Hallo in das Wochenende,
kommt mir allerings so vor, als wäre gestern Freitag der 13. gewesen !
Hab da ein Problem mit meinem Win-XP-Pro-SP2-PC: seit gestern nach
Neuaufsetzung auf neue HDD sind mir heute alle exe-Dateien auf D
(kopiert von alter HDD) abhanden gekommen, also nicht mehr auffindbar.
Wurde erst bemerkt als man das SP3 installieren wollte, und diese exe
nicht fand. Als ich dann alle anderen Ordner auf D nach exe-Dateien
durchsuchte fiel es erst richtig auf.
Auf C ist wohl alles noch i.O. so man sehen konnte im Win-Ordner.
Auch gab es keine abnormen Startmeldungen mit Fehlern o.ä., allerdings
hat eine gestrige Systemwiederherstellung dann doch etwas länger
gebraucht und nichts gebracht. Also C wieder platt und neu von vorn,
nach erst der kleinsten Hälfte einer Neuinstallation. Und nun das
Debakel.
Wäre für hilfreiche Ratschläge dankbar.
Nachtrag: es wird wohl kein Virus sein können, denn die Daten auf D sind
von einer virenfreien HDD (da drauf lief aktuell Kaspersky) kopiert
wurden.
Hab ich bis jetzt so noch nicht erlebt, auf D !
Franz schrieb:
> Nachtrag: es wird wohl kein Virus sein können, denn die Daten auf D sind> von einer virenfreien HDD (da drauf lief aktuell Kaspersky) kopiert> wurden.
Diese Schlussfolgerung ist gewagt. Ein Virus kann sich auch über andere
Wege eingeschlichen haben. Installationsmedium deines Windows ist
sauber? Eventuell verwendete Patch-CD ist sauber? Firewall am Internet
aktiv? Neue HDD war sauber? Eventuell verwendete USB-Sticks sind sauber?
Rechner und NAS im Intranet sind sauber?
Der 2 Jahre "alte" PC (MB) ist mit nigelnagelneuer HDD SATA bestückt
wurden und noch ohne I-Netzugang oder sonstiges Netzwerk. So weit war
man noch gar nicht. Die Systemwiederherstellung wurde nach der
Installation und Offline-Update der AVM-Fritzkarte nötig, da danach das
System nicht mehr richtig hochkam, nur die grüne Wiese ohne untere
Leiste Buttons Uhr...! Ist wohl was in die Quere gekommen. Bis dahin
war dann vorher auch alles problemlos installierbar von D, so z.B. das
SP3. Doch nun sind alle exe-Dateien im Nirvana. Und noch zusätzlich
jetzt was zur Rettung auf einen komisch arbeitendem System zu
installieren, ist wohl eher riskant.
Kann mir das auch nur mit der Systemwiederherstellung nur vorstellen,
oder ebend jemand hat eine ander Erklärung. Aber das auf D die
Systemwiederherstellung alle exe-Datein wegputzt, ist wohl eher
unwahrscheinlich.
Danke für den Ratschlag, aber das war mein erster Gedanke. Nur leider
vergeblich, in den Einstellungen von Ansichten für Dateien "Extras /
Ordneroptionen / Ansicht .." ist alles kontrolliert wurden. Es müsste ja
trotzdessen die Datei zu sehen sein, sind sie aber allesamt nicht mehr.
Auch im Papierkorb habe ich schon nachgesehen, doch das war wohl schon
vornweg klar, daß dort nicht zu finden sein sollte.
Ob es jetzt ratsam ist, auf dem kompromitierten System ? weiter zu
installieren und die ganze HW- + Treiber einzubinden.
Mir fehlt eigentlich nur der Anhaltspunkt wonach man suchen sollte.
Ein Livetest mit der Notfall-CD 2.0 der Comp.-Bild brachte auch keine
Viren zu Tage, wie ich mir schon dachte.
Bleibt also nur die Systemwiederherstellung als Übeltäter übrig, und
damit könnte ich dann auch noch als Ursache leben.
Was anderes als Schadsoftware fällt mir dazu nicht ein. Daß ein
Antivirenprogramm nix findet, bedeutet nur eines: Es hat nichts
gefunden.
Falls du dir bspw. ein MBR-Rootkit eingefangen hast, werden alle
Zugriffe auf den Virus umgeleitet und der kann sich prima verstecken.
Oder die Dateien waren befallen und wurden vom Antivirenprogramm
gelöscht. Der Trojaner W32/Virut verseucht z.B. automatisch alle
Programme.
..spiel doch einfach das Backup ein, vorzugsweise nachdem Du das System
vollständig (bzw. so weit wie möglich) aufgesetzt hast. Dann sparst Du
Dir die weitere Fehlersuche. Ansonsten kann man nur spekulieren.
HTH
Auch euch Dank für die Tips und Hinweise.
Jedoch ist auf C noch alles mit exe-Datein so wohl vorhanden. Und Viren
treiben ja bekanntlich auf der Systemplatte eigentl. ihr Spiel.
@ Gast , guter Tip, nur war D eigentlich das Backup-Medium für alle
Installationen , und dieses ist jetzt nutzlos.
Dass das SP3 von Win XP eine ziemlich große Exe-Datei (über 300 MB) ist
oder war, und diese nun auf dem Backup als einzige Datei aus dem Ordner
verschwunden ist, sowie alle anderen KB-Exe-Dateien fürs OS, die man so
im Laufe der Zeit manuell ansammelt, wenn man keinen DSL-Zugang zur
Verfügung hat, ist schon irgendwie ein sehr dummer Zufall.
@ Icke , den Virus der alle Exe-Dateien kompromitiert, hatte ich vor ca.
einem 1/4 Jahr auch schon zu bekämpfen. Doch da waren sämtl. exe-s noch
vorhanden und seltsamerweise mit einem sehr aktuellem Datum. Und ein
Onlinescann brachte dann die Ernüchterung, daß man halt doch ein
Antivierenprogramm und eine FW braucht, wenn man nicht nur mit dem PC
spielen muß / will, also damit arbeitet. Seit dem hatte ich auch
Kaspersky erfolgreich (bis auf das erste langwierige Update) im Einsatz.
@ meiner einer , mit cmd müsste man erstmal auf D gelangen, geht aber so
nicht.
Aber du hast mich auf eine Idee gebracht, die Suche (Windows intern) zu
benutzen.
Und damit findet man dann eine ganze Menge exe.Dateien, allerdings alle
nur in Zip- oder CAB-Dateien verschlossen vor dem Zugriff eines
Löschzugriffs!
Also hat wohl ganz wahrscheinlich irgendein Systemdienst von Windoof
(Systemwiederherstellung) da sein Unwesen getrieben!
Werd ich wohl alle wieder irgendwo herkramen und / oder Downloaden
müssen.
Mit Schmalband ganz fantastisch.
Das Wochenende ist gelaufen.
Danke Microsoft für die Systemwiederherstellung und deren negative
Auswirkungen.
Ganz vergessen zu erwähnen, man darf ja sein neues WIN-XP dann auch
gleich nochmal Aktivieren. Gestern hatte ich dann eine Systemabweisung
mit dem Hinweis auf die Verbindung zu einem Mitarbeiter/in.
Verständigung ging gerade so, osteuropäischer Dialekt, mit neuem
Aktivierungs-Key.
Langsam gehen mir die PC-Technik u.v.a. die SW ganz gewaltig auf den
Senkel.
vermutlich hat er das /D bei cd vergessen.
Ansonsten: die .exe-Dateien waren befallen durch einen Virus und ein
Virenscanner hat die Gelegenheit genutzt und sie alle platt gemacht?
@ Gast , mach mal Screenshot wie du auf D kommst mit CMD , und dann
verrate ich dir, daß bei einem neuen System noch gar kein Virenscanner
installiert ist, bevor man keine Updates der Signaturen ziehen kann.
Also praktisch Offline mit dem System dasteht, da die Installation der
AVM FritzCard das Win etwas überfordert hat (nach den Offlineupdates aus
einem Dateiordner auf D)!
Nun läuft das Teil aber wieder wie es soll, und wie man auf D unter cmd
kommmt ist wohl auch etwas für sich! Jedenfalls nicht mit cd /D !!!
Danke an alle Beteiligten
Franz schrieb:
> Nun läuft das Teil aber wieder wie es soll, und wie man auf D unter cmd> kommmt ist wohl auch etwas für sich! Jedenfalls nicht mit cd /D !!!
D:
(nein, das ist kein verunglücktes Smiley, das musst du eintippen)