Systemdateien recovery

Hallo,

ich habe heftige Probleme mit Würmern und W2K, die in die Systemdateien eingreifen. So läuft z.B. kein Drucker mehr.
Das Einspielen des ServicePack 4 hat auch nicht geholfen.

Gibt es eine Möglichkeit die Dateien in den Ursprungszustand wiederherzustellen ?
Ich denke eine Extrahierung über die Installations CD muss das
doch ermöglichen ?

Gruß
Theo

Hallo,

ich habe heftige Probleme mit Würmern und W2K, die in die
Systemdateien eingreifen. So läuft z.B. kein Drucker mehr.
Das Einspielen des ServicePack 4 hat auch nicht geholfen.

Wenn du Probleme mit Würmern hast würde ich erstmal versuchen, diese unschädlich zu machen / zu entfernen. Wenn du die Ursache nicht behebst bringt es nichts die Symtome zu lindern (Wenn du krank bist, weil du bei -15°C draußen nackt rumläufst solltest du vielleicht drüber nachdenken, dich anzuziehen, als immer nur die Folgen (=Krankheit) zu behandeln.

Was sind es denn für Würmer? Welche Maßnahmen gg die Würmer hast du bisher ergriffen?

Gibt es eine Möglichkeit die Dateien in den Ursprungszustand
wiederherzustellen ?

Wie gesagt: Das bringt nichts, solange die Würmer noch da sind, sie würden die Datein immer wieder „beschädigen“.

Ich denke eine Extrahierung über die Installations CD muss das
doch ermöglichen ?

Müsste m. E. möglich sein, nur hab ich keine Ahnung von W2K :frowning:

Liebe Grüße
Timid

PS: wieso bist du dir eigentlich so sicher, dass es Würmer sind?

Hallo

Ich kann Timid’s Ansicht nur unterstützen. Ich will nur noch ergänzen, was zu deiner Grundausstattung (alles kostenlos) gehören sollte :

  1. AntiVir von http://www.antivir.de/de/
  2. AdAware 6 von http://lavasoft.element5.com/default.shtml.de
  3. Spybot S&D von http://beam.to/spybotsd
  4. ZoneAlarm von http://www.zonelabs.com/store/content/company/produc…
  5. ewido security suite von http://www.ewido.net/de/?section=downloads

Nur so kann dein PC dauerhaft geschützt werden. Selbstverständlich solltest du dich auch ständig um ein Update der Def-Dateien kümmern.
Bei AntiVir und ewido erscheint fast täglich eine neue Datei.

Falls du bei der Anwendung von AntiVir ein paar Probleme mit der Geschwindigkeit haben solltest, dann lies mal das:
http://www.hinterwaeldlers-home.de/XP_Hilfe/Tuning_T…

der Hinterwäldler

Hallo

schon richtig,
Ich nutze adaware. Es läuft die Sygate Personal Firewall und auch AntiVir.
Blöderweise natürlich erst nach meinen Erkenntnissen, dass was nicht stimmt.
Gefunden wurden auf 2 Platten annährend 3000 Würmer, Viren und was sonst alles dazu gehört. Dies innerhalb von nicht mal 2 Wochen nach einer Neuinstallation.

Es ist zwar richtig, dass ich dies zu spät getan habe, dennoch würde ich mir gern die Arbeit einer weiteren Neuinstallation sparen.

aber es nervt tierisch, wenn der Drucker nicht läuft und so weiter.

Gruß
Theo

Ich kann Timid’s Ansicht nur unterstützen. Ich will nur noch
ergänzen, was zu deiner Grundausstattung (alles kostenlos)
gehören sollte :

  1. AntiVir von http://www.antivir.de/de/
  2. AdAware 6 von http://lavasoft.element5.com/default.shtml.de
  3. Spybot S&D von http://beam.to/spybotsd
  4. ZoneAlarm von
    http://www.zonelabs.com/store/content/company/produc…
  5. ewido security suite von
    http://www.ewido.net/de/?section=downloads

Nur so kann dein PC dauerhaft geschützt werden.
Selbstverständlich solltest du dich auch ständig um ein Update
der Def-Dateien kümmern.
Bei AntiVir und ewido erscheint fast täglich eine neue Datei.

Falls du bei der Anwendung von AntiVir ein paar Probleme mit
der Geschwindigkeit haben solltest, dann lies mal das:
http://www.hinterwaeldlers-home.de/XP_Hilfe/Tuning_T…

der Hinterwäldler

Hi,

Ich nutze adaware. Es läuft die Sygate Personal Firewall und
auch AntiVir.

Das ist gut, solange du das auch regelmäßig aktualisierst. Aber ganz ehrlich, bei

annährend 3000 Würmer

kommst du da überhaupt noch zur Ruhe?? Normalerweise müssten ständig Alarmglocken schrillen…

Dies innerhalb von nicht mal 2
Wochen nach einer Neuinstallation.

Hast du nach der Installation auch Updates von MS gemacht? Würmer wie Blaster etc. sind immernoch unterwegs und wenn man den Patch von MS nicht hat hat man den schneller drauf als man gucken kann.

Und ganz ehrlich: Wie man zu 3000 Würmern kommt ist mir schleierhaft. Ich habe in meiner ganzen PC - Zeit bisher erst 1 Wurm, 1 Virus und zwei Dialer gehabt (der Wurm war Blaster, hatte neu installiert und nicht an den MS - Patch gedacht (also eigene Doofheit), den Virus hat mein Freund geladen und die Dialer hab ich absichtlich installiert (Testzwecke)). Und soooo eng seh ichs mit der Sicherheit normalerweise auch nicht (ich nutze nicht mal ne Firewall).

Aber ich könnte mit so vielen Würmern nicht mehr gut schlafen (ich hab auch sensible Daten aufm Rechner, die keinen was angehen).

Es ist zwar richtig, dass ich dies zu spät getan habe, dennoch
würde ich mir gern die Arbeit einer weiteren Neuinstallation
sparen.

Du kannst dir natürlich für jeden Wurm / Virus den Patch bzw. die speziellen Remove - Tools besorgen, deinen Rechner damit behandeln usw. aber m. E. bist du mit ner Neuinstallation wirklich besser dran. Dann machst du alle Updates (von MS, aktuelles Virenprog usw), bevor du zum ersten Mal ins Netz gehst und kannst dir recht sicher sein, dass du dir nichts mehr einfängst.

Vielleicht solltest du auch mal drüber nachdenken, wo die ganzen Würmer herkommen. Öffnest du Email - Anhänge? Bist du viel auf Hackerseiten etc unterwegs?

aber es nervt tierisch, wenn der Drucker nicht läuft und so
weiter.

Also mich würde nicht nur ein nicht funktionierender Drucker nerven sondern allein der Gedanke, was fremde Leute alles mit meinem PC machen können, du bist bei so vielen Würmern wie eine Glasscheibe.

Ich würde das wichtigste sichern (vorher gucken ob es virenfrei ist) und dann Neuinstallation.

Das wird dir dann auch ne Lehre sein, dass du zukünftig ein bisschen mehr auf Sicherheit achtest.

Liebe Grüße
Timid

Hallo

Abend,

Gefunden wurden auf 2 Platten annährend 3000 Würmer, Viren und
was sonst alles dazu gehört. Dies innerhalb von nicht mal 2
Wochen nach einer Neuinstallation.

Respekt,wohl ein neuer Rekord.

Es ist zwar richtig, dass ich dies zu spät getan habe, dennoch
würde ich mir gern die Arbeit einer weiteren Neuinstallation
sparen.

Nein kannst du nicht.

aber es nervt tierisch, wenn der Drucker nicht läuft und so
weiter.

Das ist wohl das geringste Problem.
Mich würde es tierisch Nerven wenn mein Rechner wohlmöglich ein Umschlagplatz für z.B. Kinderpornos sein könnte und meine Passwörter und Kreditkartennummer bekannt sein könnten.

Und jetzt solltest du schnellstens die Kiste vom Netz nehmen die Platte neu formatieren und dein OS aus sichern Quellen neu installieren und nicht vergessen alle Patches einzuspielen.

Gruß Norbert

Gruß
Theo

Ich kann Timid’s Ansicht nur unterstützen. Ich will nur noch
ergänzen, was zu deiner Grundausstattung (alles kostenlos)
gehören sollte :

  1. AntiVir von http://www.antivir.de/de/
  2. AdAware 6 von http://lavasoft.element5.com/default.shtml.de
  3. Spybot S&D von http://beam.to/spybotsd
  4. ZoneAlarm von
    http://www.zonelabs.com/store/content/company/produc…
  5. ewido security suite von
    http://www.ewido.net/de/?section=downloads

Nur so kann dein PC dauerhaft geschützt werden.
Selbstverständlich solltest du dich auch ständig um ein Update
der Def-Dateien kümmern.
Bei AntiVir und ewido erscheint fast täglich eine neue Datei.

Falls du bei der Anwendung von AntiVir ein paar Probleme mit
der Geschwindigkeit haben solltest, dann lies mal das:
http://www.hinterwaeldlers-home.de/XP_Hilfe/Tuning_T…

der Hinterwäldler

Hallo Theo

Ehrlich, ich bin fassungslos.
Abgesehen, das du dich nicht darüber wundern musst, wenn in den nächsten Tagen oder Wochen mal die Polizei auftaucht: Was mußt Du für eine Telefonrechnung haben oder hast du etwa noch eine DSL-Flatrate und damit deinen PC irgendwelchen kriminellen Subjekten als Server zur Verfügung gestellt?

Ich hoffe, es war die letzte ernsthafte Warnung.
Ich empfehle Dir, die beiden Festplatten sofort zu löschen und völlig neu zu installieren. Das einzige, was du vorher machen darfst, ist ein ganz selektives Backup auf Disketten oder CD’s aller von dir selbst bewusst angelegten Datendateien.

Das www-Team wird es mir in diesem Fall verzeihen:
Bevor du jedoch neu installierst, lies bitte unbedingt diese Beiträge in
http://www.hinterwaeldlers-home.de/XP_Hilfe/xp_hilfe…
und die beiden System-Tutorials in
http://www.hinterwaeldlers-home.de/Tutorials/tutoria…
durch und in Stichpunkten abschreiben, falls du überhaupt nicht mehr drucken kannst.

Anschliesend nicht nur die Partitionen neu formatieren, sondern diese komplett löschen und völlig neu anlegen. Nur so bist du sicher, das sich auf deiner Festplatte nichts versteckt hat. Nachdem Du dann alles neu istalliert hast, darfst du die gesicherten Daten wieder auf den PC bringen. Aber nur, nachdem die Inhalte der Disk oder CD auf Schadprogramme aller Art gescannt wurden.

Ich werde mir diesen Thread kopieren und als abschreckendes Beispiel auf meiner HomePage Hinterwäldlers Home veröffentlichen.
Namen und Adressen werden gelöscht!
@all Ok?

Allen einen schönen Sonntag
der Hinterwäldler

Hi,

Ich habe mit Rechnern tatsächlich schon so lange zu tun, dass ich mich nicht als potentielles Angriffsziel sehe.

Vielleicht solltest du auch mal drüber nachdenken, wo die
ganzen Würmer herkommen. Öffnest du Email - Anhänge? Bist du
viel auf Hackerseiten etc unterwegs?

absolut nicht
Es ist aber ohne Zweifel falsch, wenn man annimmt, man wäre durch ständige Updates imun. Es gibt immer eine zeitliche Spanne zwischen der Entwicklung eines solchen Programmes und der des entsprechenden Schutzes dagegen. Diese Differenz kann reichen. Insofern ist die absolute Sicherheit eine Illusion.
Letztlich gehen alle zusätzlichen Programme zu Lasten der Performance.
Dies gilt für die Viren- und Spywarechecker ebenso, wie eben auch für diese Programme selbst.
Meine Frage ging daher auch nicht in Richtung Viren, sondern in Richtung Wiederherstellung.

aber es nervt tierisch, wenn der Drucker nicht läuft und so
weiter.

Mich nervt alles, wenn es nicht läuft. Sonst brächt ich das Teil nicht.

Also mich würde nicht nur ein nicht funktionierender Drucker
nerven sondern allein der Gedanke, was fremde Leute alles mit
meinem PC machen können, du bist bei so vielen Würmern wie
eine Glasscheibe.

1 Wurm(Programm) vermehrt ja nicht durch vielfaches Auftreten dessen Fähigkeiten, sondern die Möglichkeiten des Aufrufs.

Ich würde das wichtigste sichern (vorher gucken ob es
virenfrei ist) und dann Neuinstallation.

Das wird dir dann auch ne Lehre sein,

–Das glaub ich weniger,

dass du zukünftig ein

bisschen mehr auf Sicherheit achtest.

–das sollte ich wohl.

übrigens 3000 Viren Würmer oder was auch immer, sind durchaus nicht ungewöhnlich, wenn Du über die Fähigkeiten der Selbstvermehrung nachdenkst, verwundert mich das zumindest keineswegs. Ich rede ja nicht von unterschiedlichen Arten, sondern lass es 3 oder 4 gewesen sein, aber eben in dieser Zahl aufgetreten.
Ich werde mich zwar zukünftig etwas mehr um eine Absicherung bemühen, ich werde mich aber auch weiterhin standhaft weigern, mich eines Virenwahns anzuschließen, die den Mittelpunkt meiner Arbeit darstellt, da habe ich weder Zeit noch Interesse daran.
Ich weiss nicht ob Du vor einiger Zeit den Beitrag in der CT gelesen hast, wonach sich hier einige VirenProgrammierer bekriegen, wer nun die „beste“ Vire erstellt. Das ist doch alberner Kinderkram, zum Schaden aller User. Ich find’s … sagen wir mal , nicht so toll.

Gruß
Theo

Liebe Grüße
Timid

Hallo,

Es ist aber ohne Zweifel falsch, wenn man annimmt, man wäre
durch ständige Updates imun.

habe ich das je behauptet???

Es gibt immer eine zeitliche
Spanne zwischen der Entwicklung eines solchen Programmes und
der des entsprechenden Schutzes dagegen.

Oft genug ist es auch anders herum. Wie lange war zB der Patch gegen Blaster schon bei Windows zu bekommen bevor der Wurm kam? M. W. 3 Monate.

Diese Differenz kann
reichen. Insofern ist die absolute Sicherheit eine Illusion.

Sicher. Aber wo hat man schon 100% Sicherehit? Wohl in keinem Lebensbereich. Es geht einfach nur darum, dass man sich eben „ausreichend“ schützen muss sonst braucht man nicht zu jammern (wenn ich bei -15°C draußen nackt rumlaufe brauch ich mich nicht wundern, wenn ich krank werde!).

Letztlich gehen alle zusätzlichen Programme zu Lasten der
Performance.
Dies gilt für die Viren- und Spywarechecker ebenso, wie eben
auch für diese Programme selbst.

Es sagt ja auch niemand, dass du permanent 20 Proggis laufen lassen sollst, es reicht im Allgemeinen, den Virewächter aktiv zu haben und jede Woche 1 X (oder alle 2 Wochen) das System zu scannen. Ich zumindest fahre so ganz gut.

Meine Frage ging daher auch nicht in Richtung Viren, sondern
in Richtung Wiederherstellung.

Aber die Wiederherstellung bringt dich nicht weiter, wenn du die Probleme nicht entfernst!!!

aber es nervt tierisch, wenn der Drucker nicht läuft und so
weiter.

Mich nervt alles, wenn es nicht läuft. Sonst brächt ich das
Teil nicht.

Wenn man sein System entsprechen pflegt sind „Hochwassermaßnahmen“ wie du sie nun möchtest unnötig.

übrigens 3000 Viren Würmer oder was auch immer, sind durchaus
nicht ungewöhnlich, wenn Du über die Fähigkeiten der
Selbstvermehrung nachdenkst, verwundert mich das zumindest
keineswegs. Ich rede ja nicht von unterschiedlichen Arten,
sondern lass es 3 oder 4 gewesen sein, aber eben in dieser
Zahl aufgetreten.

Trotzdem ist es erstaunlich. Ich persönlich habe noch nie gehört, dass (selbst wenn es nur 1 Wurm ist) sich sowas in so kurzer Zeit dermaßen stark vermehrt.

Ich werde mich zwar zukünftig etwas mehr um eine Absicherung
bemühen, ich werde mich aber auch weiterhin standhaft weigern,
mich eines Virenwahns anzuschließen, die den Mittelpunkt
meiner Arbeit darstellt, da habe ich weder Zeit noch Interesse
daran.

Wenn ich schon beruflich damit zu tun habe (und wahrscheinlich auch dauernd die Folgen sehe) sollte ich doch eigentlich recht vorsichtig sein. Ich unterwerfe mich allerdings auch keinem Sicherheitswahn, ich habe mein Virenprog, was einigermaßen aktuell ist und mache WinUpdates. Des weiteren halte ich viel von Backups meiner wichtigen Daten, so dass es mir auch egal sein kann, wenn mir der PC in Rauch aufgeht.

Ich weiss nicht ob Du vor einiger Zeit den Beitrag in der CT
gelesen hast, wonach sich hier einige VirenProgrammierer
bekriegen, wer nun die „beste“ Vire erstellt. Das ist doch
alberner Kinderkram, zum Schaden aller User. Ich find’s …
sagen wir mal , nicht so toll.

Nein, habe ich nicht, aber die Diskussionen gibt es ja auch in Foren etc. immer wieder. Da die Viren nur drauf aus sind Schaden anzurichten kannst du dir meine Meinung dazu vielleicht denken. Wenn ich mir selber schade schlimm genug, wenn es jemand anderes tut werde ich sauer :wink:

Liebe Grüße
Timid

Hi!

@ theo

hmm ist schon eine beachtliche Anzahl aber kein Grund gleich in Panik zu verfallen. Die Wahrscheinlichkeit das gleich die Polizei bei dir klingelt oder irgend welche Perversen deinen Rechner missbrauchen tendiert auch gegen Null. Es ist theoretisch möglich und hat es wohl auch schon gegeben ist aber nicht die Regel. Allerdings sind mir Würmer/Viren neu die den Drucker befallen aber egal mein Lösungsvorschlag:

Besorg dir einen guten Vierenscanner.Meine Empfehlung Symantec Norton Antivirus kaufe am Besten gleich die Internet Security dann hast du auch eine Top Firewall. Lasse den laufen und eleminiere alle Würmer und Vieren. Installiere alle relevanten Patches von Microsoft. Sollten Systemdateien nicht wieder hergestellt werden können spielst du diese zum Beispiel unter zu Hilfe nahme von „Knoppix“ oder bart „PE“ wieder ins System zurück. Aktiviere in Zukunft die Firewall und automatisiere die Aktualisierung von Windows.

Hinweis: Solltest du Kazaa und anderes in der Art musst du aufpassen die Virenscanner springen auf Teile davon an und wollen diese killen.

Tschau

Das Omen