Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Virus löscht ntoskrnl.exe und verlangsamt das System

Mitglied: sfera-haiza

sfera-haiza (Level 1) - Jetzt verbinden

25.10.2007, aktualisiert 18.10.2012, 9081 Aufrufe, 15 Kommentare

Undzwar hatte ich ein screenshot Tool angeklickt und zack schon hatte ich das Desaster. NOD32 schaltete sich ab und Symatic beendete sich auch.
Von nunan as System langam.
Es wurden alle NOD32 dateien gelöscht. Ich scannte von einem zweitem PC aus mit NOD32 den Programme Ordner und den Windows Ordner doch der zeigte nix an nur ein Par dateien die er nicht scannen konnte da sie verwendet wurden.
Dann packte ich mir den Ordner von NOD32 auf den betroffenen PC und die Exe Dateien wurden sofort gelöscht. Als ich sie umbenannte konnte ich sie draufpacken und z.T. ausführen aber nur z.B. da Programmteile nicht gefunden wurde ( warscheinlich durch die falschen namen). Habe ich die Dateien mit dem Attribut versehen "Verschlüsselt" konnte ich die Datei in den Originalnamen umwandeln doch das normale Programmsymbol verschwand und es kam das einer DOS Anwendung. Als ich NOD startete zeigte er an, dass die Datei möglicherweise von einem Virus befalen wurde konnte aber nix machen.

Dann wollte ich gerade hier den Bericht schreiben und zack war der PC aus, bzw. ich sah nurnoch das Hintergrundbild.

(Hinweis meine OS ist Windows Server 2003 umdie es geht)
Ok, neu gebootet bzw versucht, denn sobald ich Win zu starten kam der Fhler:
Windows kann nicht gestartet werden , da die folgende Datei fehlt oder beschädigt ist:
<Windows root > \system32\ntoskrnl.exe

Ok, ich startete als mit Winternals Admin Pack um zu schauen was da ist und was nicht. ntoskrnl fehlte komplett.
Ok ich holte sie mir von einem Zweitpc und legte sie drauf und starte Win neu und es klappte (klappt gerade noch).
Jetzt hatte ich den Verdacht auf Funlove aber der soll ja wohl garnicht die ntoskrnl.exe löschen.

Welcher kanns noch sein?
Mitglied: Gagarin
25.10.2007 um 16:56 Uhr
Ich wuerde dir mal raten mit einer bootbaren Linuxversion (Knoppix) zustarten und damit einen Virenscan durchzufuehren.
Bitte warten ..
Mitglied: sfera-haiza
25.10.2007 um 17:03 Uhr
Ich habe SuSE Linux 10.2 nebenher installiert drauf.

Ich brauche dahingehend Antworten , dass ich einen Remover brauche. Um welchen kann es sich handeln?

Der Aktuelle und auch geupdatete NOD32 von einem anderen PC aus hatte keine Viren gefunden, dass ist ja das komische.

Die Speicherauslastung liegt bei 1,52GB, das System ist lahm wie eine Ente. Dann war eben wieder die ntoskrnl.exe gelöscht worden vom Virus.
Bitte warten ..
Mitglied: Gagarin
25.10.2007 um 17:13 Uhr
Okay nochmal,

auch wenn du Linux drauf haben solltest. Du bist der Meinung das dein System komprimitiert ist. Also gehst du von einem System welches definitiv infiziert ist auf die Jagd. Das ist bei Knoppix der Fall. Wenn du dir die Knoppix CD oder ein andere Derivat erstellst laedst du dir vorher natuerlich die neusten Definitionen runter.

Damit Scannst du dann dein System und hoffst (!) das eine der AV Awendung die auf der CD sind auch es schafft die Malware zu beseitigen.

Ansonsten holst du deine Datensicherung raus und installierst den Server neu. Das ist meistens die einfachere Methode.
Bitte warten ..
Mitglied: sfera-haiza
25.10.2007 um 17:48 Uhr
Ok ich versuche es mit dem Knoppix, ist die Version: KNOPPIX_V5.1.1DVD-2007-01-04-DE.iso tatsächlich die neuste?
Bitte warten ..
Mitglied: Gagarin
25.10.2007 um 18:37 Uhr
Die Definitionsdateien der AV Software muss aktuell sein, nicht die Knoppix version.

Informiere dich auf der Knoppixseite oder bei Googel ob es nicht auch fuer Virensuche optimierte Knoppix Geschichten gibt. Ich weiss das C't sowas rausgebracht hatte.
Bitte warten ..
Mitglied: thekingofqueens
25.10.2007 um 19:54 Uhr
Also gehst du von einem
System welches definitiv infiziert ist auf
die Jagd.

Da fehlt doch definitiv ein Wort?

Informiere dich auf der Knoppixseite oder bei Googel ob es nicht auch fuer Virensuche optimierte
Knoppix Geschichten gibt. Ich weiss das C't sowas rausgebracht hatte.

Und das System das du suchst heisst Knoppicillin.
Bitte warten ..
Mitglied: Gagarin
25.10.2007 um 20:21 Uhr
@thekingofqueens

Ja du hast recht! Es tut mir ja leid. Mea Culpa. Aber recht habe ich trotzdem.
Bitte warten ..
Mitglied: sfera-haiza
25.10.2007 um 20:23 Uhr
Also lade ich gerade mit meiner DVD die falsche Version?

Ich habe das System gerade laufen im Diagnosesystemstartmodus laufen also nur die wichtigsten Dienste am laufen.
Ich habe dem Kernel ein Paar andere Atribute gegeben, bisweilen bleibt sie auf der Platte.
Bitte warten ..
Mitglied: gnarff
26.10.2007 um 01:14 Uhr
Hallo sh,
welcome back!

Wie heißt das Screenshot Tool bzw. die Datei über die Du Deine Windows 2003 Workstation mal wieder infizieren durftest?

saludos
gnarff
Bitte warten ..
Mitglied: sfera-haiza
26.10.2007 um 01:57 Uhr
K.a. welche es genau war ich googelte einfach nach "screenshot tool freeware download".

So nun bleibts System stabil nur irgentwie muss noch was drauf sein welches die Installation von Anti Viren Programmen verhindert , denn wenn ich die Files aufspiele werden sie gelöscht.

Kann man herausbekommen welche Instanz das macht? Mus doch eigendlich auch nen Dienst sein der läuft der normal nicht laufen dürfte.. Ein Virus wurde von einem Onlinescanner gefunden und entfernt: W32/bagle.KMworm der saß in der Win\exefld\

Nur wie witer bin ich am überlegen das Koppix von CT habe ich geladen und teste es mal morgen.
Bitte warten ..
Mitglied: gnarff
26.10.2007 um 03:20 Uhr
Der W32/Bagle.KM auch bekannt unter den Namen
Email-Worm.Win32.Bagle.fy (Kaspersky), W32/Bagle.fb@MM (McAfee), W32.Beagle.FF@mm (Symantec), Worm/Bagle.GK (Avira), W32/Mitglieder.TL (F-Prot), W32/Bagle-KM (Sophos), Worm:Win32/Bagle.EG@mm (Microsoft)

laedt einen Trojaner mit Rootkit-Funktionen nach, den TROJ_ROOTKIT.FN auch bekannt unter den Namen
NTRootKit-W (McAfee), Trojan.Rootserv (Symantec), RKit/Bagle.GL (Avira), W32/Rootkit.CN (F-Prot), W32/Bagle-KN (Sophos), VirTool:Win32/Rootkit.B (Microsoft)

Letztgenannten deshabilitierst Du zuerst, danach kannst du die Bagle-Reste aufkehren.

saludos
gnarff
Bitte warten ..
Mitglied: sfera-haiza
28.10.2007 um 12:51 Uhr
Ich hatte es nicht in den Griff bekommen ich installierte neu.
Bitte warten ..
Mitglied: thekingofqueens
28.10.2007 um 13:19 Uhr
Ich hatte es nicht in den Griff bekommen ich
installierte neu.

Bei Virenbefall eh die beste Lösung.
Bitte warten ..
Mitglied: gnarff
28.10.2007, aktualisiert 18.10.2012
Ich hatte es nicht in den Griff bekommen ich installierte neu.

Das hatten wir ja schon mal:
So das Ende vom Lied: Es half nur Neuinstallation
Der Virus wurde nicht entdeckt.
https://www.administrator.de/forum/komischer-virus-oder-wurm-67798.html# ...

Du wirst einzusehen haben, dass 2003 Server nicht dazu taugt als Workstation eingesetzt zu werden...

saludos
gnarff
Bitte warten ..
Mitglied: sfera-haiza
28.10.2007 um 17:48 Uhr
Doch wird weiterhin als solches eingesetzt.
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner

Wie löscht man Startzentrale.de Startseite-Virus?

gelöst Frage von BrevikViren und Trojaner5 Kommentare

Hallo Leute! Bestimmt könnt Ihr mir mit meinem PC-Problem helfen. Also, wenn ich ins Internet gehe und meinen Browser ...

Erkennung und -Abwehr

Cerber Virus im System - Welche Schritte zuerst?

Frage von heisenberg4Erkennung und -Abwehr7 Kommentare

Hallo, in unserem Firmennetzwerk befindet sich seit heute früh ein Virus. Auf den Laufwerken wo jeder drauf kann, sind ...

Linux

Webdav verlangsamt backup

gelöst Frage von markus-soLinux6 Kommentare

Hallo! Ich habe meine ersten Schritte mit webdav aus einem Raspberry Pi probiert und bin hier auf ein Problem ...

Windows Server

Ein gutes Tool oder Programm zum entfernen von Crypto Virus auf System.

Frage von zorlayanWindows Server8 Kommentare

Hallo Freunde, Gibts jemand schon mit dieser Art von solchen Virus-Befall Erfahrung gemacht hat? Bei einem Server gibts einen ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...

Hyper-V
Hyper-V mit altem XEON-Server. Was ist falsch?
Frage von LollipopHyper-V11 Kommentare

Hallo Bin etwas frustriert. Kleinbetrieb, ca. 15 PC's, 2 Stk. Server mit einigen virtuellen PC's für Fernwartung, VaultServer für ...