ich habe jetzt einfach mit dem partitionieren angefangen.
hier ist der "übergeordnete" link von heise
c't-ftp-Service
oder heise online - Software-Verzeichnis: H2format
das tool heißt "hsformat"
für mich ist es jetzt nicht mehr so wichtig. wäre aber vielleicht generell ganz interessant.
jetzt habe ich ein neues problem:
mit knoppix kann man nur auf fat32 dateisystemen schreiben und nicht auf ntfs.
nun habe ich aber eine 100gb usb-festplatte, wovon ich bestimmt 80gb brauchen werde.
wenn ich mit xp-boardmitteln die platte formatiere kann ich aber nur 32gb formatieren.
ich könnte auch mehrere partitionen anlegen wie hier beschrieben ist:
Festplatte formatieren mit FAT32
das ganze ist aber recht umständlich!
gibt es nicht irgendwelche freeware oder shareware mit der ich die kompletten 100gb in fat32 formatieren kann?
ich habe bei heise ein tool gefunden. ich weiß aber nicht wie ich das benutzen soll...
ftp://ftp.heise.de/pub/ct/ctsi/h2format.zip
und um in knoppix zu formatieren muss man wohl die konsole benutzen...!?
wichtig ist auch, dass ich die platte nachher wieder ohne probleme in ntfs umformatieren kann, da das nicht meine fp ist...
ok, werde ich beachten! danke für den tip!
ich habe jetzt ne externe fp besorgt. morgen kann es dann los gehen...
eine sache noch...
Mache eine Datensicherung(aber überprüfen)
kann denn was passieren wenn ich die festplatte mit den gesichertern daten an einen anderen rechner anschließe und dann mit virenscannern prüfe?
gibt´s da noch sachen, die ich beachten sollte?
alles klar. muss mir erstmal ne externe besorgen. ich melde mich dann auf jeden fall wie es gelaufen ist!!
und nochmal danke!
ne, die waren auf mysteriöse weise verschwunden. ich lege in regelmäßigen abstanden immer welche von hand zur sicherheit an. es hätten also eigentlich welche da sein müssen...
ok dann werde ich mal versuchen daten zu retten 
am besten mit knoppix und ner externen festplatte?
schon mal vielen, vielen dank für die hilfe!! 
und nun? neuen virenscan im abgesicherten modus nochmal probieren?
also "load default configuration"?
edit:
ok ich habe das mal eingestellt.
bei der bootreihenfolge hat sich nichts geändert:
- cd-rom
- removable devices
- harddrive (samsung hm100jctbd)
generell finde ich keine veränderungen ausser auf der main-seite:
hotkey beep - ist jetzt enabled statt disabled
Versuche bitte noch einmal ins Bios zu kommen und dort wählst Du "Default" als Standardwert.
bitte schnelle hilfe!
ich bin jetzt wieder ins bios gekommem 
(mit eingebauter festplatte) was genau soll ich einstellen?
Es koennte noch sein das es dieser Wurm ist. Den gibt es als .a, .b, ....g
When the infected file is first launched, the user will see a Windows Explorer window, with an open 'My Pictures' folder.
wäre möglich, dass sich der bilder ordner mal von alleine geöffnet hat.
When installing, the worm modifies the following keys of the system registry, disabling system registry tools, the command line, and displaying files and folders in Windows Explorer.
wenn etwas an der registry geändert wird, springt normalerweise der "teatimer" von spybot search and destroy an.
and adds to the My Pictures directory of the current user:
%MyPictures%\Mypictures.exe
wäre mir bestimmt aufgefallen.
When sending infected messages the worm uses its own SMTP engine.
Infected messages
Attachment name (chosen from the list below):* ccapps.exe
* jangan dibuka.exe
* kangen.exe
* my heart.exe
* myheart.exe
* syslove.exe
* untukmu.exe
* winword.exe
bevor ich eine .exe im anhang öffne, scan ich sie in der regel mit antivir. aber halt nur in der regel. evtl hatte ich bei der winword.exe das .exe übersehen... 
The worm also modifies the contents of autoexec.bat in the C: root directory, adding "pause" to it.
das würde den verzögerten startvorgang erklären.
Diesen Teil musst du zuerst hinkriegen:[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"="1"
"DisableCMD"="0"[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"="0"
"HideFileExt"="1"
"ShowSuperHidden"="0"[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"="1".Das klappt aber nur wenn du in die Registery kommst.
komme ja leider nicht in die registry.
Viel Glueck, und stoepsel deine FP nicht an den Rechner deines besten Freundes. Sonst ist der evl. auch noch hin
da liegt jetzt mein neues problem: ich bekomme die festplatte nicht aus dem rechner raus. ich habe das nb mit kumpels die auch schon mal ihre fp aus ihrem notebook genommen hatten, aufgeschraubt. aber dieses scheiß medion ding ist so komisch verschraubt, dass ich nicht mal den unteren deckel komplett abbekomme. unter der tastatut ist leider auch kein rankommen an die festpladde.
ich finde auch beim googeln keine vernünftige anleitung wie man die kiste aufschraubt, geschweige denn bei medion selber.....
hatte auch einfach mal alle f-tasten gedrückt!-)
besten dank! ich werde das mal ausprobieren und mich dann nochmal melden....
ihr seid die besten!
geht jetzt leider wieder nicht mehr!!! bleibt immer nach ner halben sekunde hängen. geht noch nicht mal zum bootsceen.
ich komme doch normalerweise mit "entf" ins bios oder?
Ich würde Dir mal Empfehlen mit den Programm PROCEXP mal schaun, ob es hohen CPU Belastungen von einen Programm sein könnten.
Cuckoo
sysinternals processexplorer habe ich seit geraumer zeit installiert und keine besonderen auffällikeiten finden können
so. mein erneuter versuch mit knoppicilin nach viren zu suchen ist gescheitert. der rechner ist mitten drin wieder ausgegangen. aber ich konnte den auf der knoppicilin enthaltenen hardware-scan durchführen: es wurden dabei keine fehler gefunden...
Obwohl einige geschilderte Probleme zutreffen, gehe ich davon aus, dass du SP2 nicht erst jetzt installiert hast.
sp2 habe ich schon recht lange drauf.
Hardwareprob könnte nur die Überhitzung in Frage kommen. Lüfter läuft normal? Verschmutzt?
der lüfter läuft eigentlich normal. ziemlich heist ist der rechner schon immer geworden. das hatte aber nie probleme gemacht. von aussen sieht der lüfter recht sauber aus. leider schaffe ich es nicht richtig den rechner so aufzumachen, dass ich da vernünftig rankomme. ich wollte jetzt mal versuchen ein programm (z.b. "cpucool") zu installieren welches die cpu-temperatur misst. ist leider auch schiefgegangen. ich konnte kurz im abgesicherten modus starten. kurz darauf war der rechner aber auch wieder aus.
Software mäßig würde ich mal einen Wiederherstellungspunkt versuchen.
die sind leider auf mysteriöse weise verschwunden.
Sicherheitsmäßig schaue Dir mal den WinTT Scheck in meiner Sig an.
das problem ist ja nach wie vor, dass ich den rechner nicht hochgefahren bekomme, geschweige eine software installiert.
wie könnte ich denn weiter verfahren? festplatte ausbauen und versuchen daten mit einem anderen rechner zu retten und dann alles neu installieren? dann weiß ich aber nicht ob es ein hardwarefehler ist...
schon mal danke für die hilfe!
garantie hab ich leider nicht mehr...
aber hardware problem? ist doch komisch, dass ähnliche phänomene auch in meinem freundeskreis auftauchen. und dass plötzlich alle treiber und hardware innerhalb ein zwei stunden gefraggt sind ist doch auch seltsam. ich habe ja auch nichts an der hardware geändert oder irgendwelche sachen getweakt. man beachte auch das beim scan mit antivir der rechner abgestürzt ist und nach einem neustart die meldung kommt: die virendefinitionsdatei ist defekt. für mich klingt das eher nach einem wurm! *hoff, keine hardware fehler*
und mit irgendwelcher anderer virensoftware (kasperski) unter windows zu scannen ist schwierig, auch im abgesichterten modus. denn der rechner geht ja immer wieder von alleine aus. und wenn es wirklich ein virus oder wurm ist, möchte ich ihm natürlich nicht die chance geben sich weiter zu verbreitern....
edit: ich kann plötzlich wieder mit knoppicilin booten ohne irgendwas verändert zu haben. lasse jetzt mal den dritten virenscanner durchlaufen....
hallo zusammen,
ich habe ein schwerwiegendes problem. ich habe über die suche zwar einiges gefunden, aber leider hat mir da nichts richtig weiter geholfen.
vorab: ich habe das medion-notebook "md 96500" und nichts an der hardware geändert oder besondere programme installiert..
ich beschreibe mal den ablauf, wie mein problem zustande gekommen ist. das ganze ging über mehrere tage:
- rechner hat immer länger gebraucht um hochzufahren.
- bildschirm hatte kurze aussetzer ist aber sofort wieder angegangen.
- maus funktionierte mitten im betrieb nicht mehr. mauspad aber schon.
- mitten im betrieb mauspad und maus ausgefallen.
- bildschirm hat vermert aussetzer. zwischen durch werden die farben sehr "bunt" und komisch so vga mäßig.
ab jetzt passiert alles innerhalb 1 bis 2 stunden.
- scann mit "adaware" ohne besonderen fund. nur ein tracking cookie
-scan mit "spybot search and destroy". es wid ein trojaner gefunden und entfernt. den namen weiß ich leider nicht mehr.
- sofort danach wieder komische fraben am bilschirm.
- sofort danach kommt eine fehlermeldung vom grafikkartentreiber.
- fast gleichzeitig eine fehlermeldung von lsass.exe und dass der rechner in 30 sekunden runtergefahren wird.
- ich breche das ganze mit cmd - "shutdown -a" ab.
- kurz danach geht der rechner trotzdem einfach aus, ohne runterfahren.
- nach neustart virenscan mit "antivir". mitten im scan geht der rechner aus.
-diesmal mit bluescreen. fehlermeldung: 0xc0000142
- nochmal neustart und versuche neuen virenscan. meldung: die virendefinitionsdatei ist defekt.
- versuche schnell antivir upzudaten. aber mittendrin absturz aber diesmal ohne bluescreen.
-nach neustart und kurz nach login wieder bluescreen mit fehlermeldung:
ircql not les or equal
stop 0x0000000A
(0xFFBCB740, 0x00000002, 0x00000000, 0x804F5828)
- nach neustart im abgesichterten modus wieder absturz. diesmal nicht mal login geschaft. fehlermeldung:
driver ircq not les or equal
stop:0x0000000D1
(0xFFFFFFFF, 0x00000002, 0x00000001, 0xEC01BB0A)
irda.sys adress EC01BB0A base at EC01600
- nochmal neustart diesmal sofort nach boot fehlermeldung:
pfn list corrupt....
- einfach mal als test knoppix eingelegt. alles funktioniert ganz normal und ich kann auf alle dateien zugreifen.
-knoppicilin 5.1 besorgt und mit neusten virendefinitionen laufen lassen.
- erster von drei viren scannern scheint nichts zu finden.
- beim zweiten virenscanner geht der rechner auf einmal ohne vorwarnung aus.
- das ganze von vorne. und wieder geht beim zweiten virenscanner der rechner ungefähr an der gleichen stelle aus.
- dann der versuch neuzustarten um nur den dritten scanner drüber laufen zu lassen.. aber jetzt kommts:
- bevor der rechner bootet, bleibt das system hängen. ich kann nicht mehr von cd booten (keine knoppix und kein knoppicilin), ich kann nicht mehr ganz normal booten, ich kann noch nicht mehr in mein bios rein...
- tata! das chaos ist komplett!
ich bin total aufgeschmissen, da ich ja jetzt noch nicht mal mehr meine wichtigsten daten mit knoppix retten. backups von den neusten daten habe ich natürlich, wie es immer so geht, auch nicht gemacht.
kann es sich um den sasser-wurm oder ähnliches handeln?
von kumpels habe ich ein ähnliches problem gehört. auf jedenfall geht deren rechner von alleine aus. auch mit lsass.exe-fehlermeldungen. ich hatte mit ihnen aber in letzter zeit keinen datenaustausch.
wichtig wäre, dass ich wenigstens wieder mit knoppx booten kann, um evtl ein paar daten zu retten.
schon mal danke für das gehör! ich bin für jeden tipp dankbar!!!
edit:
[Blockierte Grafik: chrome://targetalert/content/skin/new.png]
"Das mit den 15% ist normal, braucht der Win Defragger zur Datenauslagerung.
O&O Defrag z.B. hat diese Einschränkung nicht.[...]"
in diesem beitrag steht, dass "O&Odefrag" diese einschränkung nicht hat, aber irgendwo müssen die daten doch zwischengelager werden!?
allerdings wird bei ZDnet von den usern nicht gerade von dem program geschwärmt:
"vor anwendung dieses programms unbedingt systembackup machen! Windows XP ist (wie fast zu erwarten wenn fremde programme grundlegendes verändern)mit der Datenverschieberei nicht klar gekommen. Ich durfte mein komplettes system neu installieren!"
"O&O Defrag hat bei mir einen schweren Schaden verursacht. Die Hintergrund-Defragmentierungsfunktion hat auf einer 65-GB-Partition mit NTFS so gut wie alle Dateien (50+ GB Mediendateien, insbesondere Musikvideos und WAV-Dateien) in Mitleidenschaft gezogen.[...]"
