gelöst Virus löscht ntoskrnl.exe und verlangsamt das System

Mitglied: sfera-haiza

sfera-haiza (Level 1) - Jetzt verbinden

25.10.2007, aktualisiert 18.10.2012, 9515 Aufrufe, 15 Kommentare

Undzwar hatte ich ein screenshot Tool angeklickt und zack schon hatte ich das Desaster. NOD32 schaltete sich ab und Symatic beendete sich auch.
Von nunan as System langam.
Es wurden alle NOD32 dateien gelöscht. Ich scannte von einem zweitem PC aus mit NOD32 den Programme Ordner und den Windows Ordner doch der zeigte nix an nur ein Par dateien die er nicht scannen konnte da sie verwendet wurden.
Dann packte ich mir den Ordner von NOD32 auf den betroffenen PC und die Exe Dateien wurden sofort gelöscht. Als ich sie umbenannte konnte ich sie draufpacken und z.T. ausführen aber nur z.B. da Programmteile nicht gefunden wurde ( warscheinlich durch die falschen namen). Habe ich die Dateien mit dem Attribut versehen "Verschlüsselt" konnte ich die Datei in den Originalnamen umwandeln doch das normale Programmsymbol verschwand und es kam das einer DOS Anwendung. Als ich NOD startete zeigte er an, dass die Datei möglicherweise von einem Virus befalen wurde konnte aber nix machen.

Dann wollte ich gerade hier den Bericht schreiben und zack war der PC aus, bzw. ich sah nurnoch das Hintergrundbild.

(Hinweis meine OS ist Windows Server 2003 umdie es geht)
Ok, neu gebootet bzw versucht, denn sobald ich Win zu starten kam der Fhler:
Windows kann nicht gestartet werden , da die folgende Datei fehlt oder beschädigt ist:
<Windows root > \system32\ntoskrnl.exe

Ok, ich startete als mit Winternals Admin Pack um zu schauen was da ist und was nicht. ntoskrnl fehlte komplett.
Ok ich holte sie mir von einem Zweitpc und legte sie drauf und starte Win neu und es klappte (klappt gerade noch).
Jetzt hatte ich den Verdacht auf Funlove aber der soll ja wohl garnicht die ntoskrnl.exe löschen.

Welcher kanns noch sein?
Mitglied: Gagarin
25.10.2007 um 16:56 Uhr
Ich wuerde dir mal raten mit einer bootbaren Linuxversion (Knoppix) zustarten und damit einen Virenscan durchzufuehren.
Bitte warten ..
Mitglied: sfera-haiza
25.10.2007 um 17:03 Uhr
Ich habe SuSE Linux 10.2 nebenher installiert drauf.

Ich brauche dahingehend Antworten , dass ich einen Remover brauche. Um welchen kann es sich handeln?

Der Aktuelle und auch geupdatete NOD32 von einem anderen PC aus hatte keine Viren gefunden, dass ist ja das komische.

Die Speicherauslastung liegt bei 1,52GB, das System ist lahm wie eine Ente. Dann war eben wieder die ntoskrnl.exe gelöscht worden vom Virus.
Bitte warten ..
Mitglied: Gagarin
25.10.2007 um 17:13 Uhr
Okay nochmal,

auch wenn du Linux drauf haben solltest. Du bist der Meinung das dein System komprimitiert ist. Also gehst du von einem System welches definitiv infiziert ist auf die Jagd. Das ist bei Knoppix der Fall. Wenn du dir die Knoppix CD oder ein andere Derivat erstellst laedst du dir vorher natuerlich die neusten Definitionen runter.

Damit Scannst du dann dein System und hoffst (!) das eine der AV Awendung die auf der CD sind auch es schafft die Malware zu beseitigen.

Ansonsten holst du deine Datensicherung raus und installierst den Server neu. Das ist meistens die einfachere Methode.
Bitte warten ..
Mitglied: sfera-haiza
25.10.2007 um 17:48 Uhr
Ok ich versuche es mit dem Knoppix, ist die Version: KNOPPIX_V5.1.1DVD-2007-01-04-DE.iso tatsächlich die neuste?
Bitte warten ..
Mitglied: Gagarin
25.10.2007 um 18:37 Uhr
Die Definitionsdateien der AV Software muss aktuell sein, nicht die Knoppix version.

Informiere dich auf der Knoppixseite oder bei Googel ob es nicht auch fuer Virensuche optimierte Knoppix Geschichten gibt. Ich weiss das C't sowas rausgebracht hatte.
Bitte warten ..
Mitglied: thekingofqueens
25.10.2007 um 19:54 Uhr
Also gehst du von einem
System welches definitiv infiziert ist auf
die Jagd.

Da fehlt doch definitiv ein Wort?

Informiere dich auf der Knoppixseite oder bei Googel ob es nicht auch fuer Virensuche optimierte
Knoppix Geschichten gibt. Ich weiss das C't sowas rausgebracht hatte.

Und das System das du suchst heisst Knoppicillin.
Bitte warten ..
Mitglied: Gagarin
25.10.2007 um 20:21 Uhr
@thekingofqueens

Ja du hast recht! Es tut mir ja leid. Mea Culpa. Aber recht habe ich trotzdem.
Bitte warten ..
Mitglied: sfera-haiza
25.10.2007 um 20:23 Uhr
Also lade ich gerade mit meiner DVD die falsche Version?

Ich habe das System gerade laufen im Diagnosesystemstartmodus laufen also nur die wichtigsten Dienste am laufen.
Ich habe dem Kernel ein Paar andere Atribute gegeben, bisweilen bleibt sie auf der Platte.
Bitte warten ..
Mitglied: gnarff
26.10.2007 um 01:14 Uhr
Hallo sh,
welcome back!

Wie heißt das Screenshot Tool bzw. die Datei über die Du Deine Windows 2003 Workstation mal wieder infizieren durftest?

saludos
gnarff
Bitte warten ..
Mitglied: sfera-haiza
26.10.2007 um 01:57 Uhr
K.a. welche es genau war ich googelte einfach nach "screenshot tool freeware download".

So nun bleibts System stabil nur irgentwie muss noch was drauf sein welches die Installation von Anti Viren Programmen verhindert , denn wenn ich die Files aufspiele werden sie gelöscht.

Kann man herausbekommen welche Instanz das macht? Mus doch eigendlich auch nen Dienst sein der läuft der normal nicht laufen dürfte.. Ein Virus wurde von einem Onlinescanner gefunden und entfernt: W32/bagle.KMworm der saß in der Win\exefld\

Nur wie witer bin ich am überlegen das Koppix von CT habe ich geladen und teste es mal morgen.
Bitte warten ..
Mitglied: gnarff
26.10.2007 um 03:20 Uhr
Der W32/Bagle.KM auch bekannt unter den Namen
Email-Worm.Win32.Bagle.fy (Kaspersky), W32/Bagle.fb@MM (McAfee), W32.Beagle.FF@MM (Symantec), Worm/Bagle.GK (Avira), W32/Mitglieder.TL (F-Prot), W32/Bagle-KM (Sophos), Worm:Win32/Bagle.EG@MM (Microsoft)

laedt einen Trojaner mit Rootkit-Funktionen nach, den TROJ_ROOTKIT.FN auch bekannt unter den Namen
NTRootKit-W (McAfee), Trojan.Rootserv (Symantec), RKit/Bagle.GL (Avira), W32/Rootkit.CN (F-Prot), W32/Bagle-KN (Sophos), VirTool:Win32/Rootkit.B (Microsoft)

Letztgenannten deshabilitierst Du zuerst, danach kannst du die Bagle-Reste aufkehren.

saludos
gnarff
Bitte warten ..
Mitglied: sfera-haiza
28.10.2007 um 12:51 Uhr
Ich hatte es nicht in den Griff bekommen ich installierte neu.
Bitte warten ..
Mitglied: thekingofqueens
28.10.2007 um 13:19 Uhr
Ich hatte es nicht in den Griff bekommen ich
installierte neu.

Bei Virenbefall eh die beste Lösung.
Bitte warten ..
Mitglied: gnarff
28.10.2007, aktualisiert 18.10.2012
Ich hatte es nicht in den Griff bekommen ich installierte neu.

Das hatten wir ja schon mal:
So das Ende vom Lied: Es half nur Neuinstallation
Der Virus wurde nicht entdeckt.
https://www.administrator.de/forum/komischer-virus-oder-wurm-67798.html# ...

Du wirst einzusehen haben, dass 2003 Server nicht dazu taugt als Workstation eingesetzt zu werden...

saludos
gnarff
Bitte warten ..
Mitglied: sfera-haiza
28.10.2007 um 17:48 Uhr
Doch wird weiterhin als solches eingesetzt.
Bitte warten ..
Heiß diskutierte Inhalte
Off Topic
Wie geht ihr mit grantigen "Kunden" um?
AbstrackterSystemimperatorErfahrungsberichtOff Topic26 Kommentare

Moin Kollegen, mal eine Offtopic Frage in die Runde gestellt. Wie geht ihr mit grantigen "Kunden" (interne IT) / ...

Windows Server
Druckserver Domäne GPO
arik12FrageWindows Server22 Kommentare

Hallo zusammen, Ich möchte einen Druckserver einrichten und Drucker auf dem Druckserver installieren. Die Drucker sollen dann per GPO ...

Off Topic
Adventskalender 2020
LochkartenstanzerInformationOff Topic18 Kommentare

Was haltet ihr von einer Sammlung von Adventskalendern? (Hier im Thread z.B.) Ich fang mal mit dem Heise-Kalender an: ...

Server-Hardware
Hp Proliant ml350 g5 kommt nicht zum POST
jetstream3000FrageServer-Hardware12 Kommentare

Hallo Forum So hab mir einen Hp Server zum herumprobieren gekauft hat auch alles funktioniert hat zwei Intel Xeon ...

Grafikkarten & Monitore
Grafikkarte für Office mit HDMI und DisplayPort
df5erge2FrageGrafikkarten & Monitore11 Kommentare

Hallo, für einen älteren Rechner von 2007 welcher eine alte Grafikkarte ohne HDMI und Displayport besitzt, habe ich bereits ...

Hardware
Verwertung alter Hardware
quin83FrageHardware10 Kommentare

Hallo zusammen, bei uns liegt immer mehr Hardware im Lager, welche eigentlich nicht alt ist, aber bei uns keine ...

Ähnliche Inhalte
Ubuntu

Ubuntu: Audio wird stark verlangsamt ausgegeben

gelöst ralfkauskFrageUbuntu2 Kommentare

Ich habe ein Lenovo Thinkpad mit Linux Ubuntu 16.04 LTS. Seit neustem werden alle Audioausgaben stark verzögert. Es war ...

Viren und Trojaner

Deviceconfigmanager - Virus- Trojaner?

gelöst freshman2017FrageViren und Trojaner4 Kommentare

Liebe Gemeinde, leider plage ich mich gerade mit dem Virus / Trojaner -> deviceconfigmanager .exe herum. Der verschiebt bei ...

Viren und Trojaner

Virus gefunden Mailanhang

MartyMcFlurry90FrageViren und Trojaner12 Kommentare

Hallo zusammen, sind eine kleine Firma und mein Virenschutz hat mir heute diese Meldung als Report geliefert. Meiner Recherche ...

Erkennung und -Abwehr

Virus GrandCrab 5.0.4

gelöst Viktor007FrageErkennung und -Abwehr13 Kommentare

Guten Abend , ich habe jetzt schon seit längerem ein problem und hoffe das Ihr mir hier helfen könnt. ...

iOS

Virus auf iphone

jensgebkenFrageiOS17 Kommentare

hallo gemeinschaft, habe einen virus auf meinem iphone es kommen zwei meldungsfenster 1. online-2018-software-free.win 2. wpform.com - please click ...

Viren und Trojaner

Seltsamer Virus oder Malware

donky2000FrageViren und Trojaner31 Kommentare

Guten morgen. Bei uns im Netzwerk passiert etwas sehr merkwürdiges. Auf ca. 30% aller Rechner /Server werden im Windows ...

Neue Fragen
Administrator Magazin
11 | 2020 Virtualisierung ist aus der IT nicht mehr wegzudenken. In der November-Ausgabe des IT-Administrator Magazins dreht sich der Schwerpunkt um das Thema "Server- und Storage-Virtualisierung". Darin erfahren Sie, wie sich die Virtualisierungstechnologie entwickelt hat, welche Varianten es im Bereich Server und Speicher gibt und wie ...
Neue Beiträge
Neue Jobangebote
Server- und Storage-VirtualisierungServer- und Storage-VirtualisierungBerechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid Cloud