probleme mit virus und/oder virenscanner!

[Satan_666]

guten morgen!

ich hoffe, ich bin hier richtig....

mein problem: nachdem in letzter zeit mein rechner (siehe profil, rechner 1) mit seltsamen phänomenen geglänzt hat, habe ich mir gestern die aktuelle version von antivir besorgt - und versucht, zu installieren (von cd). schon während der installation ist der rechner komplett abgestürzt, sodass ein neuboot notwendig war. also habe ich das install-programm auf die platte gespielt und von dort aus installiert, was auch funktioniert hat. nach der installation hat antivir mein system gecheckt und festgestellt, dass ich den virus suleyman.700 im hauptspeicher habe - und hat gemeint, ich möge mit der boot-cd von windoof oder mittels einer win-startdiskette (unverseucht) neu booten. nachdem ja win-98 keine boot-cd ist, habe ich von einer diskette gebootet - in der hoffnung, dass auch eine dos-version des antivir gibt. gab es leider nicht....

also wieder normal booten und versuchen, ob es beim antivir irgend eine anleitung gibt, wie ich hier vorzugehen habe. njet, nix zu finden. plötzlich meldet sich ein dos-vollbild vom antivir und meldet den virus in der datei c:\win98\command.com und in noch einer weiteren datei (habe ich mir nicht gemerkt, welche).

über die weiteren schritte kann ich nichts mehr sagen, da ist einfach zu viel passiert. letztendlich habe ich dann die command.com sowie die andere datei reparieren lassen - und dann neu gebootet. seitdem komme ich nicht mal mehr in mein system rein. während des bootens bekomme ich plötzlich einen schwarzen schirm, es dauert etwa 1 minute und der rechner bootet neu!

nicht mal der abgesicherte modus geht, lediglich der dos-modus funktioniert.

klar, ich könnte jetzt einfach meine c-partition sichern, neu formatieren und win-doof neu installieren. danach den virenscanner installieren und die wichtigsten daten wieder zurückspielen. den aufwand würde ich mir gerne sparen. hat jemand eine gute idee, wie ich jetzt weiter vorgehen soll?

thanks im voraus!

ps: ich weiß jetzt nicht, was das größere problem ist: der virus - oder doch der virenscanner?

[harry1983]

Win98 is ein grosses Problem. Hmm
Also Rücksetzen kann man hier mal vergessen. hast du eventuell Norton Ghost??? Dann sicher deine derzeitigen Festplattendaten (geht auch unter DOS) und formatier die Festplatte (Die Daten bitte auf eine 2 Festplatte sichern) und setz mit WinXP neu auf! Is 1. sicherer und 2. hat die nette Funktion der Systemrücksetzung!

[Satan_666]

Original geschrieben von harry1983
Win98 is ein grosses Problem. Hmm
Also Rücksetzen kann man hier mal vergessen. hast du eventuell Norton Ghost??? Dann sicher deine derzeitigen Festplattendaten (geht auch unter DOS) und formatier die Festplatte (Die Daten bitte auf eine 2 Festplatte sichern) und setz mit WinXP neu auf! Is 1. sicherer und 2. hat die nette Funktion der Systemrücksetzung!

thanks für die antwort - win-xp ist nicht, nachdem ichs mal versuchsweise installiert hatte; aber 2 minuten warten, bis das nackerte windoof endlich geladen ist, ist mir einfach zu viel. da möcht' ich gar nicht wissen, wie es ist, wenn ich meine anwendungen installiert habe.....

werde ich offensichtlich doch neu aufsetzen müssen....

[harry1983]

hmmm
Wie schnell ist denn der Rechner???
Ich mein mein XP dauert auch ca. 1-2min bis er oben ist und alles gestartet hat. Hab nämlcih nur einen 1,6 GHz Athlon XP
mit 512MB RAM. Also für mich wäre sowas normal

[Satan_666]

Original geschrieben von harry1983
hmmm
Wie schnell ist denn der Rechner???
Ich mein mein XP dauert auch ca. 1-2min bis er oben ist und alles gestartet hat. Hab nämlcih nur einen 1,6 GHz Athlon XP
mit 512MB RAM. Also für mich wäre sowas normal

siehe mein profil: ein duron 600 mit 128 mb....

[wibsi]

Hi!

.. starte mal mit der Bootdisk und gib am Prompt sys c: (Enter) ein, möglicherweise kannst wieder booten!

[Satan_666]

*uff* - jetzt bin ich endlich wieder drin im system! habe mich ca 1 1/2 stunden gespielt, und bin draufgekommen, dass ein einfacher scandisk auf dos-ebene das problem des nicht booten könnens behebt.

klar, der virus (oder trojaner???) ist nach wie vor aktiv. arbeiten geht zwar, das internet macht noch probleme.

soll ich jetzt windoof einfach drüber installieren? oder doch besser die cartition formatieren und danach von der cd neu installieren? welche daten (vor allem einstellungen des systems) können gesichert werden - und wie?


und noch eine frage: wo erfahre ich, was dieser blöde virus anstellt? ich habe mal den virenscanner deaktiviert, weil mir der blöde hinweisschirm auf die nerven geht, dass diese oder jene datei mit dem suleyman.700 virus infiziert ist. die gestrige suche hat bei einer menge von virendatenbanken keinen treffer gebracht. scheinbar ist der suleyman.700 neu...?

achja: wie kann ich feststellen, auf welchen weg ich den virus bekommen habe? ich habe es mir zur regel gemacht, im internet auf keinen fall etwas downzuloaden, surfe eigentlich extrem wenig (weniger als 10 minuten pro woche) und rufe hauptsächlich meine mails ab. attachments klicke ich überhaupt nicht an. somit kann ich ihn eigentlich nur über eine mail bekommen haben - und ich würde demjenigen gerne mitteilen, dass er 'nen virus hat. ich selber hab's ja auch nur per zufall gemerkt.


thanks für jeden tipp!

[harry1983]

Also ich hab mal versucht etwas über diesen Virus in Erfahrung zu bringen konnte aber nirgends was finden. Sehr komisch. Ansich solltest die Festplatte neu formatieren und vorher halt alle deine Daten sichern (Eigene Dateien, Profil,...)

Sicher das das ein Virus ist??? Kann nichts ein dass das eventuell ein beschädigter Treiber irgendeines Geräts ist??
Ich kann nirgends irgendeinen Hinweis auf so einen Virus finden!

[_m3]

Bist Du Dir sicher, dass das Ding suleyman.700 heisst? Auf der AntiVir Homepage find ich nix dazu.

[Satan_666]

antivir hat beim selftest unmittelbar nach der installation geschrieben, dass SULEYMAN.700 (exakte schreibweise) auf speicher xxxx liegt; schrieb noch dazu, dass ich neu booten solle von cd oder unverseuchter disk - und hat sich wieder verabschiedet.

trojaner scheint es nicht zu sein, weil antivir etliche .com + .exe + .dll als verseucht gemeldet hat. das scheint mir zumindest nicht typisch für einen trojaner zu sein.

übrigens: die verseuchte .com-datei ist um ein paar byte größer als die unverseuchte.

gefunden habe ich bislang auch noch nichts im netz.

seltsam, seltsam!