druckender Virus !?

[Stuck Mojo]

Hi !!

Ich komme gerade von einem Kunden bei dem ich für 1 Jahr das Netzwerk betreue. Vor ca. 1ner Woche hat etwas sehr merkwürdiges angefangen:

Ich bekam den Anruf, dass ein Drucker aus heiterem Himmel über 40 Seiten "Hyroglyphen" druckt. Wann und wie konnte man aber nicht feststellen. Einen Tag später bin ich hin... da der Fehler und andere Kleinigkeiten noch zu "erledigen" waren.

Als ich dann da war war natülich totenstille... der drucker machte ganz normal seine Arbeit. Ich bekam aber auf einmal mit, dass in einer anderen Abteilung das gleiche Problem herscht. *grübel*

Nungut... keiner konnte mir Tipps geben, was diese merkwürdigen Drucke auf sich haben. Aber nun waren alle achtsam...

Heute morgen war es dann klar! Es kann nur ein Rechner aus dem Verkauf sein. Den die Benutzer über den Usernamen in Ihren "Druckaufträgen" erkannt haben. Super... dann kann das ja nicht mehr viel sein... Ich also heute morgen um 9Uhr hin... erstmal Kleinigkeiten erledigt und dann ran an die Maschine...

Alle automatischen Startdeiten abgeschaltet, so dass nix mehr von alleine beim Systemstart startet... aber pustekuchen. Immerwieder fängt der PC an auf ALLEN Drucken, die im Netzwerk freigegeben sind zu drucken. Jeweils ca. 40-50 Blätter!
Nach ein bissel ausprobieren schien mir so, als ob ich das Problemkind gefunden hatte. Der Druck hat immer gestartet wenn ich einen AS/400-Client gestartet habe. Ok... AS/400-Client deinstalliert... Aber suuper er kann immernoch drucken.. und das von ganz alleine!

Dann hab ich mich auf eine Datei konzentriert, die immernoch im Autostart hing... egal, was man mit dieser Datei gemacht hat... man hat sie gelöscht... sie kam immer wieder... Aaaber ich bin ja ein Fuchs.. ich hab einfach die Datei gelöscht und eine Kopie vom Taschenrechner in den Autostart kopiert und umbenannt. Somit war ich diese recht auffällige Datei los. ...PUSTEKUCHEN !! Das Ding druckt immernoch... ja immernoch 40-50 Seiten auf 4 Druckern bei jedem Systemstart von diesem bep..ten Rechner!

Zum Schluss so gegen 17 Uhr (zwischendurch waren noch andere Dinge zu erledigen..) dachte ich mir.. jetzt hauste einfach mal ZoneAlarm drauf, um zu gucken welches Prog da ins Netzwerk will. Habs mir von download.com gesaugt, installiert... und ZACK! Im 2ten Installationschritt wir das Programm einfach beendet?! ...ab da hatte ich dann kein Bock mehr... Dieses apruppen Schliessen kenne ich nur von Viren... bzw habs in diesem Zusammenhang schonmal gelesen. Mit anderen Programmen hab ichs jetzt noch nicht ausprobiert... aber Morgen ist ja auch noch ein Tag...

Ist irgendwem von euch vielleicht schonmal sowas ähnliches passiert? Oder weiss jemand ob es Viren gibt, die einfach so drauf los drucken? ... das abgefahrene ist ja auch noch, dass kein einziger Drucker, auf diesem Rechner installiert ist. Er dürfte die also noch nicht mal kennen...

boah... ist vielleicht ein bissel lang geworden, aber nu' bin ichs mal los ...ich bin total durcheinander... brzlbrzl...

Gruss Jan

[Masotoshi]

Oje oje das klingt ja echt ziemlich übel. So etwas hab ich ncoh nie erlebt. Ich kenne das mit den Hyroglyphen nur wenn der Rechner während eines Druckauftrages abstürzt.

Original geschrieben von Stuck Mojo
Hi !!
Dann hab ich mich auf eine Datei konzentriert, die immernoch im Autostart hing... egal, was man mit dieser Datei gemacht hat... man hat sie gelöscht... sie kam immer wieder... Aaaber ich bin ja ein Fuchs.. ich hab einfach die Datei gelöscht und eine Kopie vom Taschenrechner in den Autostart kopiert und umbenannt. Somit war ich diese recht auffällige Datei los. ...PUSTEKUCHEN !! Das Ding druckt immernoch... ja immernoch 40-50 Seiten auf 4 Druckern bei jedem Systemstart von diesem bep..ten Rechner!

Nicht Schlecht ! Darauf kommt nicht jeder !

[StSnake]

Schon mal nen Virescanner draufgespielt und nachgeschaut ob der vielleicht einen Virus findet?

Klar gibt es auch Viren die einfach "JustForFun" anfangen zu drucken

Einen kostenlosen Virescanner findest du z.B. unter:
LINK

Ein Programm das bei jedem Systemstart sartet kannst du aber auch mit RegClean finden.

LINK

Hoffe ich konnte ein wenig helfen

Gruß
Steffen

[Stuck Mojo]

...wie gesagt... irgendwann hatte ich die schnauze voll, nachdem es nicht mal möglich war ZA zu installieren... nach Viren scannen werd ich morgen ma' machen... wenn der Prozess dann nicht ebenfalls sofort gekillt wird...

Die Programme, die beim Systemstart starten hatte ich tatsächlich schon alle draussen... Zumindest alle die man in der Registrie finden konnte.. *kotz*..

Aber trozdem danke

[Weberknecht]

Hmmm, also eigentlich hab ich null Ahnung. Aber manchmal findet auch ein blindes Huhn .... usw.

Hast du mal die Druckereinstellungen intensiv durchforstet? Hat der Kollech an seinem PC vielleicht einen Druckerpool aktiviert, der dafür sorgt, dass an 4 Druckern das selbe passiert? Steckt da evtl. auch irgendwo eine fehlerhafte Konfiguration, so dass fehlerhafte Druckaufträge beim Start des Druckerspoolers immer wieder neu abgearbeitet werden?

Also ich würd zuerst mal da schaun. Aber ich würd jetzt auch keinen Cent drauf setzen, dass es daran liegt. Schau halt mal nach, wer weiss.

Gruß
Martin

[Stuck Mojo]

...mmhh... pool? Ähm war das nicht spool? ... wo find ich den denn in Windows 98? Ich weiss nur, dass die AS/400 einen Druckerspool hat, aber die ham wa' gecheckt und die sind leer...
Ist es denn Möglich Druckaufträge in einem Spool zu haben, bei denen die Zieldrucker garnicht bekannt sind?? Wie gesagt... die Drucker sind auf dem PC NICHT installiert.

Für jeden weiteren Tip dankbar!
Jan

[Masotoshi]

Hast du schon mal mit "MSCONFIG" den Autostart überprüft ?
Falls du es nicht weisst: Bei Ausführen "msconfig" eingeben und dann auf den Register Autostart wechseln. Dort siehst du alle Dateien die sich im Autostart befinden und kannst sie entfernen.

[Weberknecht]

Nenee, ich meinte schon einen Druckerpool. Mit der Funktion kannst du z.B. in einem Netzwerk einen Druckauftrag an alle Geräte ausgeben, die an einem Anschluß hängen. Also beim Anschluß "Netzwerk" an alle Drucker, die im Netzwerk verfügbar sind oder in einem separaten Printserver für den jeweiligen Arbeitsplatz konfiguriert sind. Ob das auch schon in Windows98 geht weiss ich im Moment nicht, aber in WindowsNT, 2000, XP gehts definitiv. Da gibts auch Einstellungen, ob fehlerhafte Druckaufträge gelöscht werden sollen.

Gruß
Martin

[Stuck Mojo]

ähm... ob das nun MSCONFIG war... keine Ahnung... Da konnte man aber noch mehr als den Autostart einstellen... du konntest einstellen, ob der die autoexec.bat oder die config.sys laden soll usw... ich glaube das ist das was du meinst.. ich bin da über Systeminformationen -> und dann irgendwas hingekommen... Da konnt ich mich noch aus meinen 98-Zeiten dran errinern

...aber wie gesagt... die eine Datei konnte man nicht aus dem Autostart entfernen... Hat sich immer aus dem nichts wieder hineinkopiert, bis dann mein Trick kam aber..naja... hab ich ja schon alles geschrieben

[Stuck Mojo]

Original geschrieben von Weberknecht
Nenee, ich meinte schon einen Druckerpool. Mit der Funktion kannst du z.B. in einem Netzwerk einen Druckauftrag an alle Geräte ausgeben, die an einem Anschluß hängen. Also beim Anschluß "Netzwerk" an alle Drucker, die im Netzwerk verfügbar sind oder in einem separaten Printserver für den jeweiligen Arbeitsplatz konfiguriert sind. Ob das auch schon in Windows98 geht weiss ich im Moment nicht, aber in WindowsNT, 2000, XP gehts definitiv. Da gibts auch Einstellungen, ob fehlerhafte Druckaufträge gelöscht werden sollen.

...mmhh hört sich interresant an... hat jemand da vielleicht noch Infos zu? Gibts sowas in Win98? Und wenn wo?

[Weberknecht]

Hab grad gelesen, dass in EINEM Druckerpool nur "binärkompatible Drucker" eingerichtet sein dürfen, sonst gibbet Murks. Zu Windows 98 hab ich noch nix spezielles gefunden, leider.

An welchen Rechnern hängen denn die bewussten Drucker? Haben die eine Art Server (NT/2000), an dem die Drucker hängen, bzw. der die Druckaufträge verwalten soll? Wie ist da die Architektur?

[Schneeschaufel]

häng mal die drucker ab, wennst das nexte mal startest.
die datei mit dateinamen gefunden? wenn ja, kanns ja net sooo schwer sein, das ding zu finden und zu eliminieren?
command->del datei?

hm...

[Schneeschaufel]

klick mal

bugbear...

[Stuck Mojo]

@Weber:
Architektur:

- Linux Suse8.0 Server (dient nur als Fileserver..also Samba is da druff)
- IBM AS/400
- Der rest... alles Win98-Clients und 1 oder 2 Win95er...
Die Drucker sind an den Clients dran und übers Netzwerk freigegeben. Auf den Clients, die einen Drucker haben sind so eine Art Druckclient für die AS400 drauf. (d.h. wenn jemand über die AS400 druckt, kann er auch jeden Drucker nutzen, der über diese "clients" an die AS400 angeschlossen sind.) Aaaber die Druck-Clients sind nicht aktiv, also der Fehler tritt auch auf, wenn sie nicht gestartet sind und nicht mit der AS400 in Verbindung sind.

- Dann gibt es noch einen Konica-Drucker... so ein Riesenteil ..Kopierer, Faxgerät usw... alles in einem... Der hat eine eigene Netzwerkkarte... du weisst schon was ich meine... Hinweis: Der Konica-Drucker kriecht nix von dem "Dreck" ab...

Dat wars schon...

@gottzumgr...
Welche datei meinst du jetzt? Die im Druckauftrag steht? Da ist der Name "unbekannt" ...oder meinst du die komische Datei im Autostart? Die ist tatsächlich unlöschbar... aber durch meine Trick konnte ich die ja umgehen... aber hat nix gebracht...
Die Drucker habe ich abgehängt... trozdem kommt der Druckauftrag im Rechner des jeweiligen Druckers an...

[Stuck Mojo]

Original geschrieben von gottzumgrusse
klick mal

bugbear...

...oui.. da kommen wir dem Problem doch schon näher... nur komisch, dass der Herr an dem Rechner sogut wie nie sein Mailprogramm nutzt... aber trozdem super Tip !! Danke!!