Hi,
ich wünsche allen Teilnehmern im Forum viel Glück und Erfolg im nächsten Jahr und habe folgendes Problem:
Während des Betriebs macht mein PC alle paar Sekunden ein häßliches Geräusch: ein Surren als ob eine Festplatte hochfährt. Es ist zwar nicht sehr laut, stört aber ungemein. Beim Test zeigen meine 3 FP keine Fehler.
Woran kann es liegen?
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Wenn du Fragen hast, kannst du dich gerne jederzeit an @Maximilian Rupp wenden
Hinweis:
Hallo
Könnte der Zugriff eines Antivirenscanners oder eine automatische Defragmentierung der Platte sein.
Hast du diesbezüglich einen Scanner laufen oder im Taskplaner einer Defragmentierung eingetragen.?
Gruss sea
Nein, alles normal.
Hallo
Welche Sicherheitssoftware setzt du ein ?
Hast du mal einen Komplettscan mit deinem Antivirenprogramm nach einem Schädling gemacht ?
Hast du die Festplatte(n) mit einem Diagnosetool des Herstellers untersucht ?
Tritt die Sache auf einmal auf oder hast du neue Software in letzter Zeit installiert ?
Gruss sea
Ich benutze AVG (schon lange einwandfrei), der Scan erfolgt routinemäßig täglich, neue Software eigentlich nicht installiert.
Ich werde mal versuchen, Diagnosetools zu verwenden. Das Geräusch tritt seit gestern auf.
Ich habe einen Diagnosetest der Hitachi und Maxtor FP mit SeaTools gemacht, alles o.k.
Sollte ich evtl. das System mit einem früheren Zeitpunkt wiederherstellen?
Hallo
Führ erst einmal ein Virenkomplettscan von deinem System durch
desweiteren :
http://www.paules-pc-forum.de/forum/4-pc-sic…ausfuehren.html
ich verschieb es mal in den Virenbereich
führe die oben genannte Anleitung durch und poste den Bericht hier
Ein Virenmod meldet sich dann
Gruss sea
Ich erhalte beim Starten von RSit.exe die Fehlermeldung:
Line -1: Variable used without being declared
Was ist zu tun?
kannst du mal malwarebytes versuchen? mache auch sicherheitshalber ein backup all deiner daten.
Hi,
Ihr hattet recht, ich hatte tatsächlich einen Trojaner, der von meinem System nicht entdeckt wurde:
C:\Windows\Temp\cd1567e7-354e-47a1-934e-58bb3d23de55.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
Das wurde durch malwarebytes gefunden. Kann nach dem Löschen noch was zurückbleiben?
stell mal das ganze log ein. macht die platte noch die geräusche?
Hier das komplette Log (könnt Ihr was daraus schließen?):
Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3444
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
28.12.2009 18:15:03
mbam-log-2009-12-28 (18-15-03).txt
Scan-Methode: Quick-Scan
Durchsuchte Objekte: 100705
Laufzeit: 6 minute(s), 43 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\Windows\Temp\cd1567e7-354e-47a1-934e-58bb3d23de55.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
Das Geräusch ist weg, wie kann der Trojaner das verursachen?
Das Geräusch ist weg, wie kann der Trojaner das verursachen?
Da hat einer wohl was auf deiner Festplatte suchen lassen.
Ändere zum Schluss alle Passwörter und Zugangsdaten (für deine Homepage zum Beispiel)!
Da hat mit großer Sicherheit jemand Zugangsdaten gesammelt und verschickt.
Wenn du eine eigene Homepage hast, schau nach, ob dort etwas hochgeladen wurde.
Danke für Tip, ich habe das Online-Banking zum Glück auf einer separaten Partition.
die Partition spielt keine rolle.
Download gmer:
GMER - Rootkit Detector and Remover
Schalte alle laufenden Programme wie antivirus ab, trenne die Internetverbindung Starte das Programm, klicke auf den tap rootkits, hake alles an, starte den scan, arbeite nicht am pc, poste dann das log.
Richtig, GMER!
Später an die Homepage denken, wenn eine vorhanden ist.
Hier das log, homepage habe ich keine, aber das surrende Geräusch ist übrigens noch da, ich hatte es nur eine Weile nicht gehört:
GMER 1.0.15.15281 - GMER - Rootkit Detector and Remover
Rootkit scan 2009-12-29 17:52:10
Windows 6.1.7600
Running: t8j53l49.exe; Driver: C:\Users\joe\AppData\Local\Temp\pwrdqpow.sys
kannst du mal combofix aus unserer anleitung ausführen bitte?
anleitung posten.
Was ist combofix bzw. wo finde ich es?
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
