|
Trotz LLF und kompletter *NEU* Install weiterhin Wurm Hi Ihr seid die eventuell letzte Hilfe Vorgeschichte es handelt sich um einen HP Rechner welcher der Mutter meiner Freundin gehört(e), diese surfte OHNE irgendeinen Schutz im Netz = PENG Trojaner = massenhaft... nun nahmen wir den Rechner in unsere Obhut... alle (bisherigen) versuche mit HIJack, Antivirenprogrammen (mind. 40 diversen) brachten nicht´s... also entschlossen wir uns endlich dazu ein LowLevel Format durchzuführen und XP komplett "neu" aufzuspielen, Format klappte (mit MaxtorLLF) jedoch war die Install von XP zwar erfolgreich angezeigt = jedoch konnte XP nicht geladen / gestartet werden immer wieder Automatische neustart´s auch im abgesicherten... nun spielten wir Win 98 SE drauf = klappte Problemlos nur sind die Trojaner = sbot, rbot, u.s.w. alle wieder drauf, KEIN Anti Vir läßt sich starten ONLINE gehen ist völlig unmöglich wer weis eventuell abhilfe... wie läßt sich ein System die festplatte komplett löschen, KANN es ggf. einen Wurm in den Speichersteinen geben, oder auf dem mainboard BIOS wir sind völlig ratlos... auch nach mehrmaligem neuen Partionieren und formatieren... läßt sich XP nicht starten, und alle anderen Betriebssyetme starten sofort wieder mit WURM... Betriebssysteme sind originale und laufen auf anderen Rechnern problemlos... sollten noch angaben fehlen nur mal nachfragen... danke und verzweiflender gruß mich(a) |
Hallo, Zitat:
Ist ein Hardwaredefekt auszuschließen? Zitat:
Grüße Wildone |
Zitat:
Zitat:
Zitat:
Zitat:
|
Nu ja... AntiVir, Dr. WEB, E Trust, E Scan, Evido... und, und, und... zur zeit kaspersky... schon beim starten des Rechner´s (die AntiVir´s = verschiedene getestet) gehen erst gar nicht auf (on) oder melden sich mit können nicht gestartet werden da... Virus vorhanden / gefunden DLL zerstört nicht aufgefunden bla,bla,bla... es müsste sich um mind. folgende (wenn nicht noch mehr handeln) = sdbot, rbot, *agent... und, und, und und wie schon gepostet nach einem LLF und neu install sofort wieder vorhanden OHNE Online gewesen zu sein... hardwaredefekt ist auch zu 99,98 % auzuschließen... HiJack läßt sich zur zeit auchnicht install / starten zur zeit läuft Win 98 SE jedoch mit starken prob´s Ladezeit zu lange, und eben absolut KEINE Möglichkeit ein Anti Vir (siehe oben) egal welches zu starten / installieren... gibt mitunter einen sofort Abbruch und BlueScreen :crazy: |
schön es folgen zumindest schon mal ein paar Fragen :daumenhoc also @ Yopie... der Rechner war seit den ersten malen "formatieren" und XP neu install NICHT mehr ONLINE... seit dem LLF (gestern) auch NICHT mehr... XP lies sich install. jedoch nicht hochfahren (auch abgesichert) = Keine meldung sondern ständiger "Neustart"... wir erhalten die Schädlinge nicht mehr angezeigt, jedoch zeigen sich die selben Symptome wie eben vorher... alle AntiVirenProgramme werden umgangen, deaktiviert, starten erst gar nicht, lassen sich nicht install... u.s.w. und es gab eben bei den ersten Trojaner löschversuchen die meldungen auch Hijack über eben sdbot, rbot u.s.w. |
Ich würde formatieren, Windows XP installieren, alle Patches offline installieren, und auch wirklich erst danach online gehen. Genaue Vorgehensweise siehe Anleitung in Signatur. Mehr kann man leider nicht sagen, wenn du nicht konkrete Antworten zu konkreten Fragen gibst. Dass die Windows-XP-CD ein Original und somit sauber ist, davon gehe ich mal aus. Gruß :daumenhoc Yopie |
:mad: :bussi: hm... welche konkrete(eren) Angaben muss ich denn machen... und nochmals der rechner wurde schon mehrmals formatiert und nachdem formatieren natürlich mit Original Recover XP wurde auch versucht SP II aufzuspielen = erfolglos = Install wurde OHNE WARNHINWEIS abgebrochen oder befand sich in einer Warteschleife (Keine Rückmeldung = über mehrere Stunden)... (zuletzt / gestern) auch LLF = dannach erfolgreiches Install von XP = jedoch läuft es nicht (fährt nich komplett hoch, auch abgesichert nicht) und es GIBT KEINE Meldung = der Rechner ist einfach in einer Schleife immer wieder hochzufahren... Win 98 SE läuft und wie schon gepostet XP lies sich nicht hochfahren... und der RECHNER war nicht mehr ONLINE (auch gar NICHT erst versucht, da ja sofrt wieder schwierigkeiten auftauchten... sorry falls (das) ich mich nicht korrekter ausdrücken kann, aber es gibt KEINE meldungen am PC nur abund an HINWEISE beim vor allem Anti VIR das sich Zitat... ein VIRUS auf dem RECHNER befindet und das install abgebrochen wird... |
Zitat:
BTW: Es reicht bei der Neuinstallation nur die Windows XP - Systempartition zu formatieren, die anderen können schon aus dem Windows mit NTFS oder FAT32 formatiert werden. |
Zunächst: Wenn ein Virus auf dem Rechner ist, dann überlebt er eine Formatierung nicht. Die gefundenen Schädlinge (RBot, SDBot) deuten stark darauf hin, dass Windows XP installiert wurde, aber dann vor der ersten Online-Verbindung keine Updates installiert wurden. Die Schädlinge installierten sich also aufgrund einer in XP vorhandenen Sicherheitslücke. Unter einem frisch formatierten und mit Windows98 neu aufgesetzen System existieren diese Sicherheitslücken nicht. Und da neu formatiert wurde, existieren auch die Schädlinge nicht, wenn man sie nicht selbst installiert. Die Schwierigkeiten bei der Installation von SP2 unter XP können natürlich durch Malware, oder aber auch z.B. durch ein veraltetes BIOS verursacht werden. Google mag evtl. noch weitere Gründe ausspucken. Wenn all diese Gedanken auf deinen Rechner nicht zutreffen, dann bleibt also noch ein Hardwareproblem. Dies zur Eingrenzung deines Problems. Mehr kann ich leider nicht dazu sagen, außer noch einmal den Hinweis geben, es mit der bereits erwähnten Installationsanleitung erneut zu versuchen. Gruß :daumenhoc Yopie |
:dummguck: :crazy: hm... da nun der Rechner aber schon mehrmals formatiert wurde... und nach jeder "neu" Install OHNE Online gewesen zu sein... sofort wieder die "alten" probleme auftauchten... könnten die CD´s eventuell infiziert sein, ggf. das SP nochmals neu downloaden und auf eine "frische" CD brennen ich versteh die PC welt Nicht mehr sorry:schrei: ach trotzdem (oder gerade deswegen) nochmals danke :daumenhoc |
Hallo, auch wenn es dir offensichtlich schwer fällt, verabschiede dich mal von dem Gedanken das ein Virus für die Probleme verantwortlich ist, es ist durchaus nicht ungewöhnlich das es für unterschiedliche Fehler die gleichen Symptome gibt. Ich an deiner Stelle würde mal schauen ob es eine Analyseprogramm für die Festplatte beim Hersteller gibt, und diese damit untersuchen. Gleiches mit dem Arbeitsspeicher (z.B. memtest). Grüße Wildone |
Zitat:
Ich frage mich allerdings nachwievor, wie AV-Programme Virenmeldungen geben wollen, wenn sie nicht installiert werden können. Und auf die genaue Meldung des AV-Programms warten wir auch schon seit dem zweiten Posting des Threads. Zitat:
Wenn die SP2-CD von einem verseuchten Rechner aus heruntergeladen und gebrannt wurde ist eine Infektion der CD natürlich theoretisch möglich, wenn auch eher unwahrscheinlich. Gruß :daumenhoc Yopie |
haben schon mit DISCWIZARD / DISCMANAGER Seagate festplattenTOOL nen TEST gemacht = FAND KEINE Fehler... arbeitspeichertes machen wir dann mal... auch danke... hm KEIN Wurm, VIRUS sondern tatsächlich nen Hardwaredefekt = ich denke (noch) NICHT das es dies sein könnte... :headbang: |
@ ypoie die meldungen erscheinen beim installieren der VirenProgramme (wir haben diese ja auf CD´s) und beim Install (entweder passiert gar nicht´s, oder z.B.: bei AntiVir wird versucht zu install und eben mit der Meldung abgebrochen ... ungültiger Vorgang AVWIN verursachte einen Fehler durch eine ungültige Seite in Modul <Unbekannt> bei 0000:000d4bfe. Register: EAX=00000001 CS=0167 EIP=000d4bfe EFLGS=00010246 EBX=009a0000 SS=016f ESP=006de2c4 EBP=006de2e4 ECX=eaa7bbf0 DS=016f ESI=00000001 FS=1117 EDX=c00301b0 ES=016f EDI=00000000 GS=0000 Bytes bei CS:EIP: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Stapelwerte: 00a61811 00a61917 009a0000 00000001 00000000 00000000 009a0000 81d527fc 006de4ac bff7ddd6 009a0000 00000001 00000000 00000000 009a0000 81d527fc Kasparsky läuft nun komplett durch OHNE eine meldung abzugeben = 0 Funde... ggf. hilft da weiter wir versuchen noch immer HIJACK zum laufen zu bekommen und im "übrigen" haben wir das Neuaufsetzen wie von "CIDRE" beschrieben durchgeführt bis auf das starten können von XP :headbang: |
Die Fehlermeldung ist kein Hinweis auf eine Infektion, und kommt auch häufiger vor, wie man im Avira-Forum nachlesen kann. Gruß :daumenhoc Yopie |
soooooooooo wir haben jetzt WIN 98 SE gelöscht Rechner neu partioniert & formatiert erfolgreich WIN XP installiert / Recover Version KEINE original XP wurde mitgeliefert is ne HP Recover und dann beim starten von XP gibt es einen "blauen Bildschirm" mit der meldung Rechner / Win XP wurde ausgeschaltet, da sich entweder ein Virus auf der Platte befindet und oder Platte / Laufwerk und oder Controller im defekten oder nicht richtig konfigurierten Zustand befinden... bitte führen sie CHKDSK /F aus... CHKDSK /P wurde ausgeführt OHNE einen Fehler zu finden bei CHKDSK /R wird bis ca. 81 % geprüft dann fällt er wieder auf 50 % ab und stürzt ab... :o ups... äh sorry nein er läuft noch langsam weiter... werde ergebniss noch posten wenn´s soweit ist :o irgendwelche Vorschläge = "neue" Platte besorgen... dieser Link / Beitrag hört sich (liest sich) ähnlich wie mein problem = nur da wir erst gar nicht mehr Online kommen und zur zeit nicht mal mehr ein Betriebssytem drauf bekommen... aber CHKDSK /R läuft noch |
Zitat:
Gruß :daumenhoc Yopie |
anbei nochne Info... sobald man mal Online war (als es noch ging) war die CPU Auslastung nach wenigen sec. bei 100 % im übrigen CHKDSK /R bei 70 % :daumenhoc chkdsk fertisch (keine defekten Sektoren = alles ok) Win XP läuft weiterhin nicht gerade wieder format c: also nochmals, wenn da auch nicht´s bringt morgen nochmals mit DISCWIZARD LoWLevelFormat also alles nochmals vorne... bringt das auch nicht´s nehmen wir mal ne neue festplatt anbei nochmals danke für die Hilfestellungen... bis morgen Abend / Übermorgen :teufel2: :lach: |
sooooooooo... scheint sich wohl dann doch um ein "Hardwareproblem" zu handeln... es wurde nochmals mit DISWIZARD formatiert, une eingestellt sowie überprüft = alles ok. Keine Fehlermeldungen Neuinstall funzte bis zum Win XP starten = dann wieder die meldung = man solle doch bitte alle Antiviren und Firewallprogramme löschen = es befinden sich jedoch ausser den Win XP eigenen KEINE auf dem system, da man ja gar nicht rein kommt... Überprüfungen der Platte ergaben auch keine fehler = trotzde, kein reinkommen in XP danke für die Hilfe Hier... suchen nun ein hardwarehilfeforum danke und auf wiedersehen |
soooooooooooooo ich nerve doch nochmals... Hier jetzt mal ein "aktueller Hijack this" vom frisch partionierten, formatierten und mit Win XP installierten rechner... Logfile of HijackThis v1.99.1 Scan saved at 11:41:46, on 11.05.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\system32\wpabaln.exe C:\Programme\ewido anti-malware\ewidoguard.exe C:\Programme\ewido anti-malware\ewidoctrl.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\cidaemon.exe C:\hijack\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe "aktueller Stand" ab und an fährt der Rechner (ohne Vorwarnung) einfach runter und führt einen "Neustart" durch... Anti Vir läßt sich gar NICHT installieren = zumeist wegen fehlender und defekter Dateien (DLL´s)... Escan ebenso fährt hoch, bricht jedoch beim starten (von Escan) sofort zusammen = wegen siehe oben und zusätzlicher der Meldung = könnte nen "Virus" sein... weiterhin zerschießt Escan immer wieder die T - Online Software... SpyBot = meldet Probleme mit sich selbst = findet im eigenen Programmteil einen "Dialer" und beendet sich selbst... Win XP (Updates) Microsoft page waren möglich und (angeblich) "erfolgreich" installiert... Desweiteren verlangt der Rechner immer häufiger nach CHKDSK = welches auch "immer" Fehler behebt um dann ein wenig (ca. 30 min.) problemlos zu funzen = und dann fängt´s wieder von vorne an... Rat |
Hallo, Logfile ist sauber. Hast du es mal mit einer anderen Festplatte versucht? Grüße Wildone |
Zitat:
|
Zitat:
Grüße Wildone |
Ja haben heute ne andere (kleinere Platte 6 GB) getestet... mit der original XP (Recover) Version selbe Fehlermeldung(en) = kein vollständiges kopieren der dateien auf die platte möglich, kein starten von XP mit der XP Recoverversion (vom medion) lies sich auf der partition C: XP nicht´s installieren = fehlermeldungen (jedoch weniger) und sobald man auf Partition D: oder höher install. klappt es besser (fast fehlerfrei) = jedoch weiterhin keine Möglichkeiten zum install eines AntiVirenProgramms auch ONLINE gehen ist NICHT möglich, da sich T - Online nicht install. läßt... z.B.: erhält man CRC Fehler..., Modul wird nicht erkannt, Startdatei fehlt, u.s.w. wir sind komplett und völlig fertig... is das ein PC oder ein PsychoTEST :headbang: weiterhin erscheinen ab und an die Meldungen beim hochfahren und oder Programme instal. = fehlerhafte Install und oder Virus... und CHKDSK bringt beui jedem ersten <test es wurde(n) mind. ein Fehler festgestellt und behoben, ab dem zweiten TEST läuft es fehlerfrei durch... und auch die getestete 6 GB Platte (welche komplett formartiert wurde = verhielt sich nicht ander´s wie oben beschrieben) Lösungsvorschläge (ausser den rechner aus dem fenster zu werfen) eventuell sich an HP selbst wenden... jedoch ist rechner schon mind. 3 - 4 jahre alt... |
Ja haben heute ne andere (kleinere Platte 6 GB) getestet... mit der original XP (Recover) Version selbe Fehlermeldung(en) = kein vollständiges kopieren der dateien auf die platte möglich, kein starten von XP mit der XP Recoverversion (vom medion) lies sich auf der partition C: XP nicht´s installieren = fehlermeldungen (jedoch weniger) und sobald man auf Partition D: oder höher install. klappt es besser (fast fehlerfrei) = jedoch weiterhin keine Möglichkeiten zum install eines AntiVirenProgramms auch ONLINE gehen ist NICHT möglich, da sich T - Online nicht install. läßt... z.B.: erhält man CRC Fehler..., Modul wird nicht erkannt, Startdatei fehlt, u.s.w. wir sind komplett und völlig fertig... is das ein PC oder ein PsychoTEST :headbang: weiterhin erscheinen ab und an die Meldungen beim hochfahren und oder Programme instal. = fehlerhafte Install und oder Virus... und CHKDSK bringt beui jedem ersten <test es wurde(n) mind. ein Fehler festgestellt und behoben, ab dem zweiten TEST läuft es fehlerfrei durch... und auch die getestete 6 GB Platte (welche komplett formartiert wurde = verhielt sich nicht ander´s wie oben beschrieben) Lösungsvorschläge (ausser den rechner aus dem fenster zu werfen) eventuell sich an HP selbst wenden... jedoch ist rechner schon mind. 3 - 4 jahre alt... |
soooooooo es läuft gerade Memtest86+ und es wurde schon ein fehlerhafter RAM bereich gefunden... KANN es "wirklich" sein das dies alles (sämtliche probleme) "nur" durch einen fehlerhaften Speicherstein hervorgerufen wurde... |
Zitat:
Fülltext |
dann nochmals danke für die "Hilfe" durch Euch und wir gehen mal RAM(sch) kaufen sorry für das auskosten eurer wertvollen zeit... bis zum nächsten defekt |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:51 Uhr. |
Copyright ©2000-2025, Trojaner-Board