Hallo, ich bin der Verzweiflung nahe, ich bin auf eure Hilfe angewiesen also lasst mich bitte nicht hängen :)
Ich habe schon bestimmt acht mal seit Freitag Nachmittag formatiert, klingt newbiehaft aber ich habe keine Arnung wie die extrem bösartigen Wurmer loswerden kann. Ich habe richtig formatiert, das heisst meine ganzen alten Daten sind weg. Ich habe bevor ich mich ins Internet eingewählt habe den W32. Blaster Patch installiert, Norton Anitvirus 04 installiert, zudem "Adware away", "stringer", "sysclean" und ein Fix tool für den W32. blaster über mein System laufen lassen. Resultat: 0 Viren, 0 Würmer, 0 Adware.
Nun zum Problem: Sobald ich mich ins Internet einwähle, steigt meine Connection auf ca. 300. 1000 ms (wenn ich heise.de anpinge) und irgendwelche Programme (immer unterschiedlich. zB. lsass.exe, Iexplorer.exe oder svchost.exe) bringen meine CPU auf eine Systemleistung von durchgehend 100%.
WICHTIG: Mein System bleibt solange stabil bis ich mich ins Internet einwähle. Da meine Connection und mein Computer so lahm werden, kann ich mir nicht das Service Pack 2 ziehen. Des öfteren erscheinen nach der Zeit dann auch Viruswarnungen von meinem Norton Antivirus, dass er Würmer wie W32.spybot worm, sasser oder auch schon blaster gefunden hat. Mit adware away habe ich nun schon alle regestry Eintragungen von irgendwelchen Würmern die mir aufgelistet wurden entfernt. Leider kommen diese Warnungen aber immer wieder. Es scheint also irgendwo ein regestry- Eintrag zu sein, der sobald ich mich ins Internet einwähle irgendwelche Würmer aktiviert?
Den Internet Explorer habe ich bereits runtergeschmissen und Mozilla drauf gehauen, aber das Problem besteht weiter.
Diese Probleme hatte ich IMMER nach jedem von den ca 8-10 formatierungen. Können Würmer sich ins BIOS festgefressen haben oder ist es die Regestry??? Bitte euch um jede Hilfe die ihr mir geben könnt.
Mit freundlichen Grüßen
Matthias
Viren, Spyware, Datenschutz 11.245 Themen, 94.719 Beiträge
Wenn Du sofort alle möglichen Würmer drauf hast, dann funktionieren wahrscheinlich Virenscanner und Firewall nicht korrekt. Immerhin gibt es Tierchen die diese Programme abschalten und wenn Du keine aktuellen Signaturen hast, ist vielleicht schneller was drauf, als Du Signaturen downloaden kannst.
Die Service-Pack2-CD gehörte zur c't 19. Die ist nun leider Freitag ausgelaufen. Heft 20 enthält ein abgespecktes Knoppix-Rettungssystem mit 3 Virenscannern. Damit könnte man den Rechner per CD starten und säubern. Heft 20 gibt es ab Montag (Abonenten haben es jetzt schon).
Theoretisch gibt es Viren, die wird man nur durch Low-Level-Format der Festplatte los und killmbr sollte man auch gleich ansetzen. Du hast dann aber nichts mehr auf der Platte. Low-Level-Tools gibt es auf den Serviceseiten des Festplattenherstellers zum Download.
Den MBR säubern mit dem Tool killmbr der Zeitschrift ct. (Datenzugriff auf die Festplatte ist danach nicht mehr möglich, alle Daten die nicht extern gesichert wurden sind futsch!).
Killmbr passt auf die (notwendige) Win98 Startdiskette.
www.heise.de/ct/ftp/result.xhtml?url=/ct/ftp/ctsi.shtml&words=killmbr
Anders als bei FDISK (Win98) hat die erste Festplatte die Nummer 0 (Null), die zweite Festplatte heißt 1!!!
Da Du außer der Windows-Firewall keine Firewall hast, würde ich doch mal ne andere Firewall aufspielen, bevor Du ins Netz gehst. Guck mal die Computerzeitschriften durch, wo was auf CD dabei ist. Ich würde der Windows-Firewall nicht 100% trauen, obwohl viele Leute allein damit zurechtkommen.