Stress

[Mirko Wotais]

Hi zusammen,
hatte einen total Absturz, nach der Neuinstallation, geht es mir leider
nicht besser. Es meldet sich dauernd ein Dialer. Leider konnte ich den nich
wirklich deinstallieren. Auch Adaware kann das Teil nicht definitiv
entfernen. Habe XP installiert leider nur im SP1. Habe vieles versucht um
upzudaten,leider lief auch diesnicht erfolgreich. Wenn ich den IExplorer
öffne, dann öffnet er glaich 30 bis 50 Fenster, die ich dann einzel löschen
muss.
Es wir dmir als Administrator auch nicht erlaubt, Software zu installieren,
ich hätte keine Berechtigung dazu wird mir beschieden.
Bin völlig am Anschlag, und denke das dass System schon wieder total
verseucht ist.
Kann mir jemand helfen der die Symtome versteht?

Herzlichen Dank und alles Gute Mirko

[Hartmut Scholz]

Hallo

Post by Mirko Wotais
Hi zusammen,
hatte einen total Absturz, nach der Neuinstallation, geht es mir leider
nicht besser. Es meldet sich dauernd ein Dialer. Leider konnte ich den nich
wirklich deinstallieren. Auch Adaware kann das Teil nicht definitiv
entfernen. Habe XP installiert leider nur im SP1. Habe vieles versucht um
upzudaten,leider lief auch diesnicht erfolgreich. Wenn ich den IExplorer
öffne, dann öffnet er glaich 30 bis 50 Fenster, die ich dann einzel löschen
muss.
Es wir dmir als Administrator auch nicht erlaubt, Software zu
installieren,
ich hätte keine Berechtigung dazu wird mir beschieden.
Bin völlig am Anschlag, und denke das dass System schon wieder total
verseucht ist.
Kann mir jemand helfen der die Symtome versteht?

Hört sich ja grauslich an.
Nach einer Neuinstallation von XP sollte das System eigentlich erst mal
sauber laufen.
Die Frage ist: Wo kommt der dialer her bzw. wo versteckt er sich, daß er
gleich in einer frischen Installation wieder hängt.
Hast Du die Festplatte vor der Neuinstallation platt gemacht, zumindest die
Systempartition?
Hast Du mal einen externen Scanner drüberlaufen lassen, z.B. von einer der
üblichen LINUX-Rettungs-CDs (Wiederholt auf diversen heft-CDs, aber m.W. als
Image auch im Internet zu finden, KNOPPIX kommt wohl auch in Frage)
Sind ggf. selbst gebrannte Datenträger im Einsatz, auf denen sich das Ding
eingenistet haben kann? Oder USB-Stick?

Ich würde bei den Symptomen das System neu installieren (noch mal, ja)
- von Originaldatenträgern bzw. gleichwertigem
- Die Festplatte sollte neu eingerichtet werden, damit sich nichts im
Bootsektor o.ä. verkriechen kann
- Dann SP 2 drauf, auch von CD (d.h. vorher besorgen und auf CD brennen)
- Dann die diversen Patches installieren, möglichst von CD. (D.h. auch hier:
vorher besorgen. Hilfreich dazu ist u.a. das von der zeitschrift c't
angebotene offline-Update. Das kleine Programm lädt alle nötigen Patches und
Service-Packs aus dem Internet und erstellt daraus ein ISO-Image, daß nur
auf eine CD-gebrannt werden muß. Hier noch der Link:
http://www.heise.de/ct/projekte/offlineupdate/
(Achtung: Für WinXP sind SP2 und die anschließenden Patches mittlerweile zu
groß für eine CD. Deshalb auf DVD brennen oder das SP2 herausnehmen und
extra installieren. Hilfe dazu im entsprechenenden Forum der c't)
(Solche Sammeldownloads von SP und Patches gibt es m.W. mittlerweile auch
von anderen Quellen, das von der C't ist aber in Ordnung und in jedem Fall
seriös.)
- Dann Virenscanner installieren.
- Windows-Firewall und/oder andere Firewall einrichten.
- ggf. für alle Internetaktivitäten einen Benutzer mit eingeschränkten
Rechten einrichten (und nur mit diesem Account surfen).
- Erst dann das erste Mal online gehen!

Wichtig ist, jeden Schritt zu kontrollieren und ggf sogar zu dokumentieren,
damit man im Zweifelsfall nachschauen kann, was man wann gemacht hat. Auch
alle, wirklich alle Datenträger, die mit der Installation in Berührung
kommen, sollten geprüft werden. Ja, und schließlich gilt: ungeschützter
Verkehr hat oft unerwartete Nebenwirkungen. Du hinterläßt Spuren und nichts
geht spurlos an Dir vorüber.

Viel Glück
Hartmut Scholz

[Mirko Wotais]

Hall Hartmut,
ich danke Dir ganz herzlich für Deine Bemühungen. Leider konnte ich trotzt
Deinen Bemühungen mein System nich von der Gefährdung befreien.
Immer wenn ich versuche SP2 zu installieren,meldet mir die Setuprutine:"
C:\Windows\system32\ftp.exe, ist geöffnet oder wird von einer anderen
Anwendung verwendet. Auch wenn ich alle Anwendungen schliesse, kommt diese
Meldung.
Zur zeit läuft Spyware Doctor auf meinem Systemund diese Programm hatt
bereits 91 Infektionen gefunden. Dabei seien einige als hohe Gefährdung
einzustuffen.
Ich weiss nichtmehr wie ich mein Schrottsystem wieder auf Vordermann bringen
kann.
So gesehen, denke ich istmein Compi selber eine Dreckschleuder.

Tschüss ich weiss guter Rat teuer,Gruss Mirko :-((.

[Hartmut Scholz]

Hallo

Hallo Hartmut,
ich danke Dir ganz herzlich für Deine Bemühungen. Leider konnte ich trotz
Deiner Bemühungen mein System nicht von der Gefährdung befreien.
Immer wenn ich versuche SP2 zu installieren,meldet mir die Setuprutine:"
C:\Windows\system32\ftp.exe, ist geöffnet oder wird von einer anderen
Anwendung verwendet. Auch wenn ich alle Anwendungen schliesse, kommt diese
Meldung.

Ich weiß nicht, was Du gemacht hast. Irgendwo muß sich so ein Schädling
eingenistet haben.
Wenn Du aber wie von mir beschrieben das System neu eingerichtet hast,
dürfte zunächst mal nichts merkwürdiges drauf sein. Du must also auf
irgendeinem Datenträger, den Du immer wieder nutzt, eine Infektionsquelle
haben, die das System sofort wieder versaut. Danach mußt Du fahnden.

Zur zeit läuft Spyware Doctor auf meinem Systemund diese Programm hat
bereits 91 Infektionen gefunden. Dabei seien einige als hohe Gefährdung
einzustufen.
Ich weiss nicht mehr wie ich mein Schrottsystem wieder auf Vordermann
bringen
kann.

Neueinrichtung auf frisch partitionierter und formatierter Festplatte mit
und von sauberen Datenträgern. Diese Mühe sollte es Dir wert sein.

So gesehen, denke ich istmein Compi selber eine Dreckschleuder.
Tschüss ich weiss guter Rat teuer,Gruss Mirko :-((.

Wenn Du Dir Die saubere Neueinrichtung nicht zutraust, dann frage jemanden,
der sich damit auskennt. Entweder hier oder in Deinem Freundes- und
Bekanntenkreis.

MfG
Hartmut Scholz

[Mirko Wotais]

Hi Hartmut,
ich denke schon, dass ich keine saubere Reinigung herzaubern kann.
Ich kenne mich da zuwenig aus. Es wäre dann sicher wieder verseucht.
Zum Glück gibt es den Onkel Doktor. Denn Spyware Doctor hat mir soeben, nach
einem Scan die absolute Viren-und Spyware Freiheit meines Systems gemeldet.
Ich denke dass die Mal- und Virenscanner selber verseuchte Programme
entwerfen, damit man dann ihre teuren original Programme kaufen muss.

Danke für Deine Bemühungen und alles Gute Mirko.

[Mirko Wotais]

Hi,
das mit dem Glück war natürlich ironisch gemeint. Habe im Nachlesen meiner
Message,das Gefühl gehabt, dies könnte nicht wirklich rübergekommen sein.
Ich glaube auch nicht dass der Onkel Doktor mein System gereinigt hätte.
Leider gibt es keine Programme die das wirklich können, respektive einen
Befall von was auch immer, verhindern können,

Tschüss wir sehen uns wieder im Malware- oder Virushimmel, bis dann Mirko.