Ich hab Battlefield1942 übers netzwerk gespielt dann leuchtet das CD-rom led auf und der pc friert ein (das war 3x nacheinander so -> jedesmal reset notwendig). Nachm neustart scandisc ->abschnit ?????? fehlerhaft (und dann) kann auf laufwerk D:\ nicht zugreifen - beim 2. neustart meckert der erst was mit ???.vxd beim nächsten neustart was "Konnte Inita" (weiter kamer wohl nich - komsch) und beim 4.,5.und 6. mal (und jetz auch noch) "windows-schutzfehler bitte neustarten"

DAS ISS ZUM VERZWERIFELN!

woran kann das liegen? was kann ich machen? hilfä!

danke schonmal!!!

(vorgeschichte: http://www.thewall.de/forum/showtopic.php?threadid=44886 )
das problem war gelöst und win lief wieder 99% stabil (wie immer eben) gab auch nich überdurchschnittlich viele bluescreens oder so.

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

diese *.vxd files sind AFAIK die restore files deines windows für systemwiederherstellung, ich vermute mal die sind putt durch nen wurm o.ä.
ich konnt zwar damals in abgesicherten modus booten aber normal ging nichts mehr -> format c:

If someone is too greedy, they will lose what they orginally had.

Thewall.de Frappr

abgesicherter modus kommt da auch nix weiter als
->kann nicht...
oder ->würde gerne...
oder ->wenn es möglich wäre...
und -> bitte neu satarten
und was win einem eben sonst noch so verzapft.

soll das heissen ich muss meine alte platte nommel über die neue drüberknallen und dann gleich meine virensacanner drauf los lassen da die alte ja offensichtlich auch schon infiziert ist?

woher soll ich den wurm haben? ich bekomm zwar ab und zu mal icq-nachrichten mit "superviagra72348562irgendwas" und anderen spam aber die wandern dann umgehend innen müll.

<edit>das problem ist damit noch nicht gelöst (2. meinung?)</edit>

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

Ich lese aus deinem Text heraus, dass du Win98 / ME verwendest; womit das Problem gefunden wäre.

Rambo Engineer @ Drippy's 2fort - finest TFC 1.5 || Bild Upload || The world's most advanced open source database

hab jetzt mal das win-dir wieder hergestellt sollt also wieder gehen. morgen lass ich noch virenscannen. mal gucken...

@K-Putt
win98 ist KEIN problem! das iss zwar schon 7jahre alt aber es läuft und läuft (normalerweise). ab und zu mal n bluescreen aber das stört doch keinen. [...]

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

nach reichlichem virenscannen ("AntiVir PE" & "Lavasoft AdAware") hab ich mir das log mal angeguckt und da kam (zwischen xmal "das archiv ist passwortgeschützt" auch:

C:\windows\system
sporder.dll
Die Datei enthält Signatur eines kostenverursachenden Einwahlprogrammes DIAL/301248 (Dialer) und wurde vom Benutzer unterdrückt.

zu dem file hab ich das hier gefunden:
http://www.sophos.de/virusinfo/analyses/trojrilerd.html
da steht auch "Die Datei sporder.dll ist eine saubere Systemdatei."
google hat mir ausserdem erzählt diese datei braucht win.

könnte das nich doch am battlefield liegen da battlefield1942 und battlefield vietnam beide das system geschrottet haben? (vietnam gleich beim start und 1942 nach ner weile spielen - bei vietnam hat scandisk übrigens in irgendnem wichtigen plattenbereich der C:\-platte datenreste gefunden die nich da hingehören und die mir indirekt angezeigt -> "BFVIETNAM V1.0 LOG ...")

ich bin gespannt wann das system das nächte mal umkippt :) das wird sicher lustig.

###€dit###

JETZ WEISS ICHS:
NVSVC.exe
http://www.sophos.de/virusinfo/analyses/w32agoboten.html

und
MSGSRV32.exe
http://www.sophos.de/virusinfo/analyses/trojnyrubota.html

die kill ich über dos.
###EDIT2###
MSGSRV32.exe iss hartnäckig -> benenn ichs in MSGSRV32.VIR um fährt windows grad noch so hoch und dann kommt "SIE KÖNNEN DEN COMPUTER JETZT AUSSCHALTEN" - einer ne idee was man da machen könnte?

hier mal ne liste von allem was jetz noch läuft

KERNEL32.dll
MSGSRV32.EXE <---trojaner
MPREXE.EXE <--- wo kommt das her?
mmtask.tsk
mstask.exe <---taskmanager
explorer.exe <-ungefährlich
taskmon.exe <---was ist das?
ddhelp.exe <--- direct draw hilfe nehm ich an (?)
stimon.exe
AVGCTRL.exe <--- anti vieren prog (?)
STARTER.exe <--- lautstärkeregeklung
vcool.exe <-ungefährlich
firefox.exe <-ungefährlich
LWEMON.exe <- joysicktreiber
icq.exe <--- icq
wintop.exe <-- das "was-läuft"-ermittel programm
SPOOL32.exe <--- wo kommt das her?
AVWIN.exe <--- anti vieren prog

alles wo nix dabeisteht weiss ich nich wasses iss.
weiss einer was das iss? (ich google auch mal)

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

Bevor du weiter Systemdateien löscht, nur ein Tipp:
Klopp 98 in die Tonne, wo es schon seit erscheinung hin gehört.

Selbst wenn du obige Probleme in den Griff kriegen solltest, werden sie dich früher oder später wieder einholen.

Also tu dir selbst einen gefallen, und mach ein Upgrade auf W2k.
Dann bleiben dir solche "Schutzfehler" und viel anderer Kram erspart.
Ach ja, und du kriegst nen Task Manager dazu, der sogar was taugt.

Rambo Engineer @ Drippy's 2fort - finest TFC 1.5 || Bild Upload || The world's most advanced open source database

aaalso:

benenn ich die mprexe.exe in mprexe.vir um, dann fährter hoch und sagt

"MSGSRV32.exe wird aufgrund eines ungültigen vorgangs beendet." wenn ich auf schliessen drück seh ich nur noch meinen desktophintergrund - mehr nich.

msgsrv32.exe iss also der "obervirus" und bindet dann mprexe.exe ein. ich nehm mal an msgsrv32.exe wird anstelle von win.com oder explorer.exe oder sowas gestartet .
ich such jetzt mal nach dateien die MSGSRV32.exe enthalten. (win.ini?)

###edit###
hab das hier gefunden:
~~~~~~~~~~~~~~~~~~~~
The "Idle" process is not really a process; it represents how much CPU time
has been spent in the system's idle loop.

The "KERNEL32.DLL" process is not really a process; it represents the part
of the system that is responsible for the Win32 subsystem.

The "MSGSRV32.EXE" process acts as the liaison between 16-bit and 32-bit
system components, manages various system housekeeping tasks, and is also
used as part of Plug and Play.

The "MPREXE.EXE" process manages your passwords, user profiles, and network
connections.

The "mmtask.tsk" process manages the system multimedia services.

The "SPOOL32.EXE" process manages the system printer spooler.
~~~~~~~~~~~~~~~~~~~~

hab mal grad wintop auf meinem pc unnem laptop gestartet und verglichen - das was da oben aufgeführt ist läuft auch aufm laptop wo noch nie internetzugang hatte. also doch kein virus mehr - oder wie?

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

Ich schliese mich K-Putt an und empfehle dir eine Totalkur, d.h. Neuinstallation. So wie sich deine Problembeschreibung anhört ist alles andere unsinnig und pure Zeitverschwendung. Wenn dein Win98 schon 7 Jahre alt ist, dann ist es sowieso hinüber, gewöhnlicherwiese hält eine Windows-Installation 1-2 Jahre, dann ist eine Neuinstallation fällig. Ausserdem scheint dein System eine wahre Viren/Trojaner/Spyware-Schleuder zu sein. Aber bevor du neuinstallierst solltest du, falls du mehrer Partitionen hast auf den anderen Partitionen alles löschen was nicht lebenswichtig ist, d.h. alles was du von CD/DVD/Internet neuinstallieren kannst löschen (vorallem .exe und .dll), damit du dir darüber nicht den ganzen Viren/Trojaner/Spyware-Scheiss ins neue System rüberholst. Meiner Erfahrung nach kann man sich da auf Virenscanner etc. nicht verlassen. Und dass das Ganze durch BF1942 ausgelöst ist imo zufällig, denn das Ganze hat sich mit Sicherheit schon ein ganze Zeit vorher auf deinem System angesammelt.

So Nebenbei: .vxd's sind Treiber von Win98.

Edit:
Und wenn du dir dann z.B. Win2k neuinstalliert hast, dann installiert dir gleich auch einen vernünfigen Virenscanner mit Guard und eine Firewall, oder pack deinen Rechner am besten gleich hinter einen vernünftgen Router, dass vermindert die Chance ein dermassen versuchtes System zu bekommen enorm.

"Mit C++ (noch besser mit C) kann man sich _sehr_ leicht in den Fuss schiessen." - theDon
Auspack und freu! - Auszug aus einer, aus dem japanischen übersetzten, Bedienugsanleitung für ein Spielzeugaquarium.
--
Photon Audio Player | Majestic42.net | How To Ask Questions The Smart Way

-> meine installation ist ~1 jahr alt (2005-1998=7!)
-> doch keine virenschleuder, es kam nur 1er durch (der rest siehe oben -> edit)
-> Guard hab ich (http://www.free-av.de/)
-> firewall steht in form eines linux-pc mit netzwerkzeugs drauf im keller

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

wieder das gleiche problem :( ich installier jetz win komplett neu - wenns das problem dann immer noch gibt schmeiss ich das teil ausm fenster

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

Gibs mir, ich hab interesse.

http://choerbaert.org
Ein Gespenst geht um im Netz - das Gespenst des Open Source
csndr

das hab ich nich wörtlich gemeint; aber ich denk mal das iss dir schon klar (oder?)

+++edit+++
wo keig ich eigenltich die treiber wieder her? (ich hab noch ne kopie vom alten system, kann ich die da noch irgendwie rausziehen?)

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

Die wirst du dir wohl aus dem Internet zusammensuchen müssen. Es sei denn, du hast entsprechende CDs.
Aus der bestehenden Installation was rausziehen ist nicht möglich.

http://choerbaert.org
Ein Gespenst geht um im Netz - das Gespenst des Open Source
csndr