cdyago

Hi,

Benutze ein Acer Aspire One Netbook und Win XP SP2.

War eben am surfen und aufeinmal kommt die Nachricht:

Hard Drive Failure

This system has detected a problem with one or more installed IDE / SATA hard disks.
It is recommend that you restart the system.

Nun hab dann auf OK geklickt und nach dem Neustart kommt aufeinmal ein schwarzer Hintergrund und ein Programm namens Windows Discovery startet eine Fehlersuche, die auch Fehler an der HDD Findet und von 11 Fehlern 6 Fixen kann. Um weiter zumachen soll ich auf einen Link klicken wo ich das Programm für über 50€ kaufen soll.

Wenn ich den Arbeitsplatz öffne und dann auf Laufwerk C gehe ist da nichts drin, 0 Dateien 23versteckt, wenn ich unter Ordneransicht die versteckten dateien anzeigen lasse passiert einfach nichts.

Abgesicherter Modus geht auch nichts.

Alle Daten scheinen aber nicht weg zu sein, ICQ und Firefox klappen problemlos, auch alle Lesezeichen etc. sind noch da.

Den Taskmanager kann ich auch nicht starten wenn ich STRG+SHIFT+ESC nehme kommt ein Warnfenster mit dem Hinweis "Der Taskmanager wurde durch den Administrator deaktiviert"

Was isn los? Virus oder was soll das sein?

Hoffe einer von euch Spezies kann mir da helfen, danke schonmal.

xandros

Trojaner inkl. Rootkit!

du bist auf eine gefaelschte Fehlermeldung hereingefallen......
ich verschiebe das daher mal in den Virenbereich.

cdyago

na klasse, und nun? Was kann man da machen?

So habe den Taskmanager wieder in gang gebracht und habe dann über regedit die ordner wieder sichtbar gemacht, nun habe ich die programme löschen können, und soweit alles wieder in den Urzustand versetzt.

Nur habe ich ein blödes gefühl. Soll ichs so lassen oder wie kann ich testen ob ich alles wieder los bin?

Nephilim

Wenn du 100% sicher gehen willst is eigl. nur Neuistallation Hilfreich und immer schön Backups machen, das man immer wieder auf einen laufenden max. 1ne Woche alten Zustand bringen kann. Aber eigl sollte der Spuk vorbei sein. Was hast du denn für ein Vierenscanner? Weil wenn du einen Lizensierten hast sollte eigl. alles wieder safety sein.

heinzl

Was genau soll das denn bedeuten?

Nephilim

Es gibt Freeware Vierenprogramme und welche wo man eine Lizenz bezahlen muss. Ich vertraue AntiVir ja auch zu 95% aber einem Lizensierten Kaspersky oder so dann zu 99,99%...

Leonixx

Hier abarbeiten und Logfiles posten.

http://www.modernboard.de/viren-wuer...-beachten.html

Moec

Hi Cdyago: habe seit gestern genau das Selbe Problem. Ich bin nicht sehr computerversiert, kannst du (oder irgendwer) mir bitte etwas ausführlicher erklären wie du das Problem behoben hast?

danke

cdyago

als erstes solltest du den Taskmanager wieder ans laufen bringen, das machst du folgender maßen:

Start -> Ausführen -> gpedit.msc -> Benutzerkonfiguration -> Administrative Vorlagen -> System -> Strg+Alt+Entf-Optionen -> Taskmanager entfernen das deaktivieren.

Nun kannst du dieses Drecksprogramm (ist ne Zahlenreihe als Prozess) ausschalten.

Nun solltest du Verhindern dass das Programm beim nächsten Start wieder aufgeht, das machst du so:

Start -> Ausführen -> msconfig -> Systemstart -> dort die Häckchen bei (wenn du tatsächlich das gleiche Problem hast) ALCMTR UND RTHDCPL entfernen.

Nun gehts ans Dateien wieder hervorzaubern:

Start -> Ausführen -> regedit -> HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows -> Explorer -> Advance -> Folder -> Hidden ->

Dort im Ordner NOHIDDEN bei den Einträgen Checkvalue und Defaultvalue die werte auf 2 Setzen. Beim Ordner SHOWALL die Werte auf 1 setzen.

Nun sollte nach einem Neustart das Drecksprogramm nicht mehr aufgehen und du kannst unter der Ordneroption die Dateien wieder sichtbar machen.

Nun kannst du auch ermitteln wo das Programm liegt und es vernichten

Wünsch dir viel erfolg, hoffe ich konnte dir helfen.

Partnerschaft

Danke für diese Lösungsansätze. Ein Freund von mir hatte mal genau diesen unerwünschten Kollegen verpasst bekommen, wir hatten alles neu installiert um nicht irgendwelche Reste zu übersehen.