Hallo, habe leider keine Erfahrung mit einem trojanischen Pfers. Laut Avira habe ich mir so eins eingehandelt, und es ist nun in Quarantäne, siehe Screenshot. Was mache ich nun am besten damit? Löschen? (bitte auf den Link klicken, dann sieht man den Screenshot größer)
[URL=http://250kb.de/JHqjD5K][IMG]http://250kb.de/u/100723/j/t/ppDDx4gFsCEv.gif[/IMG][/URL]
REPI 
Conni3 „Trojanisches Pferd“
Im Zweifelsfall sollte man das BS neu aufsetzen, denn lies hier: http://de.wikipedia.org/wiki/Trojanisches_Pferd_%28Computerprogramm%29#Schutzm.C3.B6glichkeiten
Nach einem Schädlingsbefall kann man sich nie sicher sein, ob man alles beseitigt hat.
Den Quarantäne-Ordner kann man natürlich von Avira leeren lassen, jedoch ist nicht unbedingt das Problem damit behoben.
jueki Conni3 „Trojanisches Pferd“
Trojaner:
http://www.computerhilfen.de/jueki/Trojaner.pdf
Jürgen
Oliver1967 Conni3 „Trojanisches Pferd“
Leider ist der wichtige Teil ("Quelle") auf der Abbildung nicht zu erkennen.
Daran läßt sich erkennen, wo der Trojaner sich auf Deinem Rechner befand und wie er dort hingekommen ist.
Wenn es z.B. der temporäre Downloadordner war, hast Du ihn Dir logischerweise bei einem Download eingefangen und Du kannst rekonstruieren, ob Du die entsprechende Datei schon mal geöffnet hast.
Gruß,
Oliver
Gerd6 Conni3 „Trojanisches Pferd“
wenn es sich (siehe scan) um eine Acronis patch.exe handelt, und die wohl eher von torrent-Seiten kommt, als von Acronis direkt, könnte man sich ja denken, wo das Pferdchen herkommt.
Conni3 Nachtrag zu: „Trojanisches Pferd“
Ja, es ist ein Acronis patch.exe
Was heiist das konkret Gerd6, was denkst Du, woher das kommt?
Und was mach ich jetzt am besten?
Könnte ich mit Acronis denn jetzt noch ein Recovery von C machen? Ich habe erst am 18.07. ein neues Backup von C gemacht. Oder denkt Ihr, das war da auch schon drauf? Avira hat das jedenfalls erst heute gemeldet (ohne Virenscan)
Conni3 Nachtrag zu: „Trojanisches Pferd“
Kann man es mit einem Backup von Acronis beseitigen? Und warum ist das ausgerechnet im Acronis patch? Kann dann überhaupt noch ein Backup gemacht werden?
Conni3 Nachtrag zu: „Trojanisches Pferd“
Hier ein weiterer Screenshot aus der Ereignisanzeige.
Meint Ihr, der Trojaner könnte da schon länger sein und erst später , also heute morgen erst, von Avira entdeckt worden sein, oder eher nicht? Wenn der da schon länger ist, könnte auch das Backup vom 18.07. verseucht sein.
[URL=http://250kb.de/vSyL1tx][IMG]http://250kb.de/u/100723/j/t/TpjvQUTtIFra.gif[/IMG][/URL]
jueki Conni3 „Hier ein weiterer Screenshot aus der Ereignisanzeige. Meint Ihr, der Trojaner...“
Wie Du erkennen kannst, Conni3 - BBC ist bei Nickles nicht erwünscht, hier gehts per html.
Normalerweise genügt es, den Link auf das Bild hier reinzusetzen. das wird dann automatisch angezeigt.
In Deinem Falle müßtest Du den hier rechts unten stehenden Code:
http://250kb.de/vSyL1tx
aus diesem Bild (auf den Link klicken!) übernehmen:
Jürgen
Conni3 Nachtrag zu: „Trojanisches Pferd“
Sorry, das wusste ich nicht.
Conni3 Nachtrag zu: „Trojanisches Pferd“
Es ist noch viel mehr verseucht, der Virenscan läuft noch. Selbst die zweite interne Festplatte ist verseucht. Denn dort rüber habe ich Daten von C und D gesichert.
Conni3 Nachtrag zu: „Trojanisches Pferd“
http://s3.directupload.net/file/d/2229/9bndjeor_jpg.htm
Das ist ein Screenshot von Avira nach dem Virenscan. Ich bin mir unsicher, wie ich nun verfahren soll, da ich keinerlei Ahnung habe, wie man mit solchen Trojanern umgeht.
jueki Conni3 „http://s3.directupload.net/file/d/2229/9bndjeor_jpg.htm Das ist ein Screenshot...“
Für Acronis bedarf es keines Patches.
Für die Installation bekommt man mit dem Kauf einen aus Buchstaben und Zahlen bestehenden Key, mit dem man seine erworbene Version freischalten und nutzen kann.
Paches werden wohl nur verwendet, um eine "nicht erworbene" Version freizuschalten.
Das ist nicht legal - dazu kann es in einem Forum keine Hilfe geben.
Es ist desweiteren bekannt, das sehr viele (nicht alle) dieser Patches und Keygeneratoren mit Trojanern verseucht sind - neben Dateianhängen in Mails unbekannter Personen ist dies die zweithäufigste Ursache für Kompromittierungen.
Ich empfehle diese Art der Installation von XP (und mit Änderungen) aus von Win7:
Installation, Pflege, Sicherung von Windows XP
- da hat man zu jeder zeit ein kleines und damit schnelles Image und kann seinen PC nach einer Kompromittierung zu jeder Zeit schnell wieder herstellen.
Diese Methode klappt auf tausenden von PCs seit Jahren tadellos.
In Deinem Fall würde ich eine Datenrettung mit paldo vorschlagen, eine anschließende Formatierung und Neuinstallation.
Es sei denn, Du findest VooDoo- Priester, welche diese Art von Hexerei beherrschen:
http://home.arcor.de/j120542/intic/hexenzauber.jpg
Jürgen
Conni3 Nachtrag zu: „Trojanisches Pferd“
Jertzt verstehe ich kaum noch was. ich habe den Schlüssel von jemandem abgekauft, der mir den per Mail geschickt hat und verkauft hat, weil er ihn nicht mehr braucht. Meinst Du, das sei nicht legal gewesen? Ich hab ja keine Ahung von so etwas. Ich hab doch auch schon XP mit Key von jemandem gekauft.
jueki Conni3 „Jertzt verstehe ich kaum noch was. ich habe den Schlüssel von jemandem...“
Ein Key für Acronis TrueImage v2010 sieht so aus:
HC38Y3CX-xxxxxxx-EJUB43K5-xxxxxxx-6LLQ7GCN-xxxxxxx-P7WVU5TX-xxxxxxx
(mit "xxxxxxx" abgefälscht)
Dieser wird während der Installation - ganz am Anfang - eingegeben.
Dazu bedarf es keines Patches.
Patches verwendet man, um zum Beispiel einen Key in die Registry oder anderswo einzuschreiben.
Wenn man Dir so etwas per Mail geschickt hat - und dieses verseucht dir auch noch den PC - dann liegt der Verdacht sehr nahe, das man Dir eine Raubkopie verkauft hat.
Noch dazu eine verseuchte.
Jürgen
gelöscht_238890 Conni3 „Trojanisches Pferd“
Conni3 gelöscht_238890 „ Wenn sich jemand illegale Cracks aus dem Internet, auf den ungeschützten...“
Danke. Da bin ich wohl reingefallen. Der Key von dem Acronis, das ich gekauft habe, sieht so aus wie der von jüki, also 8 Zahlen-Buchstaben-Kombinationen, aber das ganze nicht viermal mit Bindestrich dazwischen, sondern achtmal. Es hat für mich "echt" ausgesehen und sieht auch jetzt noch für mich "echt" und legal aus. Mich verwirrt nur, dass es acht solche Zahlen-Buchstabenkombis sind, keine vier wie die von jüki.
Ich schimpfe mit mir selber, denn ich habe von Acronis eine ältere legale Version hier mit CD und Key und Handbuch, die ich bei amazon gekauft hatte (war damals reduziert) - aber nein, ich wollte ja unbedingt die neueste haben.
jueki Conni3 „Danke. Da bin ich wohl reingefallen. Der Key von dem Acronis, das ich gekauft...“
Es sind bei der Version 2010 8 Zeichengruppen zu je 8 Stellen.
Ich habe einige dieser Zeichengruppen durch xxxxxxxx ersetzt.
Jürgen
shrek3 Conni3 „Danke. Da bin ich wohl reingefallen. Der Key von dem Acronis, das ich gekauft...“
Wenn du dich auf dieses Produkt-Key-Beispiel von Jüki beziehst, dann ist dein Key ganz ähnlich aufgebaut:
HC38Y3CX-xxxxxxx-EJUB43K5-xxxxxxx-6LLQ7GCN-xxxxxxx-P7WVU5TX-xxxxxxx
Denn auch hier sind es 8 Blöcke - voneinander getrennt durch 7 Bindestriche.
Welche Acronis-Version hast du denn?
Tipp:
Gebe doch mal deinen Key vollständig unter Google als Suchwort ein.
Falls dann Webseiten angezeigt werden, auf denen exakt dieser Key gelistet ist, dann hast du einen "Raub"-Key.
Falls nein, bleibt die Frage nach der Legalität dieses Keys zunächst noch offen.
Gruß
Shrek3
jueki shrek3 „Wenn du dich auf dieses Produkt-Key-Beispiel von Jüki beziehst, dann ist dein...“
shrek3 jueki „ Es wird in keinem Fall ein Patch benötigt. Jedenfalls nicht seit der Version...“
Schon klar, dass kein Patch benötigt wird.
Andererseits ist die Herkunft des Keys allem Anschein nach nicht dem Patch zu verdanken.
Und ob Conny die "patch.exe" ausgeführt hat, ist ebenfalls noch nicht klar.
Die Indizien sind natürlich ungünstig ür Conny - aber völliges Licht ist auch noch nicht eingekehrt.
Gruß
Shrek3
gelöscht_238890 Conni3 „Danke. Da bin ich wohl reingefallen. Der Key von dem Acronis, das ich gekauft...“
Wenn Du dir vorher, mit dem alten Acronis, ein Image erstellt hast, dürfte das "Reparieren" des Systems ja nicht schwer fallen.
Den Rest kannst Du ja dann unter "Lehrgeld" abhaken.
eine ältere legale Version hier mit CD und Key und Handbuch
Ja, so hatte ich mir das vorgestellt. ;-)
Conni3 Nachtrag zu: „Trojanisches Pferd“
Hallo shrek, das werd ich nachher gleich machen, danke.
Nein, ich habe mit dem alten Acronis kein Image erstellt, leider nicht. Die Version, um die es geht, ist die neue von diesem Jahr.
Ich habe vorhin folgendes gemacht: Ich habe aus dem Avira-Fund alle schadhaften Einträge (die Trojaner und die älteren ) gelöscht, PC wurde dann neu gestartet. Dann habe ich noch einen Virenscan gemacht, und es ergab keinen Fund mehr, aber 12 Warnungen.
Diese beziehen sich darauf, dass eine Datei nicht geöffnet werden kann, aber in der Mehrzahl steht da:
"Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen",
ansonsten überall kein Fund.
Gibt es im Internet noch einen Scan, der besser ist als der von Avira?
jueki Conni3 „Hallo shrek, das werd ich nachher gleich machen, danke. Nein, ich habe mit dem...“
Conni3 jueki „ Wenn Du nur die Meldungen eliminieren willst, ja, dann gibt es noch eine Unzahl...“
jüki, Du hast es erfasst, ich will mir die große Arbeit ersparen.
shrek, zum Key: Im google eingegeben kommt ein einziger Eintrag, da steht als Überschrift:
Acronis.True.Image.Home.2010.v13.0.5029
und daraufhin folgen in der Überschrift ein paar komische Zeichen (wie chinesische Buchstaben), dann folgt untendrunter der komplette Schlüssel, dann eine ganze lange Latte der komischen chinesichen Buchstaben, und untendrunter steht folgendes:
jsemts.twbbs.org/view_ct_error_Acronis.True.Image.Home,
danach eine ganze lange Rehe zusammenhängende Groß- und Kleinbuchstaben,
und zum Schluß steht "Taiwan"
shrek3 Conni3 „jüki, Du hast es erfasst, ich will mir die große Arbeit ersparen. shrek, zum...“
Wenn auf dieser Seite der komplette Schlüssel steht, dann solltest du einen illegal verwendeten Key haben, den Acronis möglicherweise gesperrt hat.
Die "patch.exe" hingegen sollte/könnte durch Austausch von ein paar Acronis-Dateien die Aufgabe haben, diesen Key dennoch dauerhaft zu verwenden.
Der Vollständigkeit halber:
Ob die "patch.exe" tatsächlich ein Trojaner ist, ist damit nicht gleichzeitig geklärt.
Denn Virenschutzhersteller deklarieren auch dann Cracks als Trojaner usw., wenn es keiner ist.
Ich wollte es mal ganz genau wissen und lud vor ein paar Jahren einen Spielecrack zu Untersuchungszwecken zu Avira hoch, welcher zu einer alten Version von Age of Empires "gehörte".
Mit einer ehrlichen Antwort rechnete ich nicht unbedingt - in der Mailantwort von Avira teilte man mir aber mit, dass es sich um keinen Computerschädling handele, dennoch aber diesen auch künftig als solchen deklariere werde.
Natürlich stellt sich dann die Frage, warum so wenige Spiele- und Programmcracks (eigentlich zu jedem Spiel/Programm gibt es mehrere Cracks), so eingestuft werden...
Ich halte das nicht für einen Zufall, und das lässt durchaus den Gedanken zu, dass die Virenschutzhersteller sich diese Meldung von den jeweiligen (Spiele-, Programm-) Hersteller bezahlen lassen könnten...
Was das für dich bedeuten könnte?
Nun, du könntest die patch.exe zu Avira schicken, um Gewissheit darüber zu haben, ob es mehr als nur ein Crack ist.
Und sollte sich dessen Harmlosigkeit herausstellen, diese Acronis-Version löschen und deine ältere Version wieder verwenden und dein ggf. sauberes System damit sichern. ;-)
Upload zu Avira:
http://www.avira.com/de/threats/verdachtige_dateien_und_sonstige_uploads.html
Gruß
Shrek3
gelöscht_238890 shrek3 „Wenn auf dieser Seite der komplette Schlüssel steht, dann solltest du einen...“
shrek3 gelöscht_238890 „ Das hat doch einen ganz simplen Grund. Jeder Patch manipuliert Dateien und/oder...“
So einfach ist das nicht - denn dagegen steht die Antwort von Avira, es bei den Meldungen auch dann zu belassen, wenn sich das Gegenteil herausstellt.
Zudem definiert der Begriff "Trojaner" Programme, die unter dem Deckmäntelchen, eine bestimmte Funktion auszuführen, insgeheim etwas ganz anderes anrichten.
Gruß
Shrek3
gelöscht_238890 shrek3 „So einfach ist das nicht - denn dagegen steht die Antwort von Avira, es bei den...“
Doch das ist so einfach.
Kann doch nur durch eine Einzelprüfung jeweils festgestellt werden welcher Patch harmlos und welcher schädlich (für die Allgemeinheit der Verwender) ist. Deshalb wird grundsätzlich jeder Patch als Bedrohung angezeigt.
Zudem definiert der Begriff "Trojaner" Programme, die unter dem Deckmäntelchen, eine bestimmte Funktion auszuführen, insgeheim etwas ganz anderes anrichten.
Ja aber das ist doch bei der "Acronis-patch.exe" genau der Fall.
Und das hätte man vorher, natürlich in einer virtuelle Maschine, mit dem "Resource Hacker" checken können.
Gruß
hatterchen45
shrek3 gelöscht_238890 „Doch das ist so einfach. Kann doch nur durch eine Einzelprüfung jeweils...“
Ich halte es für besser, diesen Thread nicht durch Diskussionen um Fragen rund um die "patch.exe" und wann genau eine Trojaner-Meldung von Antivir tatsächlich einen Trojaner meldet und wann nicht, der Gefahr aussetzen, in einer Diskussion zu enden.
Du bist der Auffassung, dass diese "patch.exe" schädlich ist und ihren Rechner infiziert hat und ich habe Conni die Möglichkeit aufgezeigt, diese Datei von Avira überprüfen zu lassen und vom Ergebnis dieser Untersuchung ihre weitere Entscheidung abhängig zu machen.
Ich finde, dabei sollten wir es belassen und es Conni überlassen, wofür sie sich entscheidet.
Gruß
Shrek3
gelöscht_238890 shrek3 „Ich halte es für besser, diesen Thread nicht durch Diskussionen um Fragen rund...“
jueki shrek3 „Wenn auf dieser Seite der komplette Schlüssel steht, dann solltest du einen...“
gelöscht_238890 Conni3 „Hallo shrek, das werd ich nachher gleich machen, danke. Nein, ich habe mit dem...“
Also wenn Du mit dieser "verseuchten" Kiste weiter werkeln willst, ist Dir wirklich nicht mehr zu helfen.
Ein "Trojaner" ist kein normaler Virus, ein Trojaner ist ein "Meister der Tarnung" -daher kommt ja der Name.
Aber mach, was immer Du möchtest, es ist Dein Rechner -ich mache da keine faulen Kompromisse.
jueki Conni3 „Trojanisches Pferd“
Conni3 Nachtrag zu: „Trojanisches Pferd“
Meister der Tarnung, daher also das Wort "Trojaner".
Das wird ne Menge Arbeit geben.
jueki Conni3 „Meister der Tarnung, daher also das Wort Trojaner . Das wird ne Menge Arbeit...“
Wenn du es möchtest, dann kontaktiere mich per PN.
Ich stelle monatlich eine XP Prof und eine XP Home her - slipgestramt mit diesen Patches:
http://www.juekirs.de/temporaere/XP_SP3_21-07-2010.jpg
Gegen einen frankierten Rückumschlag + Rohling ist diese dein.
Jürgen
Conni3 Nachtrag zu: „Trojanisches Pferd“
Hallo jüki, danke, das ist sehr nett. Damit aber hast Du den nächsten Haken angesprochen. Es geht um SP3.
Ich habe versucht, SP3 vom Internet zu installieren, aber der PC hat dann nicht mehr ordentlich funktioniert, alles war durcheinander. Es kamen ganz andere Seiten als die die ich angeklickt hatte, und andere Störungen. Deinstallieren von SP3 half nicht, ich musste dann C neu formatieren und XP neu installieren. Und nun der nächste Hammer. Ich bestellte von Microsoft eine CD mit SP3 in der Hoffnung, dass es damit funktioniert. Denn ich habe auch eine SP2 -CD von Microsoft hier und damit klappt es wunderbar.
Als die CD also hier war, installierte ich SP3, und danach startete der PC zwar noch bis zum Windows Logo, stürzte aber dann ab, und es kam ein Bluescreen mit der Meldung "schwerer Systemfehler". Da blieb er stehen. ich musste ihn dann am Knopf abschalten. Ein weiterer Versuch scheiterte ebenso. Zum Glück habe ich dann Partition C wieder mit dem Image von Acronis hinbekommen, wie er zuvor war ohne SP3.
Ich habe mittlerweile einen regelrechten Horror vor SP3.
jueki Conni3 „Hallo jüki, danke, das ist sehr nett. Damit aber hast Du den nächsten Haken...“
shrek3 Conni3 „Hallo jüki, danke, das ist sehr nett. Damit aber hast Du den nächsten Haken...“
Ich würde das Angebot annehmen, Conni - unabhängig davon, ob dein Rechner jetzt infiziert ist oder nicht.
Ergänzend zu Jükis Ausführungen können deine Probleme mit dem SP3 auch daher rühren, dass du zum Zeitpunkt der Installation Mainboardtreiber verwendet hast, du vor Erscheinen des SP3 erschienen sind.
Speziell bei verschiedenen AMD-Mainboards gab es damals gehäuft Probleme.
Wenn du uns die Seriennummer deines (Medion-?) Rechners nennst, könnten wir nachschauen, ob es diesbzgl. einen Patch/aktualisierten Treiber beim Hersteller gibt.
Gruß
Shrek3
Conni3 shrek3 „Ich würde das Angebot annehmen, Conni - unabhängig davon, ob dein Rechner...“
Jüki, ich habe identische PCs hier, und alle spinnen bei SP3. Die einen beiden PCs habe ich mit XP und SP2 frisch installiert bekommen, also jungfräulich, hat aber nicht funktioniert mit SP3. Einen weiteren PC habe ich neu formatiert und XP neu installiert, aber auch da machte SP3 Probleme. Also scheint das Problem nicht nur an mir zu liegen. Und heute habe ich SP3 erneut mit der gekauften CD installiert, aber nicht an dem besagten Trojaner-PC, sondern an dem anderen, der keinerlei Virenfund oder sonstiges hat und von dem ich gleich nach der Neuformatierung und Neuinstallation von XP ein Acronis-Backup gemacht habe. Mit diesem Backup habe ich diesen PC heute wieder gerettet. Es sind PCs Medion 8800.Aber auch schon bei anderen Medion PCs habe ich die Erfahrung gemacht, z.B. beim 8080XL (aber den hab ich nicht mehr).
jueki Conni3 „Jüki, ich habe identische PCs hier, und alle spinnen bei SP3. Die einen beiden...“
Conni -
Zur Klarstellung:
Ich erhielt und erhalte immer wieder -und nicht wenige- Anfragen mit Bitte um Lieferung von Usern, die mich anscheinend "anscheißen" wollen, gemäß ihrer eigenen Denkstruktur annehmen, es handle sich um gecrackte Versionen, bei denen man weder einen Key noch eine Aktivierung benötigt.
Dem ist nicht so. Es handelt sich um vollkommen neutrale Installations- CDs! Bzw. DVDs, weil diese sich auf 840MB vergrößert, wenn keine Bestandteile entfernt werden.
Entferne ich die (in meinen Augen) höchst überflüssigen Treiber, Tastatur- und Sprachlayouts sinkt die Größe auf unter 700MB.
In diese Installations- CD ist das SP3, die Patches bis 07/2010, NetFramework, Java, WMP11, IE8 und weitere erforderlichen Teile (siehe Screenshot) bereits eingebunden - steht also unmittelbar nach der Installation zur Verfügung.
Weiterhin binde ich "default" den Realtimeplayer Alternative, den Quicktimeplayer Alternative, das msconfig - Tool sowie TweakUi ein.
Du hast eine Antwort auf Deine PN erhalten.
Jürgen
Conni3 shrek3 „Ich würde das Angebot annehmen, Conni - unabhängig davon, ob dein Rechner...“
shrek, SN: 1442101. Ich habe immer die mitgelieferte Recovery-CD mit XP und SP2 aufgespielt. 2002 steht drauf.
shrek3 Conni3 „shrek, SN: 1442101. Ich habe immer die mitgelieferte Recovery-CD mit XP und SP2...“
Die Seriennummer müsste 8-stellig sein - die Nummer, die du angegeben hast, ist leider unvollständig.
Gruß
Shrek3
Conni3 Nachtrag zu: „Trojanisches Pferd“
jüki, danke für das Angebot. Frage: Ist auf der CD auch XP? Also nicht nur SP3 und die anderen Programme? Ich hab mir schon überlegt, ob es mit einer XP-Version, in der SP3 bereits integriert ist, besser klappen könnte.
Conni3 Nachtrag zu: „Trojanisches Pferd“
shrek, sorry. Das kommt davon wenn man schlecht an die Rückseite des PCs herankommt und mit der Taschenlampe im Dunkeln herum fuchtelt. Nun habe ich den PC-Pass hervorgeholt.. Aber die ist länger als nur 8 Stellen. 14421010310253
shrek3 Conni3 „shrek, sorry. Das kommt davon wenn man schlecht an die Rückseite des PCs...“
Chipsatztreiber (Erscheinungsjahr 2006):
http://www.medion.com/de/service/_lightbox/treiber_details.php?did=2797
Grafiktreiber (Jahr 2008):
http://www.medion.com/de/service/_lightbox/treiber_details.php?did=6156
Netzwerkkartentreiber:
http://www.medion.com/de/service/_lightbox/treiber_details.php?did=2914
Sound (2007):
http://www.medion.com/de/service/_lightbox/treiber_details.php?did=4569
TV-Karte (2006):
http://www.medion.com/de/service/_lightbox/treiber_details.php?did=3494
Modem (2006):
http://www.medion.com/de/service/_lightbox/treiber_details.php?did=3069
WLAN (2006):
http://www.medion.com/de/service/_lightbox/treiber_details.php?did=2642
Nach der XP-Installation mit dem Chipsatztreiber beginnen und Rechner neu starten.
Dann den Grafiktreiber, Rechner neu starten.
Auch die anderen Treiber einzeln installieren und mit Neustart abschließen.
Gruß
Shrek3
Conqueror Conni3 „Trojanisches Pferd“
Es gibt bei Acronis KEINE Datei mit dem Begriff Acronis Patch.exe. Punkt Ende.
Entweder hat Dir jemand aus dem Bekanntekreis eine Tryversion mittels Patch freigeschaltet, wie auch immer. Egal, die Datei ist auf Deinem PC drauf.
Auch kann ich mir vorstellen, dass der Alarm von Avira ein Fehlalarm ist, da vereinfacht ausgedrückt eine Patch.exe Datei innere Sterukturen ähnlich eines Trojaners aufweist.
Per Ferndiagnose lässt sich nicht beurteilen, ob die Datei sauber ist.
Conni3 Nachtrag zu: „Trojanisches Pferd“
Hallo Conqueror, ich habe auf dem PC nichts anderes als das was ich jemandem im Internet sozusagen gebraucht abgekauft habe. Ich habe einen zip-Ordner erhalten, und als ich den entpackte, ergab es zwei Dateien, und eine davon war der Key, den ich bei der Installation eingeben musste. Aber egal, ich deinstalliere das Programm lieber komplett (die datei mit dem Key habe ich eh schon gelöscht, seither kommt beim Virenscan keine Meldung mehr) und benutzte statt dessen meine alte Acronis-Version. Ich war gestern im Forum von Avira und habe dort auch mal nachgefragt. Ein Forumsmitglied hat mitgeteilt, dass das ein Fehlalarm sein könnte. Er war sich da sogar sicher.
shrek, danke. Ich werde also die neuen Treiber installieren und es dann nochmal mit SP3 versuchen. Werde dann berichen.
Conni3 Nachtrag zu: „Hallo Conqueror, ich habe auf dem PC nichts anderes als das was ich jemandem im...“
Auch das war ein Fehlschlag. Habe alle neuen Treiber installiert, danach SP3, und wieder dasselbe Problem wir vorher. Nach dem Windwos -Logo kommt eine Weile ein rabenschwarzer Bildschirm, auf dem nur der Mauszeiger zu sehen ist, danach Absturz. Ich bin gerade dabei, C mit dem Acronis-Image wiederherzustellen.
Conni3 Nachtrag zu: „Trojanisches Pferd“
Nun noch eine Frage:
Auf der Hülle der SP3-CD steht folgendes:
Windows XP Professional SP3 German Patch CD Pro/Home
Das ist doch die richtige, oder? Jedenfalls habe ich eine für XP Home bestellt
Dann kommt die Meldung, bevor man SP3 installiert, dass man eine Sicherung des Systems durchführen soll. Was ist damit konkret gemeint?
gelöscht_189916 Conni3 „Nun noch eine Frage: Auf der Hülle der SP3-CD steht folgendes: Windows XP...“
Hallo
Ich würde an Deiner Stelle jükis Angebot auch annehmen, besser kannst Du eine XP-Grundausstattung nicht bekommen.
Das SP3 gibt es auch direkt bei MS zum Herunterladen:
http://www.microsoft.com/downloads/details.aspx?familyid=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=de
Laß Dich nicht von der Version für IT-Spezialisten verrückt machen, das paßt so schon.
Allerdings funzt das am besten, wenn es bei einer Slipstream-CD bereits integriert ist.
Als Systemsicherung kannst Du das Abbild mit Acronis nehmen, welches Du bei Nichtfunktionieren wieder zurückspielst.
Ich bin aber auch der Meinung, das die Probleme mit dem SP3 woanders herrühren, nämlich z.B. von Tuneup, das den XP-Originalkernel durch den eigenen TU-Kernel ersetzt.
Das SP3 erkennt das und dann verweigert es entweder die Installation oder es kommt so ein Knatsch wie bei Dir heraus.
Gruß
fakiauso
jueki gelöscht_189916 „Hallo Ich würde an Deiner Stelle jükis Angebot auch annehmen, besser kannst Du...“
TuneUp Utilities ist für mich ein Graus - weil hier die durschschlagende Wirkung der Werbe- Verdummung so deutlich sichtbar wird.
"Mit wenigen Klicks ohne Fachwissen zum Super- PC!".
Ist so etwas installiert ? Dann muß man sich natürlich nicht wundern.
Die slipgetreamte XP SP3 Home- Version habe ich soeben zur Probe installiert.
(hab da eigens einen Test- PC dafür)
Tadellos.
Jürgen
shrek3 Conni3 „Nun noch eine Frage: Auf der Hülle der SP3-CD steht folgendes: Windows XP...“
Hallo Conni,
Conqueror dürfte es auf den Punkt gebracht haben:
eine Tryversion mittels Patch freigeschaltet
Und da du die alte Acronis-Version wiederbelebt hast, dürfte auch deine Entscheidung, wie du weiter verfährst, gefallen sein.
Zum SP3-Problem:
Ich habe mal gegoogelt, ob es im Zusammenhang mit dem Medion MD-8800 öfters Probleme mit dem SP3 gab.
Ergebnis:
Fehlanzeige - keine speziellen Probleme.
Da liegt natürlich die Vermutung nahe, dass deine Probleme mit irgendeiner Software (Treiber, Programme) zusammenhängen, die nach der XP-Grundinstallation, aber noch vor dem Aufspielen des SP3 aufgespielt wurden.
Das herauszufinden, führt vermutlich zu weit.
Aber wenn du auf Jükis Angebot eingehst und bei der nächsten XP-Installation (wann immer sie auch ansteht - egal, ob morgen oder in 1 Jahr) gleich das komplette XP inkl. SP3 aufspielst, hättest du diese Ursachenmöglichkeit gleich ausgeschaltet.
Auch Einstellungsveränderungen, die man zuvor mittels Programme durchgeführt hat, können das SP3 ins Wanken bringen.
Auszug:
Beenden Sie nach Möglichkeit vor der Installation alle Programme, insbesondere Virenscanner, Personal Firewall Software (von Drittanbietern, stattdessen ggf. die Windows Firewall aktivieren!), im Hintergrund laufende Antispyware-Programme von Drittanbietern (z.B. AdAware oder Spybot S&D) sowie Proxy-Programme aller Art (z.B. "WebWasher")! Falls Sie z.B. "XP-Antispy" oder ähnliche "Tuning"-Programme eingesetzt haben, machen Sie nach Möglichkeit die damit getroffenen Änderungen vor der Installation des SP3 rückgängig! Dies gilt auch für das Verlegen/Umbiegen des Standardpfads für die Installation von Programmen, sowie die Installation von irgendwelchen "Themes", "Style Packs" und dergleichen von Drittanbietern, die das Aussehen von Windows XP (auch das Bild beim Booten) grundlegend verändern. Beachten Sie bitte auch den Abschnitt "Bekannte Probleme", sowie die MSKB-Artikel KB950717 (deutschsprachig), KB947311 (deutschsprachig) und KB950718 (deutschsprachig) insbesondere bei Installationsproblemen.
Quelle:
http://patch-info.de/artikel/2008/05/06/470
Gruß
Shrek3
Conqueror Conni3 „Nun noch eine Frage: Auf der Hülle der SP3-CD steht folgendes: Windows XP...“
Mir stehen die Haare zu Berge wenn ich solche Dinge lese !
"Windows XP Professional SP3 German Patch CD Pro/Home"
Es gibt keine Microsoft Patch CD sowie keine Aconis Patch EXE.
Du hast vermutlich nur "schwarze" Software installiert, mit all den möglichen Nachteilen, wie Teil eines Botnetzes, Trojahnerschleuder etc.
Aber dies bist Du nicht in der Lage zu beurteilen. Also besorg Dir lizensierte Software und löschen dden illeg.... Mist.
Ich werde hier sowieso keinen Support leisten, für offensichtliche illegale Software.
Conni3 Nachtrag zu: „Trojanisches Pferd“
Hallo, danke! Jükis Angebot habe ich schon längst angenommen. Aber es ist tatsächlich so, dass ich Tune-up auf dem PC habe. Am besten ich deinstalliere das und versuche es dann nochmal. Und Avira habe ich zuvor auch nicht deaktiviert.
Conni3 Nachtrag zu: „Trojanisches Pferd“
Ein weiterer Versuch ist gescheitert. Owohl ich Tune up deinstalliert und Avira deaktiviert habe.
shrek3 Conni3 „Ein weiterer Versuch ist gescheitert. Owohl ich Tune up deinstalliert und Avira...“
Tune Up zu deinstallieren bringt natürlich noch rein gar nichts.
Worum es stattdessen geht, das ist die Rücknahme der mittels Tune Up vorgenommenen Einstellungsänderungen.
Eine reine Deinstallation setzt nicht eine einzige Einstellung zurück.
Gruß
Shrek3
gelöscht_238890 shrek3 „Tune Up zu deinstallieren bringt natürlich noch rein gar nichts. Worum es...“
Und nachdem TuneUp deinstalliert wurde, lassen sich diese Einstellungen auch nicht mehr nachvollziehen.
Mit installiertem TuneUp hätte man die alle Rückgängig machen können.
Langer Rede kurzer Sinn, so ein System sollte man neu aufsetzen und fertig.
Das ganze ist ja eine "Never ending Story".
Gruß
hatterchen45
shrek3 gelöscht_238890 „Und nachdem TuneUp deinstalliert wurde, lassen sich diese Einstellungen auch...“
Eine Chance hat Conni noch, da sie mehrere identische Rechner hat.
Falls dort die gleichen Einstellungen mit TuneUp vorgenommen wurden, könnte sie sich daran orientieren.
Aber es stimmt schon - eigentlich ist der Zug abgefahren, auf diesem einen Rechner noch eine SP3-freundliche Ausgangslage herzustellen.
Gruß
Shrek3
Conni3 shrek3 „Eine Chance hat Conni noch, da sie mehrere identische Rechner hat. Falls dort...“
Am besten ich installiere alles neu, mit der CD von jüki. Zumindest was den PC der Kinder betrifft.
Bei meinem eigenen lass ich vorerst die Finger mit Experimenten und Neuinstallation. Denn der läuft sauber und einwandfrei, seit ich ihn habe, seit vier Jahren. Ich musste ihn noch nie neu formatieren. obwohl er der meistbenutzte PC hier ist.
Hat das einen Nachteil, wenn SP3 nicht drauf ist?
shrek3 Conni3 „Am besten ich installiere alles neu, mit der CD von jüki. Zumindest was den PC...“
Ja, es hat Nachteile, denn seit kurzem gibt es dafür keine weiteren Sicherheitsupdates mehr.
http://winfuture.de/news,56718.html
Wenn die anderen Rechner baugleich mit deinem PC sind, könntest du nach einer Neuinstallation des Kinder-Rechners mit Acronis ein Image erstellen und auf deinen Rechner aufspielen.
Anschließend lediglich den Produkt-Key deines Rechners ändern und einmal dieses Tool drüberlaufen lassen:
http://www.chip.de/downloads/NewSID_21127671.html
Gruß
Shrek3
jueki shrek3 „Ja, es hat Nachteile, denn seit kurzem gibt es dafür keine weiteren...“
- mir ist es ehrlich gesagt -und das verrate ich nicht das erste mal- vollkommen unverständlich, wie man so eine bärige Angst und Abneigung vor einer Neuinstallation haben kann.
Was da wochen- und monatelang "repariert" und rumgedoktert wird, um Instabilitäten und Fehler (die dann oft genug auf M$ geschoben werden) zu reparieren, ist mir unklar.
Ist es das Glücksgefühl, wenn der PC doch einmal ausnahmsweise richtig bootet, eine Aufgabe riochtig löst?
Ist mir vollkommen schleierhaft.
Eine Installation nach der von mir oben genannten Methode dauert etwas länger, als die Klick-Klick-Weiter- Methode, die vom Großteil der User bevorzugt wird - trotzdem ist diese bei einem normalen PC mit -sagen wir mal- 5...10 installierten Programmen innerhalb von 4...5 Stunden erledigt.
Und muß dann niemals wieder gemacht werden!
Die Zeit, die andere mit "reparieren+ärgern+auf M$ schimpfen+reparieren+..." verbringen, habe ich ibsn male wieder reingeholt.
Mein (bis vor kurzem) Haupt- PC lief (und läuft noch) trotz aller Updates, trotz Installation und Deinstallation von Programmen und trotz eines Trojanerbefalls genau so, wie er zum Zeitpunkt des Erscheinens des SP3 lief.
Dank der von mir konsequent durchgeführten Image- Technologie.
Noch immer mit der damaligen Grundinstallation.
Und mein jetziger Haupt- PC mit Win7 x64 wird dies genau so tun.
Nein, ich kapiere es nicht.
Jürgen
gelöscht_189916 jueki „- mir ist es ehrlich gesagt -und das verrate ich nicht das erste mal- vollkommen...“
Hallo
- mir ist es ehrlich gesagt -und das verrate ich nicht das erste mal- vollkommen unverständlich, wie man so eine bärige Angst und Abneigung vor einer Neuinstallation haben kann.
Und so nebenbei ist der Rechner dann auch mit Gewißheit wieder virenfrei, auch wenn gerade Antivir in letzter Zeit sehr oft zu Fehlalarmen neigt bei nicht bekannten Signaturen.
Eine Bitte dann noch an Conni, verzichte in Zukunft lieber auf solche Tools vom Schlage Tuneup und Co. und mache die Sachen lieber selbst, dann weißt Du, wo Du anpacken mußt, lernst etwas dabei und hast einen unverfrickelten PC, der stabil funzt.
Bevor Du dann versuchst, irgendwelche Bezahlsoftware billig zu ergattern, schaue nach kostenlosen (und oft besseren) Freeware-Alternativen.
Zu den Dingen, die bei mir als erstes bei einer totalen Neuinstallation vollzogen werden, gehört das:
1. Abschalten der Laufwerksindizierung bei NTFS-Platten
2. Deinstallation des MSN-Explorers und Messengers sowie Outlook Expreß
3. In den Eigenschaften das Abschalten der Problemberichterstattung
4. In den Eigenschaften unter Starten und Wiederherstellen das Abschalten des automatischen Neustarts, um bei einem Crash wenigstens die Fehlermeldung zu sehen.
Softwaregrundausstattung an Freeware:
- Firefox + Thunderbird
- VLC
- Avira Antivir
- Spybot
- 7zip
- OpenOffice
- CDBurnerXP
- PhotoFiltre
- IrfanView
Da hast Du eine beinahe komplette Ausstattung und wenn Du es von den offiziellen Seiten lädst, gibt es auch keine Probleme mit Trojanern;-)
fakiauso
Conni3 gelöscht_189916 „Hallo Und so nebenbei ist der Rechner dann auch mit Gewißheit wieder virenfrei,...“
Ja, das mache ich so bei dem PC, der mit SP3 abgestürzt ist . Aber nicht mit meinem eigenen, der seit 4 Jahren tadelos funktioniert. Da mache ich jetzt nichts neu, und installiere bei dem kein SP3, solange mit dem alles super funktioniert.
Conqueror Conni3 „Ja, das mache ich so bei dem PC, der mit SP3 abgestürzt ist . Aber nicht mit...“
Dann geschieht es Dir Recht, wenn Dein PC nicht mehr mit Sicherheitspatches versorgt wird, und demnächst vielleicht mehr Probleme macht, als Dir lieb ist.
Conni3 Conqueror „Dann geschieht es Dir Recht, wenn Dein PC nicht mehr mit Sicherheitspatches...“
Momentan ist meine Einstellung dazu, dass ich bei diesem bis heute intakten PC warte, bis tatsächlich ein Problem kommt. Dann installiere ich auch bei ihm alles neu.
Bis jetzt jedenfalls gibts damit keine Probleme, obwohl SP3 nicht installiert ist.
Conqueror Conni3 „Momentan ist meine Einstellung dazu, dass ich bei diesem bis heute intakten PC...“
Ich gehe nicht davon aus dass Du dazu in der Lage bist, und bis Du dies merkst (PC startet gar nicht mehr oder wird arsch langsam), und bist in der Zwischenzeit Teil eines Botnetzes und gerade diese Clientel ist mir zuwieder.
Conni3 Nachtrag zu: „Trojanisches Pferd“
Zitat von fakiauso;
"- mir ist es ehrlich gesagt -und das verrate ich nicht das erste mal- vollkommen unverständlich, wie man so eine bärige Angst und Abneigung vor einer Neuinstallation haben kann."
Genau. Aber nur bei dem PC, der seit 4 Jahren tadellos funktioniert (zumindest bis jetzt). Schiss, dass er nach einer Neuinstallation nicht mehr so gut wie seither funktionieren könnte.
Oliver1967 Conni3 „Zitat von fakiauso - mir ist es ehrlich gesagt -und das verrate ich nicht das...“
Richtig!
Und du darfst Programme nur bei Neumond installieren und musst vorher dreimal über die linke Schulter spucken, dann kann nichts passieren! :-)
Gruß,
Oliver
jueki Oliver1967 „Richtig! Und du darfst Programme nur bei Neumond installieren und musst vorher...“
Oliver1967- es wurde eigentlich alles gesagt, was richtig und fachlich vertretbar und empfehlenswert ist.
Wenn ein User andere Meinung ist, wird er/sie Gründe haben - die müssen wir nicht kennen und noch weniger werten.
Immerhin ist es doch schon sehr positiv zu werden, das sich User "Conni3" hier Rat geholt und in dessen Folge zu immerhin einem richtigem Schritt entschloß, oder?
Was die fehlenden Patches, mit denen offenstehende Tore verschlossen wurden anbetrifft - nun, manche merken so etwas nie. Für viele sind dann extrem langsam laufende Vorgänge irgendwie normal.
Andere werden erst durch die Staatsanwaltschaft darauf hingewiesen, wenn ihr PC beschlagnahmt wurde, weil er in einem Botnetz als Relais diente. Gabs wohl schon in D - und das nicht nur einmal.
Man kann da eben nur warnen.
Jürgen
Oliver1967 jueki „Oliver1967- es wurde eigentlich alles gesagt, was richtig und fachlich...“
Könnte es wohl sein, daß Dein Sinn für Humor nicht sonderlich ausgeprägt ist?
Gruß,
Oliver
Conni3 Nachtrag zu: „Trojanisches Pferd“
Nun folgende Neuigkeiten (frustrierende); Ich habe heute die Slipstream-CD gefunden (hatte sie verlegt), die ich vor mehreren Wochen mit Hilfe von jemandem aus dem Forum hier angefertigt habe (sozusagen Windows XP Home von der Medion Recvery-CD, auf der nur SP2 ist, plus SP3 integriert).
Damit habe ich nun den besagten PC neu machen wollen. Erst habe ich nach dem Einlegen dieser Slipstream-CD C formatiert, dann nach der Formatierung , wo normalerweise die Neuinstallation von XP folgt, hat er von selber abgeschalten und wieder an, und es kam ein Bluescreen mit folgender Meldung:
STOP: c000021a (schwerer Systemfehler). Der Systemprozessor Session Manager Initialization wurde unerwartet beendet.
Status 0x000003a ( 0x00000000 0x00000000) . Das System wurde heruntergefahren.
Jetzt bin ich am Ende mit meinem Latein. Ich bin gespannt, wie das mit der CD dann verläuft, die ich von jüki erhalten werde. Wenn das da auch so ist, was dann?
Conqueror Conni3 „Nun folgende Neuigkeiten frustrierende Ich habe heute die Slipstream-CD gefunden...“
Hast Du die mit SP3 integrierte CD vorher ausprobiert. Ein erstellen der CD reicht näm,lich nnicht aus, wenn die nicht korrekt (=bootfähig) gebrannt wurde ist diese nicht zu verwenden.
Dann hast Du eine IDE Systemplatte oder SATA ? Im Falle von SATA benötigst Du einen SATA-Treiber, sonst erkennt XP die Festplatte nicht.
Es könnte auch sein, dass die Festplatte einen Defekt hat.
Aber hast Du nur formatiert, denn korrekterweise sollte die Partition auf der XP installiert werden, zuerst gelöscht werden und danach neu erstellt werden. Also nach Grundlagen googeln.
Conni3 Conqueror „Hast Du die mit SP3 integrierte CD vorher ausprobiert. Ein erstellen der CD...“
Conqueror,
meinst Du damit, dass die Partition C ganz gelöscht statt formatiert werden sollte? Und nach dem Löschen die Partition C neu einrichten (wo man die Größe angeben muss)? Worin besteht da der Unterschied? Ich ging davon aus, dass mit dem Formatieren alles sauber und gelöscht ist - oder irre ich mich da?
Es ist eine SATA Systemplatte.
Die FP sind alle in Ordnung nach den Tests.
Die mit SP3 integrierte CD habe ich vorher nicht ausprobiert. Wie macht man das mit dem Testen einer solchen CD, um zu sehen, ob sie ordentlich gebrannt worden ist oder nicht?
shrek3 Conni3 „Conqueror, meinst Du damit, dass die Partition C ganz gelöscht statt formatiert...“
@ Conqueror
Vom Löschen der Partition C mittels der XP-Installations-CD ohne Kenntnis darüber, ob die weitere(n) Partitionen aus logischen Laufwerken bestehen oder ebenfalls primäre Partitionen sind kann ich nur abraten, weil sich auf dieser Platte das Image von Acronis befindet.
Ist nämlich auch nur eine weitere Partition "primär", wird beim Neuerstellen des ehemaligen "C" über die XP-CD ein erweitertes Laufwerk erstellt, auf die natürlich keine Bootdateien abgelegt werden können.
Wenn ich mich richtig erinnere, dann funktionierten ja zudem Neuinstallationen bereits auf dieser Platte, solange nicht das SP3 im Spiel war.
Gruß
Shrek3
Conqueror shrek3 „@ Conqueror Vom Löschen der Partition C mittels der XP-Installations-CD ohne...“
Ich kann dann nur empfehlen, einen kundigen Bekannten aus dem hinzuzuziehen, dass nicht noch etwas schiefläuft, und ja mit Partitionen löschen etc. ist für Unkundige wie in diesem Fall immer so eine Sache. Da können unerklärliche Dinge geschehen, wo selbst der Profi manchmal sich wundert und staunt. Aber so ist Windows eben.
Conqueror Conni3 „Conqueror, meinst Du damit, dass die Partition C ganz gelöscht statt formatiert...“
Indem man sich ein Imageprogramm "kauft" wie die neueste Version von Acronis True Image und ein Image herstellt und zwar nicht auf derselben Partition die Platt gemacht werden soll sondern am besten auf einem anderen Datenträger.
Dann könnte man die erstellte CD testen, ob diese im Ernstfall funktioniert oder eben nicht.
Beim Formatieren wird eben nicht alles gelöscht !
Conni3 Nachtrag zu: „Trojanisches Pferd“
PS: Ich habe nun mit dem Thema SP3 einen extra Thread unter einem passenderen Oberthema eröffnet. Das hier ist ja nur eins für Viren & Co.
