Virus Qhost

[Wolfgang-R]

..was ich auch mal hatte, war ein defektes CD-Rom-Laufwerk. Dadurch kam der PC auch zum Absturz und das nach unterschiedlichen Zeiten.

[Marion aus Ostfriesland]

GG vermutet auch , das sich unsere Grafikkarte zu sehr aufheizt. Wußte gar nicht, das die auch gekühlt werden muß. Die Seitenklappe haben wir schon lange vom PC auf. Vor ein paar Tagen haben wir das Ding erst mal eine Stunde lang mit einem Ventilator gekühlt.
Da kann man dann nichts mehr machen. Der Monitor springt nicht mehr selbstständig an, die Festplatte wird nicht mal mehr erkannt. Ist das Ding ein paar Stunden offline, geht er so wieder an, als wäre nichts gewesen.
Muß man da irgendwas an der Energieverwaltung umstellen? Habe es so eingestellt, das sich Festplatte und Monitor nie abschalten.

[Wolfgang-R]

Was ich mal hatte, war ein Fehler in der Steckdosenleiste... da war irgendwie ein Wackelkontakt drin, der sich so alle paar Stunden - manchmal auch nur Minuten - meldete.

An den blaster-Wurm glaube ich nicht, denn der bootet deinen PC "nur" neu und das bereits nach ~4 Minuten.

[Ginny]

Bei uns ist das erst seit Freitag so. Am Freitag war ich gerade dabei, einen Brief zu schreiben, fast fertig und *päng* alles weg.
Sonntag und Montag mehrfach während des Frühstücksspiels.

[Wolfgang-R]

..also die Lüfter vom
Netzteil und Prozessor
sollten laufen. Ob der vom Netzteil läuft, hört man bzw. sieht man von außen (hinten).
Ob der vom Prozessor läuft sieht man, indem man ein Seitenteil abmacht.

Manche Grafkkarten benötigen auch einen seperaten Lüfter. Ist einer montiert, so sollte dieser auch laufen.

PC sollte auch nicht an einer Heizung stehen.
Zur Not mal ein Seitenteil weglassen, ob er sich dann immer noch abstellt.

[Marion aus Ostfriesland]

Ginny, das Problem haben wir auch. Jetzt gerade eben erst wieder haben wir eine Stunde daran rumgedoktert. Bei uns ist es so, das sich der PC dann immer überhitzt hat. Ausstellen, kühlen, dann erkennt er bei uns auch wieder die Festplatte.
Anders kann ich es mir auch nicht erklären.
Nun erzählt GG gerade, das die ganzen Kennwortzugänge deaktiviert waren.
Es ist doch immer wieder was...:s17::s17::s16:

[Ginny]

Jetzt hatten wir es innerhalb von 2 Tagen zum 3. Mal, dass sich der PC komplett abstellt, *pling und der Bildschirm ist schwarz* und kurz danach fährt der Rechner selbstständig wieder hoch.
Was hat das zu bedeuten, vorher hatten wir das noch nie:s03:

[Marion aus Ostfriesland]

Also wenn ich mir die Datei zum Test selber schicke, hat OE? Die unsicheren Dateien gelöscht. Ist da was bei dir angekommen?

[Marion aus Ostfriesland]

Also Werner, ich habe es jetzt darein kopiert und werde es dir jetzt zuschicken. Bitte unbedingt vorher noch mal mit dem Virenscanner scannen, da ich mit Würmern zu kämpfen hatte, die Norton zwar isoliert hat, aber man weiß ja nie. Aber da erzähle ich wohl nichts Neues.
Ich habe jetzt übrigens auch den Datei-Namen werner.bat benutzt, nicht verwechseln mit Ahorn.

[werner]

hallo ahorn

wenn du gewisse geheimnisse deines computers an andere weitergeben willst, dann musst du alles was hier anschließend zwischen ***Anfang*** und ***Ende*** steht in eine Datei kopieren.

Dazu markierst du diese Zeilen mit der Maus und drückst dann Strg + C. Jetzt öffnest du den EDitor (Notepad) und fügst die Zeilen mit Strg + V ein. Dann Datei ---> speichern unter und den Dateinamen 'werner.bat' und den Dateityp 'Alle Dateien' vergeben. Jetzt im Explorer dieses werner.bat suchen und mit einem Doppelklick darauf starten.
Das ganze läuft eineige Sekunden und es wird eine Datei 'werner.txt' erstellt.

Diese Datei enthält nun sehr viele Informationen über die Netzwerkkonfiguration deines Rechners. Wenn du diese Datei mir und vielleicht auch noch Wolfgang schickst, können wir dir vielleicht weiterhelfen.

Achtung - Achtung

diese Vorgehensweise wie oben beschrieben nur bei vertrauenswürdigen Quellen ausführen.

So eine kleine Batch-Datei (wie man das hier unten nennt) kann nämlich sehr gefährlich sein - mit beliebigem Zerstörungspotential!


***Anfang***

echo on
echo ipconfig > werner.txt
echo -------- >> werner.txt
ipconfig /all >> werner.txt

echo -------------------------------------------------- >> werner.txt
echo -------------------------------------------------- >> werner.txt
echo route >> werner.txt
echo ----- >> werner.txt
route print >>werner.txt

echo -------------------------------------------------- >> werner.txt
echo -------------------------------------------------- >> werner.txt
echo nslookup >> werner.txt
echo -------- >> werner.txt
nslookup www.ard.de >>werner.txt

echo -------------------------------------------------- >> werner.txt
echo -------------------------------------------------- >> werner.txt
echo ping >> werner.txt
echo ---- >> werner.txt
ping www.ard.de >>werner.txt

echo -------------------------------------------------- >> werner.txt
echo -------------------------------------------------- >> werner.txt
echo hosts >> werner.txt
echo ----- >> werner.txt
more <%WINDIR%system32driversetchosts >>werner.txt


echo -------------------------------------------------- >> werner.txt
echo -------------------------------------------------- >> werner.txt
echo net view >> werner.txt
echo -------- >> werner.txt
net view >>werner.txt

***ENDE***

[Wolfgang-R]

hm..,
also jetzt gehst du mal auf die Updateseite von Windows:
http://www.microsoft.com/germany/ms/sec ... #bulletins
Dort installierst du die entsprechenden Updates für dein Betriebssystem.
Dann installierst du den Internetexplorer 6.0 und das dazugehörige Servicepack 1

[werner]

öffne mal den explorer
im verzeichnis C: gibt es ein verzeichnus winnt oder windows.
klicke auf dieses verzeichnis mit der rechten maustaste
in dem context-menü dass sich dann öffnet wähle "suchen"
dort bei name "hosts" eingeben und auf Starten klicken.

die datei die dann hoffentlich gefunden wird, sollte mal genauer angeschaut werden - entweder du öffnest sie mit einem editor und schickst sie mir als anhang in einer mail. diese datei selbst ist nicht gefährlich, aber sie kann inhalte haben die dir den zugang zu suchmaschinen vermasselt.

[~Ahorn1]

Hmmm, habe ich durchlaufen lassen, aber es kommt die Meldung: nix gefunden.

Wenn ich google eingebe kommt immer das:

404 Error Page Not Found

A message from Server Admin: Some people have reported arriving at our error page after typing in or clicking a link to a major search engine. After extensive research into the issue we have found that one of our server I.P. addresses has been targeted by a virus which you may have on your computer called "QHosts". This virus was made several months before we were allocated the server I.P. addresses we have now, and therefore we have no control over it (much to our dismay as it causes disruption to our servers on a regular basis, however it is gradually diminishing.) The Microsoft cumulative patch for this vulnerability is available here:

http://www.microsoft.com/technet/treevi ... 03-040.asp

Aber da komme ich irgendwie auch nicht weiter.

[sarah]

kann ein anhang, der doc.zip ist, auch ein virus sein???????????????

[Wolfgang-R]

Werner meint diese Datei:
http://www.symantec.com/avcenter/FixQhost.exe
Einfach auf den obigen Link klicken und in der Folgemaske auf <<Öffnen>>
und dann schauen, ob dein Browser wieder funzt.

[werner]

dann musst die hosts datei suchen in

c:winntsystem32driversetchosts

mail die mir mal zu.

hast du eigentlich schon die FixQhosts.exe von symantec probiert, mit dem dieser virus entfernt werden kann?

[~Ahorn1]

Wenn ich die Kiste anmache kommt immer:
Microsoft Windows 2000 Professional auf NT basierend.

[werner]

Ahorn schrieb
:s01: Huhu Werner :s01:

Mache ich doch glatt morgen. Ist auf dem Büro PC, nicht hier drauf.
Sieh mal, das ist bei mir der Fall:
http://www.heise.de/newsticker/meldung/40772
Aber trotz Symantec Anweisung gehts nicht weg.
Will doch nicht die ganze Festplatte löschen:s14::s14:

Puh, schwitz, italienisch Privatunterricht geht wieder los. Meine Lehrerin rief gerade an und hat mir die Ohren vollgesabbelt. Schwitz:s21: aber es war herrlich, ich bekomme richtig Lust auf den Unterricht.

welches betriebssystem hast du drauf?