Störungen am IDE durch CD-Laufwerke oder Virus oder ganz was anderes ???

Preacher · 30.01.2006, 13:36

Komischer Effekt bei mir gerade.

Hab eine Aktion aus 2 Rechner mach einen durchgeführt:

Rechner 1:
AT Minitower mit Asus TX-97e Board (K6-400 CPU), Sony CD-LW und Ricoh MP7200 Brenner, 30GB Maxtor HDD

Rechner 2:
ATX Bigtower mit Abit BH6 Board (P3/500 CPU), ASUS CD, 13GB Quantum HDD, 640MB RAM (war vorher ein bissl weniger), Graka mit Riva TNT.

Rechner 2 hab ich in der Config mit XP SP2 aufgesetzt, funzte wunderbar und problemlos.

Zu guter letzt: HDD und die beiden CD-LW von Rechner 1 in Rechner 2 gebaut und ein Omage von der kleinen Quantum auf die große Maxtor gezogen.

Dann begann der Ärger:
immer weniger hat funktioniert, Programme ließen sich nicht starten, nach Neustart doch wieder, auf einmal Virus drauf, wurde zwar gefunden und entfernt, dafür ging dann das Virenprogramm nimmer (Trendmicro).
Die Mühle spukte also so dahin, hab dann festgestellt, dass die HDD 150kB in defekten Sektoren hat, daran soll es aber doch nicht liegen.
Was auch immer wieder passiert: PC startet plötzlich von selber neu, die Festplatte schaltet sich hier anscheinend aus, denn die hört man dann wieder hochlaufen am BIOS-Schirm.

Das Windows XP hat SP2 mit allen Patches zum Zeitpunkt vor 2 Wochen drauf, Windows XP Firewall, Virenprogramm auf aktuellem Stand, ....., wo soll dann der Virus herkommen?

Hab jetzt die kleine Platte eingebaut, von der vorher alles wunderbar ging. 1x gebootet und alles i.O., dann ging der Spuk auf einmal wieder los (inkl. Platte aus und Anlauf am POST-Screen).
Trendmicro ging auch nimmer, der neu installierte Free-AV fand aber nix.
Und heut ist ein Trojaner auch wieder da

Der Unterschied zum vorher funktionierenden System sind eigentlich nur Maus, Monitor, Tastatur und die beiden CD-Laufwerke.
Die beiden CD-Laufwerke hängen übrigens über ein recht langes Kabel am secondary IDE.
Nach dem Abstecken des secondary IDE war zumindest die Sache mit den Neustarts weg.

Der Rechner hängt über Chello (Kabelmodem mit Netzwerkanschluss) dauernd am Internet, einzig die MAC von der NW-Karte hab ich im Treiber geändert, weil vorher war eine ISA-Karte im Rechner 1 (für Chello), jetzt verwend ich eine PCI-Karte.

Bin jetzt echt schon ratlos und weiss nimmer was tun.
Hat wer ne Idee, was da der Knackpunkt sein könnte?

Tschiki · 30.01.2006, 14:02

Schalte einmal in den Optionen von Windows XP unter: Systemsteuerung-System-Erweitert-Starten und Wiederherstellen- die Option Automatisch neu Starten aus.

Vielleicht bekommst du dann eine Bluescreen um einen hinweis zu bekommen, wo der Fehler liegen könnte.

Ansonsten würde ich noch auf das Netzteil tippen, möglicherweise defekt - starte den PC, geh ins BIOS und verfolge mal die SPannungen der einzelnen Leitungen vom Netzteil.

Preacher · 31.01.2006, 10:13

PC macht in dem Fall keien Bluescreen, startet einfach so neu.

Netzteil glaub ich fast nicht.
Es hat ja bei mir daheim fast 2 Wochen ohne Probleme funktioniert (Internet halt über meinen PC).

Was mich so wundert: sobald die Kiste am Netz hängt fängt diese zu spinnen an, fängt sich ohne zutun Trojaner ein, ....
Und das trotz aktiver Firewall, Virenscanner und Windows am letzten Stand.

Kann das sein, dass durch das Verbiegen der MAC-Adresse die Firewall o.ä. nit geht?

Tschiki · 31.01.2006, 12:15

Zitat:

Kann das sein, dass durch das Verbiegen der MAC-Adresse die Firewall o.ä. nit geht?

Kann ich mir ehrlich gesagt nicht vorstellen.

downhillschrott · 31.01.2006, 14:14

Zitat:

640MB RAM (war vorher ein bissl weniger)

RAM Speicher Inkompatibilitäten? Nimm das neue Modul mal raus.

Zitat:

fängt sich ohne zutun Trojaner ein, ..

Woran erkennst du das? Wer behauptet das?

Preacher · 31.01.2006, 16:20

RAM hab ich schon bis auf einen Riegel entfernt.

Den Virus den er findet (Trendmicro PC-Cillin):
PE_TENGA.A

Und die Antivirenprogramme fangen dann als erstes an zu spuken.

DCS · 31.01.2006, 16:38

wenn du tenga meinst, den ich hier gefunden habe, dann darfste wohl neu aufsetzen.....

It either appends or inserts its code into the .EXE files it finds in all of the infected system's folders. This file infector executes at every system startup if the file it infects has autostart capabilities.

http://www.trendmicro.com/vinfo/viru...ame=PE_TENGA.A

Preacher · 31.01.2006, 17:05

Hmmmm, das kommt also über eine Dateifreigabe rein ?!?!
Die ist standardmäßig aktiviert (vom aufsetzen)

)))
Muss mal sehen, ob dies auf der Firewall durchgelassen wird.

Aber Chello blockt doch die SMB Ports?
Oder funktioniert das, wenn ein Rechner mit dem Virus im selben Subnet ist?

DCS · 31.01.2006, 18:52

wenn ein Rechner im Selben Subnetz ist und dateifreigabe freigegeben ist, dann wird der zweite und jeder weitere Rechner sicherlich auch infiziert...

aber zurück zum Topic....
Wenn ein Programm (Das Virus) alle deine Ausführbaren Exe Dateien überschreibt, oder sich anhängt, dann wirst du das ding wohl nicht mehr los...!!

Preacher · 01.02.2006, 07:38

Ich hab zum Glück noch ein Image der Platte

Aber die Infektion muss sehr schnell gehen.

Hab wie gesagt den Rechner auf einer anderen Platte aufgesetzt und dann ein Image auf ne größere Platte gezogen.

Nach dem ersten Mißerfolg hab ich dann die kleinere Platte eingebaut, hat keine Minute gedauert, da ging der Spuk schon wieder los.

Die große Festplatte, die zuerst einige defekte Sektoren zeigte, ist jetzt nach einem Low-Level-Format wieder 100% OK, komisch.

30.01.2006, 13:36	#1
Preacher Inventar Registriert seit: 20.10.2003 Ort: Celovec / Klagenfurt Alter: 48 Beiträge: 2.559 Mein Computer	Störungen am IDE durch CD-Laufwerke oder Virus oder ganz was anderes ??? Komischer Effekt bei mir gerade. Hab eine Aktion aus 2 Rechner mach einen durchgeführt: Rechner 1: AT Minitower mit Asus TX-97e Board (K6-400 CPU), Sony CD-LW und Ricoh MP7200 Brenner, 30GB Maxtor HDD Rechner 2: ATX Bigtower mit Abit BH6 Board (P3/500 CPU), ASUS CD, 13GB Quantum HDD, 640MB RAM (war vorher ein bissl weniger), Graka mit Riva TNT. Rechner 2 hab ich in der Config mit XP SP2 aufgesetzt, funzte wunderbar und problemlos. Zu guter letzt: HDD und die beiden CD-LW von Rechner 1 in Rechner 2 gebaut und ein Omage von der kleinen Quantum auf die große Maxtor gezogen. Dann begann der Ärger: immer weniger hat funktioniert, Programme ließen sich nicht starten, nach Neustart doch wieder, auf einmal Virus drauf, wurde zwar gefunden und entfernt, dafür ging dann das Virenprogramm nimmer (Trendmicro). Die Mühle spukte also so dahin, hab dann festgestellt, dass die HDD 150kB in defekten Sektoren hat, daran soll es aber doch nicht liegen. Was auch immer wieder passiert: PC startet plötzlich von selber neu, die Festplatte schaltet sich hier anscheinend aus, denn die hört man dann wieder hochlaufen am BIOS-Schirm. Das Windows XP hat SP2 mit allen Patches zum Zeitpunkt vor 2 Wochen drauf, Windows XP Firewall, Virenprogramm auf aktuellem Stand, ....., wo soll dann der Virus herkommen? Hab jetzt die kleine Platte eingebaut, von der vorher alles wunderbar ging. 1x gebootet und alles i.O., dann ging der Spuk auf einmal wieder los (inkl. Platte aus und Anlauf am POST-Screen). Trendmicro ging auch nimmer, der neu installierte Free-AV fand aber nix. Und heut ist ein Trojaner auch wieder da Der Unterschied zum vorher funktionierenden System sind eigentlich nur Maus, Monitor, Tastatur und die beiden CD-Laufwerke. Die beiden CD-Laufwerke hängen übrigens über ein recht langes Kabel am secondary IDE. Nach dem Abstecken des secondary IDE war zumindest die Sache mit den Neustarts weg. Der Rechner hängt über Chello (Kabelmodem mit Netzwerkanschluss) dauernd am Internet, einzig die MAC von der NW-Karte hab ich im Treiber geändert, weil vorher war eine ISA-Karte im Rechner 1 (für Chello), jetzt verwend ich eine PCI-Karte. Bin jetzt echt schon ratlos und weiss nimmer was tun. Hat wer ne Idee, was da der Knackpunkt sein könnte? ____________________________________ Bei Problemen zwei Griffe ranschweißen und aus dem Fenster .....

31.01.2006, 10:13	#3
Preacher Inventar Registriert seit: 20.10.2003 Ort: Celovec / Klagenfurt Alter: 48 Beiträge: 2.559 Mein Computer	PC macht in dem Fall keien Bluescreen, startet einfach so neu. Netzteil glaub ich fast nicht. Es hat ja bei mir daheim fast 2 Wochen ohne Probleme funktioniert (Internet halt über meinen PC). Was mich so wundert: sobald die Kiste am Netz hängt fängt diese zu spinnen an, fängt sich ohne zutun Trojaner ein, .... Und das trotz aktiver Firewall, Virenscanner und Windows am letzten Stand. Kann das sein, dass durch das Verbiegen der MAC-Adresse die Firewall o.ä. nit geht? ____________________________________ Bei Problemen zwei Griffe ranschweißen und aus dem Fenster .....

31.01.2006, 16:20	#6
Preacher Inventar Registriert seit: 20.10.2003 Ort: Celovec / Klagenfurt Alter: 48 Beiträge: 2.559 Mein Computer	RAM hab ich schon bis auf einen Riegel entfernt. Den Virus den er findet (Trendmicro PC-Cillin): PE_TENGA.A Und die Antivirenprogramme fangen dann als erstes an zu spuken. ____________________________________ Bei Problemen zwei Griffe ranschweißen und aus dem Fenster .....

31.01.2006, 16:38	#7
DCS Inventar Registriert seit: 14.03.2004 Alter: 52 Beiträge: 4.547	wenn du tenga meinst, den ich hier gefunden habe, dann darfste wohl neu aufsetzen..... It either appends or inserts its code into the .EXE files it finds in all of the infected system's folders. This file infector executes at every system startup if the file it infects has autostart capabilities. http://www.trendmicro.com/vinfo/viru...ame=PE_TENGA.A ____________________________________ Emulate everything...

31.01.2006, 17:05	#8
Preacher Inventar Registriert seit: 20.10.2003 Ort: Celovec / Klagenfurt Alter: 48 Beiträge: 2.559 Mein Computer	Hmmmm, das kommt also über eine Dateifreigabe rein ?!?! Die ist standardmäßig aktiviert (vom aufsetzen) ))) Muss mal sehen, ob dies auf der Firewall durchgelassen wird. Aber Chello blockt doch die SMB Ports? Oder funktioniert das, wenn ein Rechner mit dem Virus im selben Subnet ist? ____________________________________ Bei Problemen zwei Griffe ranschweißen und aus dem Fenster .....

30.01.2006, 14:02	#2
Tschiki Senior Member Registriert seit: 26.01.2006 Alter: 42 Beiträge: 143	Schalte einmal in den Optionen von Windows XP unter: Systemsteuerung-System-Erweitert-Starten und Wiederherstellen- die Option Automatisch neu Starten aus. Vielleicht bekommst du dann eine Bluescreen um einen hinweis zu bekommen, wo der Fehler liegen könnte. Ansonsten würde ich noch auf das Netzteil tippen, möglicherweise defekt - starte den PC, geh ins BIOS und verfolge mal die SPannungen der einzelnen Leitungen vom Netzteil.

31.01.2006, 18:52	#9
DCS Inventar Registriert seit: 14.03.2004 Alter: 52 Beiträge: 4.547	wenn ein Rechner im Selben Subnetz ist und dateifreigabe freigegeben ist, dann wird der zweite und jeder weitere Rechner sicherlich auch infiziert... aber zurück zum Topic.... Wenn ein Programm (Das Virus) alle deine Ausführbaren Exe Dateien überschreibt, oder sich anhängt, dann wirst du das ding wohl nicht mehr los...!! ____________________________________ Emulate everything...

01.02.2006, 07:38	#10
Preacher Inventar Registriert seit: 20.10.2003 Ort: Celovec / Klagenfurt Alter: 48 Beiträge: 2.559 Mein Computer	Ich hab zum Glück noch ein Image der Platte Aber die Infektion muss sehr schnell gehen. Hab wie gesagt den Rechner auf einer anderen Platte aufgesetzt und dann ein Image auf ne größere Platte gezogen. Nach dem ersten Mißerfolg hab ich dann die kleinere Platte eingebaut, hat keine Minute gedauert, da ging der Spuk schon wieder los. Die große Festplatte, die zuerst einige defekte Sektoren zeigte, ist jetzt nach einem Low-Level-Format wieder 100% OK, komisch. ____________________________________ Bei Problemen zwei Griffe ranschweißen und aus dem Fenster .....

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)