Super-Gau

[Thomas]

heute, kurz nach Mittag:

mail abgerufen, ohne überhaupt eine mail angeschaut zu haben wird auf einmal mein Hauptmonitor einfach schwarz!!!

keine Maus mehr, keine Tastatur mehr ...

der 2te Monitor hingegen liefert einwandfreie "grüne Idylle"

so weit, so schlecht - Reset gedrückt

Rechner fährt wieder ganz normal hoch - Sekunden später wieder der Hauptmonitor schwarz (urgs)

Dann fängt ein merkwürdiger Rythmus an, aus den Boxen zu dröhnen

wieder Reset gedrückt --> ungültige Boot.ini - nix mehr mit Rechner-Start

Norton-CD rein und über CD gebootet, Norton findet nix
mit DOS gebootet: Platte sieht völlig normal aus, boot.ini auch

W2k-CD rein und gebootet, w2k-Reparatur gestartet: "Es gibt kein gültiges w2k auf Ihrem Rechner"
noch mal w2k von CD gebootet, neuinstallieren: C ist unformatiert oder beschädigt

ok, Platte frisch formatiert und w2k neu installiert, alles easy.

bis ich meinen mail-client (NN-Messenger) wieder installieren will: Der users-Ordner mit allen mail- und sonstigenProfil-Daten ist bis auf einen unleserlichen 8kb kleinen Rest einfach verschwunden.

Also: meine mails von Jahren, die bisher jeden Rechnerumbau oder ähnliches unbeschadet überlebt haben sind weg!

und das ganze bei einem eigentlich recht gut gesichertem System:
I-Net-Zugang über Proxy-Server mit Software-Firewall, und sowohl Server als auch Client noch mal mit jeweils einer aktuellen Norton Firewall + Virenscanner

Jemand von so einem Virus (oder was war das sonst???) schon mal gehört???
Alle anderen Daten (außer dem genannten users-Ordner) sind nach meinem Überblick korrekt vorhanden

von Beileidskundgebungen am Grabe bitte ich abzusehen

[webmichl]

oder was war das sonst???

Steht deine Fachwerkbutze auf 'nem alten Indianerfriedhof? Ich sage nur: Poltergeister... sie sind daaaa...

Im Ernst: Von so einem Virus habe ich noch nie gehört. Der müsste ja ( rein theoretisch ) im Headerbereich der Mail stecken - was anderes wird ja beim Abrufen nicht angefasst.
Scannen deine Firewalls auch die Mails durch?

[Thomas]

Original geschrieben von webmichl
Scannen deine Firewalls auch die Mails durch?

da bin ich überfragt: als Software-Firewall in der Router-Software werkelt KEN! in aktuellster Version, dann haben alle Rechner im LAN inkl. Server noch nen aktuellen Norton "Personal Firewall"

[KarlC]

ohmann, du hast mein vollstes mitgefühl (gleichmalnesicherungskopiemeinermailsgezogen)

[seite7]

Ich würde noch nicht mal auf einen Virus tippen! So ist Windows eben!
Ich hatte in meiner langjährigen "PC-Karriere" schon mehrere solcher Gau's, die allesamt nichts mit Viren zu tun hatten und mitten im normalen Betrieb von einer Sekunde auf die andere auftraten. Bis hin zu 'ner wundersam komplett leergeputzen Platte.

Virenschutz alleine reicht eben nicht. Backups, Backups, Backups heißt die Devise.

Ich spiegel meine kompletten Partitionen regelmäßig auf eine andere Platte.

ciao,
Ralf

[Thomas]

hab' ja schon viel mit Windows erlebt (am schlimmsten find' ich w98 ), aber sowas noch nicht

ich halte einen Virus/Trojaner oder sonst was auch deshalb für wahrscheinlich, weil es just im Moment des mail abrufens passierte und im Anschluss mein mail-Ordner zerstört war (urgs)

wobei: der frisch installierte Norton läuft gerade übers komplette System: bisher hat er nix gefunden

[seite7]

von einem selbstlaufenden Virus für NN hab ich aber noch net gehört. Aber wenn's beim Abrufen passiert ist kann's natürlich auch sein NN wollte gerade was auf die Platte schreiben und der Rechner ist dabei abgeschmiert. Das würde auch die zerpflückten Datei-Reste erklären ...

ciao,
Ralf

[Masotoshi]

Hmm merkwürdig. Ich würde doch eher auf einen Virus tippen, denn dieser merkwürdige Rythmus der aus den Boxen kam ist doch eigentlich eher untypisch für Windows.

Hast du mal F-Prot über die Platten laufen lassen ?

[Levis]

Original geschrieben von webmichl

Steht deine Fachwerkbutze auf 'nem alten Indianerfriedhof? Ich sage nur: Poltergeister... sie sind daaaa...

Heute Friends geschaut?

[Jürgen]

Meine Firewall (Zonealarm) lässt keine ausführbaren Dateien durch. Die werden allesamt umbenannt und können dann, mit Dateiendung .zl9 nicht mehr ausgeführt werden. Alle Mail-Viren, die ich bis jetzt bekommen habe, wurden so unschädlich gemacht - trotz Verwendung von Outlook. Ich nehme an, dass die Norton Firewall das auch so hält - sonst wärs ein Armutszeugnis.

Win2k läuft an sich sehr stabil, ich habe aber schon von einem Netzwerkadmin der 400 PC's betreut gehört, dass wenn bei NT einmal etwas ist, dann rauschts ordentlich und es hilft nur noch neu aufsetzen. War offenbar kein Gerücht...

Du hast mich jedenfalls dazu animiert, wieder einmal meine C:-Partition zu spiegeln.

[Kafkaesk]

Auch wenn Du es eigentlich nicht hören willst, gibts von mir ein Beileidtelegramm!
Habe darauf gleich ein Daten-Backup gemacht. Was es war, kann ich Dir leider auch nicht sagen, das wäre reine Spekulation, wobei ich vom Gefühl her auch zu einem Virus tendieren würde, aber mir gar nicht vorstellen kann, dass der solche Verwüstungen anrichtet. Und die Festplatte klackert nicht ein wenig (wäre vielleicht auch noch ein Indiz)? Ok, ok, jetzt habe ich doch ein bißchen spekuliert.

[Thomas]

Original geschrieben von Kafkaesk
Und die Festplatte klackert nicht ein wenig (wäre vielleicht auch noch ein Indiz)?

nee, eigentlich nicht: müssten dann ja auch sofort 2 oder sogar 3 Platten betroffen sein:
meine Systempartition liegt auf einer Solo-Festplatte, die meisten anderen Daten (auch der users-Ordner) auf einem RAID 0 mit 2 HDDs

[Kafkaesk]

Original geschrieben von Thomas


nee, eigentlich nicht: müssten dann ja auch sofort 2 oder sogar 3 Platten betroffen sein:
meine Systempartition liegt auf einer Solo-Festplatte, die meisten anderen Daten (auch der users-Ordner) auf einem RAID 0 mit 2 HDDs

Nebenbei bemerkt: sag einmal, Du bist ja besser ausgerüstet als Pixelpark!

[nik]

Hallo Thomas,

was ist das für ein RAID SCSI Platten oder IDE RAID.
Hatte vor ein paar Monaten einen ähnlichen Fehler mit SCSI Paltten, da war allerdings "nur" die Platte angeblich nicht mehr zu lesen - gleiche Fehlermeldung - (lies sich aber mit Easy Recovery wieder alles zurückholen).

Ich brauche Dir ja nicht zu sagen, dass RAID 0 nicht dazu da ist ein redundantes vorhalten der Daten zu gewährleisten sondern nur um den Plattenzugriff zu beschleunigen.
Sollte bei RAID 0 eine der Platten einen "schuss" bekommen haben sind meistens alle Daten verloren, wie Du ja leidvoll erlebt hast.
Die einzige Möglichkeit die ich im Moment sehe ist entweder zu versuchen das RAID wieder zum Leben zu erwecken ( evtl neuer baugleicher Controller), oder über die noch startfähige Platte mit einem Tool an das RAID ranzugehen und die Daten zu retten.

Ansonsten glaube ich eigentlich auch nicht an eine Virus, wäre dem so, dann vermute ich, wären wir heute auf der Arbeit von div. Antiviren-Herstellern kontaktiert worden.

Solltest Du ein Tool benötigen oder evtl etwas anderes, dann melde Dich

cu

nik

[Thomas]

sorry, vertan: nicht RAID 0, RAID 1 (Mirroring) hab' ich natürlich
2 x 60 GB baugleiche Maxtor IDE - Platten über einen Promise Lite Controller (onboard auf ASUS A7V266-E)

das RAID ist gar nicht hinüber sondern läuft einwandfrei, lediglich dieser eine Ordner darauf ist zerschossen.

sieht dann so aus -->