Druckversion des Themas

Geschrieben von: trick 17 Sep 2004, 09:14

hi leute,

hab seit seit dem wochenende ein riesiges problem mit meinem rechner....

wollte das gute stück nach einem virusscann neustarten und nix ging mehr, schreibt mir immer das er im sytem32/???.sys nicht ausführen kann.

da ich zwei festplatten drin hatte dachte ich mir, ganz einfach, schliesse die sytemplatte ab und installiere XP auf die datenplatte unter erhaltung aller dateien und ordner. falsch gedacht, nachdem aufsetzten bin ich online gegangen um mir nen anti vir zu besorgen und etwa 1 min später gin ein kleines fenster auf iun dem stand "der computer fährt sich in 50 sec. runter".
nach diesem prozess kam wieder die selbe fehlermeldung, findet "sytem32/???.sys nicht und kann nicht starten.
es geht kein abgesicherter modus mehr, eigentlich gar nix mehr. auch von der XP cd starten funkt nicht mehr...

leider sind auf beiden platten sehr sensible daten drauf und einfach format c: wäre ein selbstmord....

was kann ich tun????
bitte helft mir, bin total am verzweifeln!!!

p.s.: einen virusscann konnte ich auf der neuen platte noch machen, dabei fand er:

isass.exe
rbot.LN bzw. rbot.LY

Geschrieben von: tigerlili 17 Sep 2004, 09:18

wormblaster hat auch so was gemacht...
funkt alles ganz normal solange du nicht online gehst oder?

Geschrieben von: trick 17 Sep 2004, 09:20

leider nein, er fährt gar nicht mehr hoch...

sagt immer windows xp kann aufgrund der fehlenden .sys nicht mehr starten...

Geschrieben von: delusion 17 Sep 2004, 09:22

am runterfahren des pcs nach 60 sekunden ist der altbekannte sasser-wurm schuld!

WICHTIG! beim neu aufsetzen erst mit WWW verbinden, wenn hotfix KB835732 installiert wurde!!! vorraussetzung dafür ist SP1 für XP bzw. SP2 für W2K!
ansonten wird der pc binnen minuten/sekunden mit dem sasser-wurm infiziert!

um dem entgegenzuwirken, geh auf einem anderen pc auf
http://www.microsoft.com/germany/ms/security/sasser.mspx
lad dir dort die KB835732 und removal-tool runter. in dieser reihenfolge auf dem infizierten pc ausführen und fertig!
erst dann kannst du dich um den anderen virus (mir nicht bekannt) per kaspersky oä kümmern!

mfg, dls

EDIT: es ist IMHO zu 100% der sasser-wurm! lsass.exe lässt grüssen
wenn er gar nicht mehr bootet , platte in anderen pc rein, daten sichern und das ganze von vorn!

Geschrieben von: trick 17 Sep 2004, 09:25

danke für den tip aber leider kann ich nicht mehr ins sytem einsteigen und deshalb funkt das nicht mehr...
den sasser ausser betrieb zu setzen funkt ja auch mit "shotdown - a" in der eingabeaufforderung aber soweit komme ich ja gar nicht mehr.

Geschrieben von: derrick s. 17 Sep 2004, 09:26

versuch mal ob du noch in den abgesicherten modus kommst, beim start F8 drücken

falls nicht geht, kannst noch versuchen von der windows xp cd zu starten, im bios first boot device auf cd-rom stellen und versuchen zu reparieren

hatte vor paar tagen den sasser drauf, alles extrem langsam, totale systemauslastung, hab dann was falsches gelöscht und ähnliches problem, mir is dann nix anderes übrig geblieben als neu aufzusetzen...tja.. shei** verf***** trojaner

Geschrieben von: LEKI 17 Sep 2004, 09:27

hatte ich letztens in der firma auf einem rechner... hat alles nix gebracht (trendmicro, norton, mcaffe, adaware, ...) ... setz ihn lieber gleich neu auf, sparst dir an haufen Ärger

Geschrieben von: trick 17 Sep 2004, 09:34

okay, neu aufsetzen ist mir eh auch lieber..... aber was mache ich mit den vorhandenen daten? die platte in nen zweiten rechner einbauen ist ja ganz gut aber infiziere ich damit nicht auch die masterplatte?

Geschrieben von: delusion 17 Sep 2004, 09:49

nope! solang nicht die ganze hdd kopiert wird, nicht!
lsass.exe nimmst ja hoffentlich net mit!

Geschrieben von: Shark T. 16 Jan 2005, 21:00

wennst ihn irgendwie nochmal hochkriegst: in der systemsteuerung gehst dann auf system, dann auf erweitert und dann auf starten und wiederherstellen, dort machst dann das hakerl "automatisch neu starten" weg und der pc sollte nicht mehr von selber herunterfahren. dann installierst das sicherheitsupdate, dass den sasser wurm unwirksam macht.

mfg Shark T.

*edit* öha hab ned aufs datum geschaut, mein tip is scheinbar "etwas" zu spät *lol* aber vielleicht kann den wer anders mal brauchen! *edit*

Geschrieben von: G-Money 16 Jan 2005, 22:28

jaja rechner läuft jetzt wieder wie a gleckal)))

Geschrieben von: Alpha600 17 Jan 2005, 12:03

Knoppix is immun gegen die Windows-Viren (und als ROM eigentlich auch gegen Linux-Viren) und kann FATx und NTFS lesen. Damit kann man immer an die Daten ran kommen. Zu bekommen unter: http://www.knoppix.org/ - am besten gleich mal vorsorglich brennen und ausprobieren damit mans im Notfall hat.

b4n

Geschrieben von: G-Money 17 Jan 2005, 12:56

oder man checkt sich gleich einen apple wie den neuen MAC Mini
http://www.apple.at

VIREN & WÜRMER baba))

Geschrieben von: Shark T. 17 Jan 2005, 17:52

is das die linux cd version, die man von der cd starten kann und nix extra kompilieren muss?

Geschrieben von: knoxville 17 Jan 2005, 18:40

auch zuspät aber was solls , ich hab ihn auch gehabt , hab nur mit win pe von cd aus gestartet , dann den fix von symantec drüber laufen lassen , dann den patch von ms inst. , zack - alles bestens gewesen ..

@Shark-t , das " hackerl " für automatisch neu starten wirkt glaub ich in diesem fall nicht ,der befehl bewirkt eigentlich nur das wenn du beim start einen blue screen hast , das der rechner nicht neu startet sondern beim blue screen + fehlermeldung einfach stehen bleibt

der sasser virus nutz eigentlich nur eine sicherheitsanfälligkeit aus, die im zusammenhang mit dem Local Security Authority Subsystem Service (LSASS) steht und dadurch nach einer gewissen zeit rebootet...

Geschrieben von: Shark T. 17 Jan 2005, 21:36

das hakerl wirkt, hab den wurm auf ner lan mal selber bekommen und mit dem hakerl war die sache gegessen. bei anderen wiederum hats nichts gebracht, vielleicht liegts am installierten service pack, oder an was weiss ich was... bei ms weiss man ja nie!

Geschrieben von: Shark T. 17 Jan 2005, 21:40

aja: ein guter link ums sich alle security updates auf einmal zu besorgen ist www.winboard.org , da gibts regelmäßig die neuesten updates in einem installer file

Geschrieben von: Alpha600 18 Jan 2005, 00:34

So gut der Mac mini ist ... er kann keine NTFS volumes mounten und die festplatte austauschen damit man an die Daten kommt ist bei dem auch nicht sehr einfach. Ein externes Plattengehäuse ist für den Fall ebenfalls zu teuer wenn Knoppix einen Rohling kostet. Also vielleicht das magische Dreieck lesen, denken, schreiben, ... dann heißts nicht bald dass dann immer die Apple doddln kommen.

b4n

Geschrieben von: G-Money 18 Jan 2005, 22:05

naja mounten kann mac os x NTFS schon nur eben ned schreiben...

ein externes firewiregehäuse is nimma so teuer... )) eine schöne 7200er HDD rein, fertsch)))