Virus???
 

Hallo Leute.

Ich hab hier ein Problem das mich stark an einen Virus erinnert!

Ich hab mein Windows 2000 auf meinem PC neu Installiert!
Eine gewisse zeit funktioniert alles super bis er irgendwann beim hochstarten sagt das die ntoskrnl.exe defekt ist.

Ich habe schon alles probiert bis auf die Festplatte zu Formatieren was wenn es nicht nötig is ich auch nicht vor habe.

Kann mir jemand weiter helfen?? Ist es ein Virus oder was könnte es sonst sein? Langsam gehen mir die Ideen aus.

danke schon mal

mfg
valk

Hallo Valk,
schon mal einen Virenscanner und Spywareprogramme versucht?
Unbedingt Updates laden!
Suche im Forum!

Hier einige Freewareprogis:
Anti-Vir
http://www.free-av.de/
AdAware
http://www.lavasoft.de/german/support/download/
Spybot
http://www.safer-networking.org/index.php?lang=de
SpywareBlaster
http://www.javacoolsoftware.com/

Hallo Christoph

Ja ich hab es mal mit Norten Antivirus und dem Anti-Vir versucht.
Die haben mir auch vieles gefunden und auch alles entfernt.

Aber irgendwie hab ich den verdacht das noch ein virus oder so drauf ist!

mfg
valk

Hallo Valk,
wie schon geschrieben, schau mal nach Spyware und/oder Trojanern oder Dialern.

schau dir das an:http://support.microsoft.com/default...b;EN-US;124550
vielleicht findest da etwas, das hilft

Ich persönlich würde einem System von dem einige Viren etc., entfernt wurden,
nicht mehr vertrauen. Daten sichern, neu aufsetzen ist IMHO der richtige Weg.

just my 0.02€
g17

Hallo.

Danke erstmal für eure Hilfe.
Leider muss ich sagen das nichts davon gehoflen hat.
Also ich hab es geschaft das Windows wieder funktioniert!
Spybot hab ich auch Installiert und drüberlaufen lassen.
Der hat auch einiges gefunden und entfernt.
Jetzt kommt mir immer eine Meldund des Windows Dateischutzes
Er meint das eine Datei die Windows benötigt entfernt oder verändert wurde und das ich die WIndows CD einlegen soll um diese Datei wieder herzustellen! Wenn ich das mal nicht mache kommt er mir beim hochstarten nicht mehr hoch.

Hat sonst noch jemand eine idee außer die Festplatte zu Formatieren???

mfg
valk

Hallo leute ich bins nochmal!

Mir ist das ganze jetzt zu blöd.
Ich Formatiere die Platte jetzt.

Danke nochmal für eure hilfe!

mfg
valk

Servus, dasselbe ist mir vor 2 Wochen passiert
 

kam gar nicht mehr rein ins System .. nicht in den Abgesicherten Modus , nicht zur Wiederherstellungskonsole .. ich konnte nicht mal das XP (Prof) drüberinstallieren weil das System immer mit einer Fehlermeldung ähnlich "Systemdatei fehlt oder ist beschädigt " hängenblieb, auch beim Setup wo geprüft wird ob ein System vorhanden ist .. also es ging gar nichts mehr .. mußte neu formatieren .. mit einer W98 Startdiskette !

vorher schaute ich mit einer Notfall-CD rein und konnte feststellen das die Datei ntoskrnl.exe verändert (etwas größer) war als normal. Die Datei ließ sich nicht mit der Notfall_CD löschen ...

hatte leider vergessen mit der Notfall-CD einen Virusscan durchzuführen so kann ich nicht sagen welcher Virus es war ..

@TOPAZ: Hallo. So schlimm ist es bei mir zum Glück noch nicht! Aber jetzt weiß ich wenigstens das es ein Virus ist! Ich schau mal ob ich mit dem Online Scan was finde.

Danke nochmal

valk

Hallo
 

Versuch mal mit sfc /? die Systemdateien zu reparieren. Nur eine Idee.

mfg stressmen :)

WinXP gleicher Fehler
 

Hi,

das es wohl ein Virus ist weiss ich auch. kannst du sagen welcher es ist ???
Ich habe das gleiche Problem (Windows Dateischutzfehler), nur ich habe verschiedene Partitionen.
Immer wenn ich C formatiert habe winXP neu drauf ist und ich alte Daten holen will geht der Spuck wieder los.
Er blockt meinen Virenscanner ich kann nichts machen, er öffnet in den Prozessen jedemenge exe Datein bringt das System zum Stillstand kann nur noch reset machen und fehlt die ntoskrnl.exe.
Ich habe es mit den neusten Wurm entferner mit Norton, f-secure, avg versucht nichts kein erfolg.

Hat jemand noch eine Idee oder kennt jemand den Virus ???
Ich will nicht die anderen Partitionen auch formatieren. :heul:

Könnte das nicht auch ein Fehler in der Bootsektion der Festplatte sein? Schon mal probiert das zu überprüfen, z.B. mit einem Partitionierungsprogramm?

Hallo.

Ich weiß jetzt leider nicht ob es ein Virus ist oder nicht aber probier mal das:

http://de.trendmicro-europe.com/cons...secall_pre.php

das ist der Online-scan von trendmicro vielleicht findet ja der was!

mfg
valk

So ich habe jetzt die Antwort.

Es ist ein Virus seit dem 07.05.2004
W32/hllp.Xenon auch unter W32.Axon bekannt.

Kaspersky oder F-Secure finden Ihn.

Vielen Dank für eure Mühe.