Archiv Windows XP 25.916 Themen, 128.567 Beiträge

es ist mal wieder so weit...

Vitolinski / 9 Antworten / Baumansicht Nickles

Bei Onlinesurfen bekam ich es mit aufpoppenden Fenstern zu tun. Es kamen englisch sprachige Warnungen dass mein Computer mit Spyware infiziert sei und forderten auf anzuklicken um das Problem zu beheben. Schliesslich erschien auch eine Warnung auf dem Desktophintergrund. Über die rechte Maustaste liessen sich nicht alle üblichen Einstellungen öffnen. Man konnte keinen anderen Desktophintergrund öffnen oder die Warnung entfernen. Eine Firewall war während des Onlinesurfens durch den Router gegeben. Antivir lief im Hintergrung und konnte bei einem Scan nichts finden. Habe während des Onlinesurfens noch eine Windows-Aktualisierung gestartet. Der PC forderte mehrfach zum Neustart auf während das andere Problem eintrat. Servicepack2 war schon drauf. Nach dem schliesslichen Neustart erscheint die Meldung: "explorer.exe die Anwendung konnte nicht richtig initialisiert werden." Nach drücken von OK erscheint mein alter Desktop, ohne die dubiose Warnung (es ist das alte Hintergrundbild, der Mond, den ich vorher eigestellt gehabt habe) jedoch kommt keine Leiste und keine Vernüpfungen. Es erscheint einfach gar nichts auf dem Desktop.
Habe Startdiskette und habe schon von ihr gebootet, habe auch versucht von CD Rom eine Windows Reparatur vorzunehmen, weiss jedoch nach folgender Meldung die während des Reparaturvorgangs anhand einer Wiederherstellungskonsole auftaucht nicht mehr weiter: "Bei welcher Windows-Intallation möchten sie sich anmelden? Drücken Sie die Eingabetaste um den Vorgang abzubrechen" Und nun?
(email hab ich jetzt vom zweiten noch funktionierendem Rechner versandt) Bedanke mich im Voraus für hoffentlich nützliche Tipps (Format C muss doch sicher nicht gleich wieder nötig sein)

Vitolinski Nachtrag zu: „es ist mal wieder so weit...“
Optionen

Windows lässt sich über F8 im Commandline modus starten aus dem Task-Manager ist folgendes zu entnehmen Prozesse (insgesamt neun exe-Dateien): "taskmgr" / 3 mal "svchost" / "Isass" / "services" / "winlogon" / "scrss" / "smss" - sind diese alles normale und notwendige exe-Dateien/Prozesse? (Aus dem Menü Systemleistung geht hervor dass der Prozessor mit 2% läuft und der Arbeitsspeicher auch kaum benutzt wird) wo setze ich nun an?

ostseekrabbe Vitolinski „es ist mal wieder so weit...“
Optionen

es ist mit grosser sicherheit anzunehmen das der pc kompromittiert ist. niemand wird dir garantieren das er wieder sauber hinzubekommen ist. ich bin kein freund ständiger neuinstallation, würde aber in diesem fall dazu raten.

und lernen aus der geschichte! IE explorer meiden, nur wenn es notwendig ist. firefox ist eine relativ sicherere alternative. popupblocker einschalten!! sicherer und dazu noch nützlich. es sei denn du legst gesteigerten wert auf werbefenster.

in zukunft im zweifelsfall die task beenden mit dem taskmanager. spyware warnungen aus dem internet haben nur einen einzigen zweck: dir irgendwelche schädliche sachen auf dem pc unterzujubeln!! bei dir ist es scheinbar sehr gut gelungen.

mit f8 in die rettungskonsole zu gehen wird dir nicht viel bringen. die mögliche auswahl zeigt dir windows übrigens an, alle installationen durchnummeriert. und die zu reparierende wählt man mit 1, 2 oder sonstwas aus. nur wozu? mit den befehlen wirst du nicht viel anfangen können.

theoretisch könnte man mit der installations-cd das windows reparieren, ich würde aber davon abraten. ausser zum sichern der daten, aber wer weiss was da alles infiziert ist.

werner.3 ostseekrabbe „es ist mit grosser sicherheit anzunehmen das der pc kompromittiert ist. niemand...“
Optionen

Hi
Einen Versuch ist es Wert:
Beim Start von Win. die F8 Taste drücken.Im erscheinenden Menü mit der Pfeiltaste "Letzte als funktionierend bekannte Konfigurarion" anwählen.Enter drücken.
mfg.Werner

GarfTermy Vitolinski „es ist mal wieder so weit...“
Optionen

"...(Format C muss doch sicher nicht gleich wieder nötig sein) ..."

warum nicht? ...denn ausgerechnet das ist der einzig sichere weg - falls du kein sauberes image mit ghost/acronis zur hand hast...

;-)

holleberlin GarfTermy „ ... Format C muss doch sicher nicht gleich wieder nötig sein ... warum nicht?...“
Optionen

habe diese sehr witzige malware auf einem kundenrechner gehabt, und mir selber das vergnügen gegönnt, es zu fixen.

in der tat finden die scanner nichts, tools wie spybot und co. sind offensichtlich abgewürgt, desktop lässt sich nicht mehr ändern...super gut gemacht...lustigerweise war die lösung genauso simpel : systemwiederherstellung, und gut wars

vorher hatte ich ganz artig alles sachen aus der trickkiste erfolglos ausprobiert..grumpf

TAsitO Vitolinski „es ist mal wieder so weit...“
Optionen

Hallo.
Mal ein Gedanke dazu...
vielleicht bestand vor dem Anklicken dieser " Meldung " gar keine Spyware auf dem Computer !
Ich sah auch schon im Netz solch ein billiges Werbefenster...
VIelleicht wurde sich erst DAdurch Spyware eingefangen...
Nadann; viel Erfolg weiterhin !
Gruss.

holleberlin TAsitO „Hallo. Mal ein Gedanke dazu... vielleicht bestand vor dem Anklicken dieser...“
Optionen

nein, schon bevor der anwender auf den link klickt, laufen prozesse in der taskleiste mit, die da nicht hingehören und unsinn erzählen, weitersin sind bereits die settings vom desktop stark manipuliert.

UselessUser holleberlin „nein, schon bevor der anwender auf den link klickt, laufen prozesse in der...“
Optionen

JavaScript und ActiveX machen's möglich: onLoad()!

MfG

UselessUser

TAsitO UselessUser „JavaScript und ActiveX machen s möglich: onLoad ! MfG UselessUser“
Optionen

Ähm , was ?
Das gibts auch noch ?
Na sowas . . .
MUSS man das haben ???????
Grinsegruss !!!
Tschau .