Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Malwarebytes Anti-Malware bleibt nach 18 Minuten hängen (https://www.trojaner-board.de/96066-malwarebytes-anti-malware-bleibt-18-minuten-haengen.html)

getku 26.02.2011 12:34

Malwarebytes Anti-Malware bleibt nach 18 Minuten hängen
 
Ich weiss nicht so Recht, ob das Problem was mit Spyware, Malware o.ä. zu tun hat, aber eine andere Erklärung konnte ich bislang nicht finden.
Bis gestern habe ich innerhalb von zwei Wochen 3 Mal versucht das oben genannte Programm zu starten und einen vollständigen Suchlauf zu machen. Starten klappt, aber der Suchlauf stoppt ständig nach gut 18 Minuten (+/- 30 Sekunden)! Der PC bleibt hängen und reagiert auf gar nichts mehr, ich kann weder per Tastatur was abrufen noch per Maus was anklicken. Sie lässt sich nur bewegen, mehr aber auch nicht.

Auch im abgesicherten Modus bleibt das Programm hängen, auch hier lässt sich nichts machen. Die im Task-Manager angezeigten Prozesse sind mir allesamt mehr oder weniger bekannt, wirklich unbekannte Programme habe ich keine gesehen.

Womit kann das zusammenhängen, dass das Programm den Suchlauf nicht abschließen kann und der PC auf einmal friert und auf gar nichts mehr reagiert?

Übrigens, bis zu dem Zeitpunkt konnte das Programm keine infizierten Dateien finden.

cosinus 26.02.2011 20:38

Der Quickscan funktioniert? Siehst du bei welcher Datei Malwarebytes im Vollscan hängenbleibt?

getku 26.02.2011 23:48

Zitat:

Zitat von cosinus (Beitrag 624872)
Der Quickscan funktioniert? Siehst du bei welcher Datei Malwarebytes im Vollscan hängenbleibt?

Den Quickscan habe ich noch nicht ausprobiert. Die Datei, bei der Malwarebytes hängen bleibt, ist nicht immer dieselbe. Mal hängt der PC/Malwarebytes nach Durchsuchung von 103000 Dateien, mal nach 131000 Dateien. Es ist also nicht DIE Datei, die den Absturz verursacht.

cosinus 27.02.2011 19:13

Probier mal erst den Quickscan aus. Wenn der geht, Log posten.
Bei deinem Vollscan lässt du welche laufwerke überprüfen? Nur c: und andere lokale Festplattenpatition oder auch USB-Sticks und andere Laufwerke?

getku 28.02.2011 16:33

So, den Quickscan habe ich soeben ausprobiert, aber dieser bleibt auch hängen und dasselbe Problem tritt auch hier auf (nach gut 2:30 Minuten) :confused:
Bei der vollständigen Suche hacke ich alle Festplatten bzw. Partitionen ein und zusätzlich noch das Laufwerk, wobei da ja grundsätzlich während der Durchsuchung keine CD eingelegt ist.

cosinus 28.02.2011 17:33

Welches Betriebssystem hast du, XP oder höher?

getku 28.02.2011 17:40

XP Home (Version 2002) mit SP3

cosinus 28.02.2011 20:20

chkdsk der Systempartition

1. Klick auf Start, Ausführen
2. Tipp ein cmd und bestätige mit ok, die Konsole öffnet sich.
3. Tipp dort ein: chkdsk %systemdrive% /f /r /v und bestätige mit enter.
4. Die folgende Abfrage mit j bestätigen und enter drücken.
5. Windows neu starten, es sollte ein Hinweis auf eine geplante Datenträgerüberprüfung erscheinen - die Zeit verstreichen lassen, keine Taste drücken!!
6. Abwarten bis der Vorgang abgeschlossen ist. Bei großen Partitionen kann es u.U. recht lange dauern. Windows bootet automatisch neu.

getku 01.03.2011 17:36

Du hast zwar darauf hingewiesen, dass es unter Umständen lange dauern kann, aber ist es auch "normal", dass die 4.Phase beispielsweise länger als eine Stunde bei 26% hängt und einfach nicht weitergeht?

Lasse den Rechner/den Prozess momentan weiter laufen, weiß allerdings nicht, ob das System erneut abgestürzt ist oder ob diese Dauer normal ist.

cosinus 01.03.2011 21:23

Rattert die Festplatte denn noch?

getku 01.03.2011 21:31

Nein, leider nicht :(
Der PC gibt keinerlei Geräusche von sich, was es zu Beginn der Überprüfung jedoch tat.....und Stand eben ist immer noch bei 26%.

Gibt es eine Mögluchkeit die Überprüfung abzubrechen, denn anscheinend ist das System abgestürzt....zumal die 4.Phase die ersten Prozente relativ schnell abarbeitete.

cosinus 01.03.2011 22:01

Nein...die Phase kann man so nicht abbrechen. Hilft nur ein Reset :o

getku 01.03.2011 22:07

Aber dann startet doch die Überprüfung erneut nach dem Windows-Bildschirm :confused:
Ich meinte mit Abbruch einen kompletten, so dass ich wieder Zugriff auf die Festplatte bzw. auf Windows habe.

/Edit:
Merkwürdigerweise läuft die 4.Phase nun weiter als 26% :confused:
Ich bin mit meinem Latein echt am Ende bei dieser Festplatte.....arbeitet und hört auf, wann sie will, wobei während des normalens Gebrauchs bisher keinerlei Probleme bzgl. der Festplatte aufgetreten sind.

/Edit2:
Diesmal blieb der Prozess bei 55% hängen.....habe es nun zum 2.Mal resetet, wenn es diesmal auch nicht klappt, wovon ich ausgehe, so wäre ich dir dankbar über eine Vorgehensweise, wie ich dieses chkdsk abschalten kann, denn dieses wird nach jedem Start gestartet.
Beim Absturz blinkt vorne die LED-Leuchte im 1 Sekundentakt, mehr geschieht aber auch nicht....die Geräusche hören auch auf...

/Edit3:
Endlich hat die komplette Durchsuchung geklappt und es wurden keine Fehler entdeckt. "Volume ist fehlerfrei" so in etwa stand am Ende eine Meldung.

cosinus 02.03.2011 10:06

Ok, dann probier mal jetzt einen neuen Vollscan. Update von MBAM vorher nicht vergessen!!

getku 03.03.2011 21:14

Nun hat es geklappt, 7 infizierte Dateien wurden entdeckt (darunter einige RegKeys), die allesamt eliminiert/gelöscht wurden.

Woran hat es denn nun gelegen, dass weder der Quick- noch der Vollscan zuvor klappten?


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:39 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129