Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Total Sytemcrash nach Trojnerfund (https://www.trojaner-board.de/50032-total-sytemcrash-trojnerfund.html)

smallxog 29.02.2008 16:35

Total Sytemcrash nach Trojnerfund
 
Also folgendes wurde mir von einem Freund berichtet. Vielleicht hab ih einen ähnlichen Vorfall schon mal gehabt bzw. wisst wie man das Problem angeht und vor allem löst :-).
Also:

1.System schlug Alarm das Computer sich mit irgendetwas infiziert hat. Dies äusserte sich mit Popups, die Programme anzeigten, die die Probleme beseitigen könnten.
z.b. AntiSpywareShield

2.Kumpel lädt das Programm runter, plötzlich 204 Probleme
AntiSpywareShield benennt sie als:

- Trojan VX Downloader
- Security 2k Adaware
- Linker Adaware
- Complexel Trojan
- Trojan VX 14
- Adaware Online Security Center
- Trojan VX 12

3. dann er BitDefender drüber laufen lassen

folgendes wird angezeigt:

C:\Programme\NetProject\scit.exe
C:\Programme\NetProject\scm.exe

bei beiden steht, dass es sich um trojaner handelt. aber es steht dort auch, dass die

disinfection failed

4. Danach Kaspersky Anti Virus installiert-> Ergebnis der Computer startet nur noch im Abgesicherten Modus.

5. Mittlerweile und das ist der Stand der Dinge, startet er gar nicht mehr. Weder im Abgesichertem Modus noch im Normalen Modus.

Im Normalmodus ist nach dem Logon von Windows schluss-> schwarzer Bildschirm, danach Shutdown.

Im abgesicherten ist kurz vor erscheinen des Desktops Ruhe und Computer schaltet sich ab.

Beim Verwenden der Xp Cd um die Installation zu reparieren, ist bei Auswahl Installation reparieren oder Neuinstallation nachdem man Taste R drückt um die Installation zu reparieren ebenfalls Ende und der Computer geht schlagartig aus.

Vielleicht noch Wichtig:
- es handelt sich um einen Laptop
- es ist kein Diskettenlaufwerk vorhanden

Kann mir irgend jemand helfen? :headbang: Für Lösungansätze bin ich euch im Vorraus schon dankbar. Grüsse Stefan

KarlKarl 29.02.2008 17:54

Hi,

also wenn der Computer überhaupt nicht mehr startet, in keinem Modus mehr, dann ist nicht mehr viel drin. Dann kannst Du noch versuchen nach Druck auf F8 (da wo Du auch in den abgesicherten Modus gehst) "letzte funktionierende Konfiguration" zu wählen.

Die von dir berichteten Funde deuten auf Zlob/Smitfraud hin, üblicherweise zerschießen die das System aber nicht, damit sägen sie sich den Ast ab, auf dem sie sitzen. Ich frage mich da mehr, wieviele Virenscanner installiert sind, mehr als einen Virenscanner zu haben, hat schon manches System geplättet.

Bei der Windows-CD ist "Installation reparieren" verkehrt, richtig neu installieren ist besser. Grund: Die Reparaturinstallation nimmt installierte Software mit ins neue System rüber (eigneltich ist es dann kein neues System). Das hört sich ganz nett an, aber
  • ich hab schon an Systemen gebastelt, wo dann eben doch vieles nicht mehr funktioniert hat, am Ende wurde doch richtig installiert,
  • kann es scheitern, wenn die Instllations-CD ein Servicepack weniger hat als die vorhandenen Installation,
  • wird bei der Übernahme der installierten Software nicht zwischen Gut und Böse unterschieden, also auf keinen Fall eine Methode ein System zu reinigen. Das dürfte das Hauptproblem sein.
Sollte er auch ausgehen, wenn Du eine richtige Neuinstallation startest, dann mal in Richtung Hardware-Probleme schauen, der Müll auf der Festplatte sollte da nicht mehr dazwischenfunken können. Klappt die Kühlung?

Gruß, Karl

smallxog 29.02.2008 18:11

Danke erstmal für die Hilfe. Smitfraud dachte ich auch im ersten Moment. habe dann mit Smitfraudfix versucht das problem zubeheben und danach ging die Kiste nicht mehr an. Kühlung scheint zu gehen, der lief ja bis vorgestern noch einwandfrei. Ist auch nicht auffallend warm .
zu den Proggis bzw. Virenscanner kann i blos sagen, das er die letzten zwei Tage damit verwendet hat so ziemlich alles drüberlaufen zu lassen was nur geht.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:38 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19