Eiskaltmacher.de
Software => Windows => Thema gestartet von: st0ne-i am 23. August 2006, 16:47:16
-
leute, es ist zum heulen;
mein pc hat nahezu alle leiden die man sich vorstellen kann.
mal abgesehen das meine hdd mehr als offensichtlich am sterben ist hab ich aber folgende problem:
eben auf den verdacht hin, das irgendwas mit der hdd net sitmmt, wollt ich mit partition manager/magic einen sturktur-/fehlertest machen. bei beiden programmen erhalte ich folgende fehlermeldung: <aus part.-magic> "fehler nr. 993 die partiotion beinhaltet offene dateien. rufen sie das prüfungsprogramm des betriebssystemes auf". bei part. manager is die fehlermeldung nahezu gleich, dieser rät einem noch zu einem reboot, welcher abhilfe schaffen soll, es aber nicht tut. probiert man ale im abgesichertem modus änert sich an dem problem nichts.
das war punkt ein punkt zwei is folgender:
ich hab den sasser virus, auch wenn nichts und niemand es bestätigen will, ich hab ihn. alle paar zeiten ercheint die lustige fehlermeldung, und mein sys entscheidet sich binnen 60sek neu zu starten. der haken am ganzen. symantec antivirus is ständig activ neuestes update und es kam trotzdem zur infektion, seis drum, er findet den virus auch beim intensiven scan nicht. auch das sasser-remove-tool meint ich wäre nicht infiziert. interessant ist halt wirklich das der shutdown relativ selten passiert, also ich sag mal 2-3 mal binnen 3 wochen, und der recner rennt sicher 12 stden am tag. es ist trotzdem nervtötend.
auch hier schafft der abgesicherte modus keine abhilfe.
also leute, wenn einer von euch noch ne schlaue idee hat wass ich machen könnt, bevor ich nen 100er nagel durch die platte schicke ehe ich sie in die mikrowelle stecke, ich bin ganz ohr...
danke im voraus
gruss, st0ne-i
-
Zumindest zu der Sache mit dem neustarten fiele mir ne Lösung ein.
Wenn ich mich richtig erinnere, wurde durch diesen Virus ein Dienst beendet, dadurch wird ein Neustart ausgelöst. Der Dienst nennt sich "Remoteprozeduraufruf".
Rechtsklick auf Arbeitsplatz, dann auf Verwalten. Rechts die Diensteverwaltung auswählen. Remoteprozeduraufruf raussuchen, Rechtsklick, Eigenschaften. Den Reiter "Wiederherstellen" auswählen, und da kann man einstellen, was passieren soll, wenn der Dienst unerwartet beendet werden soll.
Einfach überall "Dienst neu staten" auswählen.
Dass der Scanner nix findet, kann daran liegen, dass der Virus ihn auch infiziert hat. Manche Viren sind so gemein und verändern dann (glaub ich) die Virendefinitionen, und dann ist er unsichtbar :\
Abgesehen davon, würde ich dir raten, deinem Rechner ein neues Sys zu verpassen, und dann in dem Zug auch gleich die Platte zu tauschen.
-
Der Remoteprozeduraufruf verursacht nur noch mehr Fehler, wenn der Sasser Wurm auf dem System ist. Ich empfehle auf "Keine Aktion durchführen" zu stellen.
-
Kleiner Tip, bei meim Kollgen hat der Symantec auch nix gefunden. Komischerweise hat Antivir (ist ja auch nicht grad nen super Programm) über 400 Viren auf seiner Platte finden können. Lad dir doch einfach mal ein anderes Programm runter (Trial - Testversion) und probiers damit. Bitdefender, F-Secure fallen mir z.B. ein.
mfg
ramses
-
Generell kann ich dem Gegenprüfen mit einem anderen Programm nur zustimmen, von mir aus auch mit Antivir. Allerdings ist Antivir auch sehr aggressiv und schlägt bei sehr ungefährlichen Objekten an, genau so wie das neue Kaspersky Antivirus 6. Die 5er Version gefiel mir besser.
-
Oder probeir nen Onlinescanner aus. Z.B. KAspersky