Hallo zusammen.

Ich habe heute nen Kollegen von mir im Zug getroffen, der mir erzählt hat, das er wohl einen Virus auf dem PC hat, der den kompletten Arbeitsspeicher frisst.
Ihm stehen lediglich noch 356KB (oder so ähnlich) zur Verfügung.

Das reicht für nix. Nichtmal ein normaler Virenscanner kann ausgeführt werden.

Er hat mir noch erzählt, dass er in der rechten unteren Ecke so ein Fenster hätte, wo irgendwas drinne steht von wegen "Auf ihrem System wurde Spyware entdeckt."

Na ja und als er mich fragte, ob ich irgendwas wüsste habe ich gesagt, dass ich mich mal für ihn erkundigen werde.

Also frage ich euch Profis hier mal ob ihr mir und meinem Kollegen helfen könntet oder ob es wirklich nur noch hilft einmal alles runter zu werfen und wieder neu zu installieren?

Ach ja: HijackThis und so geht aufgrund des geringen Arbeitsspeichers dummerweise auch nicht....

Hoffe ihr könnt uns hier helfen


Gruß
Pudarusa

Man könnte versuchen, mit dem Task-Manger oder ähnlicher Software die laufenden Prozesse zu analysieren und die großen Speicherfresser zu beenden.

Wenn es möglich ist, sollte ein HJT-Logfile hier gepostet werden.

Das mit dem Task Manager habe ich ihm auch schon vorgeschlagen, aber er meinte, das dieser garnicht mehr geöffnet wird....

Und:
Nach max. 2 Minuten sagte er mir geht absolut garnix mehr....dann kann er zwar den Rechner wieder neu Staren aber 2 Minuten reichen halt nicht um großartig was am System verändern zu können....


HJT-Logfile geht wie schon beschrieben auch nicht....

Wer er den Windows-Taskmanager nicht mehr öffnen kann, könnte er es mal mit dem Process Explorer von sysinternals probieren

http://www.sysinternals.com/Utilities/ProcessExplorer.html

Hallo,
ein ansatz wäre mal im abgesicherten Modus (bei XP F8 beim booten) nach dem rechten zu schauen. Also dort ein HijackThis Log zu erstellen. Außerdem kann er gleich mal dieses Tool ebenfalls im abgesicherten modus drüberlaufen lassen (Runthis.bat) und danach den Inhalt der Datei C:\smitfiles.txt posten.


Grüße Wildone

@MightyMark
Ich vermute mal, das haut wegen dem geringen Arbeitsspeicher nicht hin, da noch großartig was zu installieren....

@Wildone
Ich meine, dass er erwähnt hat, dass er auch nicht lange im abgesicherten Modus bleiben kann, bis sich alles aufhängt....
Kannste mir vlt. sagen worauf man in dem "C:\smitfiles.txt " dann achten muss?
Weil ins I-Net posten kann er nix, da er nichtmal mehr ins Internet kommt.

Hallo,
also er muss eigentlich nur das Tool entpacken und danach die runthis.bat laufen lassen, daraufhin sollte eine Datei C:\smitfiles.txt erstellt werden, den Inhalt von der soll er posten(ev. auf Diskette sichern und von einem anderen PC aus).
Wenn er auch im abgesicherten modus das Problem hat kann es aber durchaus sein das der Virus gar nicht das Problem ist, sondern andere Probleme vorliegen z.B. Hardwaredefekte o.ä.


Grüße Wildone

hmmm....
na ja Okay. Danke schonmal für eure Hilfe.
Ich pack dem dann mal ein paar Programme auf ne CD also das von dir genannte Tool, eScan, Clearprog und son anderes Zeug... muss er dann halt mal ausprobieren....

Und dann melde ich mich gegeben Falls am Montag nochmal

Und danke nochmal für die schnelle Hilfe!

Gruß
Puadrusa

Der Process Explorer wird nicht installiert, sondern lediglich entpackt. Bei Bedarf kann man damit auch den Windows Taskmanager ersetzen.