachweisbar sauberen Datenträger aus verifizieren kann. Dies ist jedoch sehr selten der Fall, da ein solches Verfahren auf einem Desktop-System kaum zu realisieren ist.
Alles klar? ;)

poo0s 11.03.2009 14:28

%Systemroot%\System32\gpedit.msc öffnen

dann unter

Benutzerkonfiguration/Administrative Vorlagen/System/Strg+Alt+Entf-Optionen

dort den Eintrag

Taskmanager entfernen deaktivieren

dann sollte es fuzen

:kloppen:

Jig Saw 11.03.2009 14:30

Ich glaub nach 4 Jahren dürfte er sein Probem gelöst haben ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:29 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19