|
Title: Hilfe Trojaner Post by: nameless@linux on 17.08.08, 21:01:36 Hallo,
ich habe gestern einen trojaner (http://www.computerhilfen.de/fachbegriffe-t-Trojaner.html) in meiner cache (http://www.computerhilfen.de/fachbegriffe-c-Cache.html) von Firefox (http://www.computerhilfen.de/download-8451109180319399.html) entdeckt danach sind weitere gefolgt also hab ich mir die wichtigen daten geholt, auf meine 2, festpaltte kopiert und danach windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP installiert. Nur bleiben meinen Probleme weiterhin: * Freezes * Internetabbrüche / Lange Ladezeiten * PC hängt sich einfach auf Unter linux (http://www.computerhilfen.de/fachbegriffe-l-Linux.html) läuft alles top nur nun möchte ich wissen wie ich das drecksteil von trojaner (http://www.computerhilfen.de/fachbegriffe-t-Trojaner.html) wieder wegbekomme, dass mein pc wieder funktioniert bitte helft mir. Danke Title: Re: Hilfe Trojaner Post by: PWT on 18.08.08, 00:01:54 Quote: danach windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP installiert. Nur bleiben meinen Probleme weiterhin: * Freezes * Internetabbrüche / Lange Ladezeiten * PC hängt sich einfach auf Die Partition (http://www.computerhilfen.de/fachbegriffe-p-Partition.html) vor der erneuten Installation auch schön formatiert? Alle Original-Treiber wieder installiert? Alle aktuellen SPs und Win-Updates gemacht? Title: Re: Hilfe Trojaner Post by: w on 18.08.08, 00:03:14 Nun,Du wirst leider nochmals von vorne beginnen müssen.
Datensicherung unter linux auf eine mit fat32 formatiete platte oder partion,dann systemplatte plätten.Die sicherungsplatte diesmal abklemmen,egal wieviel arbeit dies ist.Sie darf erst dann ins system,wenn das system gesichert ist und nicht früher. Alle treiber für das system auf sauberem rechner beschaffen und dort am besten gleich eine Xp cd mit Nlite herstellen. Bitte noch link zum ursprünglichen thema anfügen,damit auch ander das bisherige nachvollziehen können. Title: Re: Hilfe Trojaner Post by: Nameless92 on 18.08.08, 00:07:34 ok aber wie siehtes aus ich hab den pc schonmal neustinalliert und hab die backups auf der 2. festplatte
soll ich die dann nochmal auf die 2 ziehen nur unter nem anderem format? was hat das für ein sinn? treiber (http://www.computerhilfen.de/fachbegriffe-t-Treiber.html) hab ich saubere auf ner cd windows xp sp2 auch abklemmen macht keine arbeit aber inwiefern "Bis das System gesichert ist " Title: Re: Hilfe Trojaner Post by: w on 18.08.08, 00:35:26 Nun,wenn die dateien auf der 2. platte verseucht sind bzw diese platte mit NTFS formatiert war,können die gäste sich in alternate data streams verstecken.
Durch kopieren auf eine platte mit Fat32 wirden diese ADS vernichtet. Das umkopieren unter linux ist deswegen zu machen,da unter dem aktuellen windose evenuell schon gäste aus der sicherung aktiv sind.Unter linux "schmeckt" denen die umgebung nicht. Bitte DMA unter linux aktiviren,das wird u.U. nicht von alleine gemacht.APCI sollte man bei problemen abschalten.Anleitung dazu ist bei knoppix nach starten mit F2 und F3 zu bekommen.Ausführlich in cheatcodes.txt Die gesicherten daten Dürfen erst dann ins system,wenn das system neu instaliert ist,dort ein Virensanner instaliert ist und ein benutzer eingerichtet ist,der auch in der gruppe der benutzer eingetragen ist.Mit diesemm benutzer werden dann die gesicherten daten untersucht,das sollte keinenfalls der admin machen.Falls Du an eine knopicillin Cd kommen kannst,damit die datensicherung untersuchen.Spart reichlich arbeit. Title: Re: Hilfe Trojaner Post by: Nameless92 on 18.08.08, 00:38:49 ioch habe ne linux (http://www.computerhilfen.de/fachbegriffe-l-Linux.html) knoppix boot cd
also soll ich die 2. festplatte (http://www.computerhilfen.de/fachbegriffe-f-Festplatte.html) in fat32 umwandeln, daten in linux (http://www.computerhilfen.de/fachbegriffe-l-Linux.html) auf die festplatte (http://www.computerhilfen.de/fachbegriffe-f-Festplatte.html) kopieren Festplatte abklemen Windows XP installieren Antiviren Software (http://www.computerhilfen.de/fachbegriffe-s-Software.html) und co (-> Welche ist zu empfehlen?) und in einem Konto mit eingeschränkten Rechten meine backups runterkopieren und überprüfen lassen? oder schon vorher Title: Re: Hilfe Trojaner Post by: Nameless92 on 18.08.08, 00:46:09 ftp://ftp.heise.de/pub/ct/projekte/knoppicillin/
hab es mir dort runtergeladen bzw bin grade dabei lad mir die iso runter Title: Re: Hilfe Trojaner Post by: Nameless92 on 19.08.08, 03:00:18 so hab meine daten nun mit linux (http://www.computerhilfen.de/fachbegriffe-l-Linux.html) auf meine 3. festplatte (http://www.computerhilfen.de/fachbegriffe-f-Festplatte.html) Fat32 kopiert
die knoppicilin cd funktioniert leider nicht.. nur errors Title: Re: Hilfe Trojaner Post by: w on 20.08.08, 00:02:20 Beim starten der Knpoicilein cd einfach beim start APCI abschalten,sollte gehen.Erklärungen dazu sind in den cheatcodes auf der Cd oder im netz zu finden.
Welcher art sind die Fehler? Die virensignatueren sollte man manuell erneuern,wie das geht steht im zugehöigen heft,kann ich aber erst am wochenende heraussuchen. Du hast die reihenfoge schon richtig verstanden,ist leider etwas arbeit. Das überprüfen der gesicherten daten kann man auf 2 Arten machen: Einmal nach instalation einer AV lösung,welche keine Firewall beinhaltet.Natürlich muß der benutzer diese AV lösung auch nutzen können,aber mitlerweile bekommen dies alle produkte hin. Ich würde mir NOD32 kaufen,Erst eine 1 jahreslizenz und dann eine folgeliztenz für 2 jahre.Ist auf die laufzeit umgerechnet peo monat recht billig.Sicher geht es auch kostenlos,aber IMHO sind da manchmal werbeeinblendungen und viele lösungen brauchen den IE zwingend,was ich nicht sonderlich gut finde. Ansonsten die Knopi cd nehmen. system neuinstalieren mit allen treibern und updates.Diese sollten mit Nlite in die Cd eingebaut werden.Spart auch arbeit. Falls porblem nicht allzudringlich ist,wäre hilfe am wochenende per IRC möglich.Client nach Deinem Ermessen. Title: Re: Hilfe Trojaner Post by: Nameless92 on 20.08.08, 13:46:32 also die fehler sind so,
es lädet die datei (i.eine) und dann steht : I/O (http://www.computerhilfen.de/fachbegriffe-i-I/O.html) Error und das bei jeder Datei ja habe ich Daten sichern auf ner Fat32 Platte via Linux (http://www.computerhilfen.de/fachbegriffe-l-Linux.html) -> gemacht Pc neuaufspielen /Treiber installieren / anti viren programm installieren. Dann die Fat32 Platte anschließen und mit Knoppicilin CD scannen.. oder? Title: Re: Hilfe Trojaner Post by: Nameless92 on 20.08.08, 16:54:11 habe mal die festplatte (http://www.computerhilfen.de/fachbegriffe-f-Festplatte.html) überprüft
mit dem knoppicilin (da war ein scann tool für hdd dabei) es hat mir viele Errors gebracht ich werde die HDD mal formatieren (http://www.computerhilfen.de/fachbegriffe-f-Formatieren.html) und nochmal scannen. Evtl ist diese defekt oder ein paar Bootsektoren sind zerschossen. Hab mir mal eben HDD Health runtergeladen es zeigt mir an dass die HDD nur noch 86% "Health" hat. Title: Re: Hilfe Trojaner Post by: w on 20.08.08, 21:43:57 Hm, platte,welche defekt ist, mit toole vom hersteller prüfen,alternativ ***keine illegalen Downloads *** beschaffen,da sind alle tools versammelt.
Nach möglichkeit auch smart werte auslesen,sind diese schlecht,neue platte kaufen.Ist billiger,als noch länger herumzudocktern. Mit dem tool vom hersteller kann man eine art Low level format machen,hilft dies nix,dann ist platte defekt. bei neuinstalation auf eine feinheit achten: Wenn die sicherungsplatte angeschlossen ist,sollte nicht die systemplatte mit dem instalierten virenscanner angeschlossen sein. Meldet der schann in der sicherung gäste,wird es recht schwer.Dann muß man schauen,welche dateien betroffen sind,diese notieren und mit knoppix löschen. Danach kann man die systemplatte zuschalten und mit den zuvor instalierten und aktualisierten virenscanner als BENUTZER die gesicherten daten untersuchen.Bitte nicht als Administrator oder als nutzer in der gruppe der administratoren.Sollte noch gäste in der sicherung sein,könnte dies als admin fatale folgen haben. Dazu im netz sich über setzen von benutzerrechten informiieren.Zum anzeigen,welche rechte wo gesetzt sind,ist AccesEnum von systernals zu empfehlen.Das toll ist aber nicht trivbal zu nennen. Title: Re: Hilfe Trojaner Post by: nameless@linux on 21.08.08, 13:09:16 Ich hab sie ja gestern schonmal durchgescannt mit nem antiviren programm (Kaspersky, Avast, Adaware08)
war clean. Ich vermute mittlerweile ein Hardwaredefekt, RAM und CPU (http://www.computerhilfen.de/fachbegriffe-c-CPU.html) kann ich aussschließen, habe ich getestet und die Temps sind auch ok Festplatte werde ich nun austauschen und auf die 2. windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) installieren. Meine Probleme sind, ständige Freezes und 2 PCI Slots die nach Treiber (http://www.computerhilfen.de/fachbegriffe-t-Treiber.html) verlangen Daher verdächtige ich, 1. Festplatte 2. Netzteil (Freezes) 3. Mainboard (http://www.computerhilfen.de/fachbegriffe-m-Mainboard.html) ich werde die Festplatte (http://www.computerhilfen.de/fachbegriffe-f-Festplatte.html) nun testen. Hab ja zum Glück überall noch Garantie ;) Title: Re: Hilfe Trojaner Post by: nameless@linux on 21.08.08, 13:12:53 hab vergessen zu erwähnen dass diese Probleme mur unter Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) sind
Linux boote ich über cd und da läuft alles perfekt Also dürfte man das mainboard (http://www.computerhilfen.de/fachbegriffe-m-Mainboard.html) schonmal ausschließen. Temps sind ja die gleichen wie unter Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) auch. Also bleibt Netzteil und Festplatte. Mein system: C2D E6850 2 GB GEIL RAM 1x 400 GB SAMSUNG 1x 500 GB SAMSUNG ATI 4870 Creative X-treme Gamer prof. series Be quiet Straight Power 700 Watt Title: Re: Hilfe Trojaner Post by: w on 21.08.08, 22:20:43 Hm,festplatte,welche probleme macht,genau prüfen.
Alle treiber von den chipherstellern beschaffen,Nicht vom mainboardhersteller,da dessen treiber nach einiger zeit nicht aktualisiert werden. Bei Neuinstalation würde ioch im Bios alles,was energiesparen heißt,abstellen, und Beim instalieren darauf achten,das ein Standardrechner instaliert wird.Dadurch werden probleme mit APCI umgangen. Kabel der festplatten sind unversehrt bzw können kurzfristig zum testen getauscht werden? Wenn eine platte defekt ist,RMA bedingungen vom hersteller genau einhalten. Aber eine andere fehlerquelle wäre noch da: Deine soundkarte.Treiber von creative sind seid langem nicht mehr die besten.Eventuell gibt es hier probleme. Welche PCI slots rufen nach treibern? Title: Re: Hilfe Trojaner Post by: nameless@linux on 22.08.08, 12:10:13 weiß ich grad nicht genau,
hab bei be quiet angerufen und dennen mein prob geschildert. NT müsste in 48 Std da sein. Vor den Freezes hatte ich auch laggs in spielen, die eig nicht sein durften ^^ Cod4 hat abundzu mal gelaggt und das immer öfter bis dann die Freezes kamen. Ich tippe auf Netzteil da ist, wenn das da ist installier ich neu, wnen es dann immer noch da ist werde ich windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) auf die ersatzplatte installieren und schauen ob es dnan besser wird. Soundkarte war immer dabei, hat nie Probs gegeben. Ich hab alles so gemacht wie sonst auch, das ist ja was mich stört, vor der Neuinstallation waren alle Treiber (http://www.computerhilfen.de/fachbegriffe-t-Treiber.html) da, jetz braucht er Treiber (http://www.computerhilfen.de/fachbegriffe-t-Treiber.html) die ich ihm nicht geben kann. Hab auch schon im G-Manager rechtsklick auf fragenezeichen gemacht und selbst nach Treiber (http://www.computerhilfen.de/fachbegriffe-t-Treiber.html) suchen lassen, aber ohne Erfolg. Vll ist das Mainboard (http://www.computerhilfen.de/fachbegriffe-m-Mainboard.html) auch futsch. Was ich mir aber nicht erklären kann dass es dann unter Linux (http://www.computerhilfen.de/fachbegriffe-l-Linux.html) Boot CD läuft.. Title: Re: Hilfe Trojaner Post by: Nameless92 on 27.08.08, 01:02:52 so
netzteil hab ich eingebaut. Das Problem war die Festplatte aber leider hab ich im Gerätemanger 2 PCI geräte die keine treiber (http://www.computerhilfen.de/fachbegriffe-t-Treiber.html) haben, dabei hab ich alles neuinstalliert, wie sonst auch immer. an was kann das liegen? defektes bios? (http://www.computerhilfen.de/fachbegriffe-b-BIOS.html) Title: Re: Hilfe Trojaner Post by: w on 28.08.08, 21:47:16 Bei unbekannten geräten im gerätemanger sollte man das mainboardhandbuch befragen.Nur dort sind alle bautele verzeichnet.Ansonsten unter linux nachsehen,welche geräte erkannt und eingebunden wurden.vieleicht kann man diese liste ausdrucken oder andersweitig abspiechern und dann unter windose vergleichen.Ohne einzelheiten zu den PCI geräten ist wenig zu machen.
Man braucht die PCI kennung der fehlenden geräte,um damit suchen zu können.wie man diese kennung unter windose auslesen tut,weis ich leider nicht.
Computerhilfen.com | Powered by SMF 2.5.1.
© 2001-2009, Lewis Media. All Rights Reserved. |