Bei ihm ging natürlich erstmal die Überlegung los, was wir zocken sollten. Ich war ausnahmsweise im Windoof drin, er logischerweise auch (er hat momentan nichts anderes). Er erzählt mir, dass er ne neue Version eines Spiels hat, ich will die ziehen, meldet mir mein Virenscanner doch glatt nen Infekt (W32.traxg@mm oder so), n kagg Wurm. Symantec hat den bei mir natürlich gleich unschädlich gemacht, bevor was passieren konnte, doch bei Navigor war leider der ganze Rechner infiziert, weil er auch nicht wusste wie lange und woher er den Wurm hatte.

Der Wurm hat nach unserer Erfahrung (und der Hompage von Symantec) folgende Effekte:

1. Erstellen einer .com im Fonts-Ordner (der bekanntlich keine .com anzeigt wenn man über Explorer reingeht)
2. Erstellen von Dateien namens “folder” und verschiedenen .exe in den Ordnern auf dem infizierten Rechner (Symbol ist ein Standard-Ordner, Attribut versteckt)
3. Erstellen eines Registry-Eintrages, um die com-Datei bei Systemstart zu öffnen
4. Ändern der Einstellungen für Dateierweiterungen und Dateianzeige (Unsichtbare Dateien wie die .exen werden ausgeblendet, wenn man sie doch sieht sehen sie aus wie Ordner)
5. (Interessanterweise nirgens erwähnt) Verhindert das Erstellen von exe-Dateien, die dem Wurm gefährlich werden können (Spybot S&D, FreeAV… können nicht gestartet werden, md5deep.exe ging ohne Problem)

Erstmal versucht, im abgesicherten Modus an die Dateien ranzukommen, ohne dass etwas gestartet wird, doch fehlanzeige: Beim Booten dieses Modus kommt ein Bluescreen of death… Im Pytalchat konnten die Leute auch kaum helfen, wobei Ideen wie “Installier Linux” natürlich da waren

Meine Idee, alle Dateien der Partition rekursiv auf ihre md5-Chksum zu prüfen und die Virendateien zu löschen (ihre Chksums sind natürlich gleich) klappte auch nicht, da ich keine Sprache kann, mit der das so einfach geht… aber wo wir schon in Knoppix waren, um das zu versuchen, haben wir einfach mal die .com im fonts-Ordner gelöscht, und siehe da, die .exe und folder wurden nicht mehr automatisch erstellt.

Also hat sich Navigor hingesetzt und von Hand knapp 400 .exe-Dateien gelöscht und mit der Explorer-Suchfunktion auch alle folder-Dateien… Respek, Navi, ich hätt vorher formatiert… aber du hast jetzt doch sicher deine Lektion gelernt und installierst Linux, oder? ^^

Ach ja, der Wurm breitet sich aus über Outlook oder Netzwerkfreigaben, da hatte wohl jmd auf der letzten Lan den Wurm ohne es zu wissen und der konnte sich fleißig ausbreiten… ich bin direkt froh nicht dort gewesen zu sein…

Der Vater des Lebensgefährten meiner Mutter – nennen wir ihn Herr H. (geht kürzer) – hat einen Rechner, der allein schon eine Lachnummer ist: 166 MHz, 32 MB Ram (wenn überhaupt, da hab ich nicht drauf geachtet)… reicht dieser Ersteindruck? Installiert war natürlich Win95, man muss ja die Performance des Rechners ausnutzen…

Nun hat dieser Herr H. ein Problem: BIOS läuft beim Booten komplet ab, man sieht kurz einen Win95-Splash (ach nee bei Windows heißt das ja Bootscreen) und dann bleibt alles hängen. Nach kurzem Ausprobieren denk ich mir, dass ich die Platte testen muss, sonst kann das an nichts liegen.

Also die HDD ausgebaut und mit ins Geschäft genommen, Partition Magic gebootet – “Fehlerhafte Partitionstabelle, soll diese korrigiert werden” oder so ähnlich kam beinahe sofort als Meldung. Da sag ich doch nicht nein… Trotzdem war die Platte nicht Fehlerfrei, wie sich nach Sichern der Daten und Fortmatierung herausstellte, die fehlerhaften Zuordnungsdateien blieben (auch bei mehrmaliger Durchführung)

Also daheim ne neue Platte auftreiben – ich hatte noch nen alten Rechner herumliegen, den niemand mehr gebraucht hat – und in den Rechner bauen und nach dem OS schauen. Win 95 benötigt leider eine Startdiskette, und dann eine Installations-CD… Punkt 1 war kein Problem, Startdisketten wurden genug gebracht. Leider keine Win95-CD… und der Sohn des Herrn H. besaß nur eine Win98.

Nach kurzem Überlegen wurde eben dies installiert, die Sicherungen wieder auf die neue HDD gezogen und der Rechner zurückgebracht. Was bei anderen alles gewesen wäre, reicht Herr H. natürlich nicht. Er muss erst jede seiner Dokumentvorlagen (keine Ahnung wie viele das waren, aber genug) prüfen,ob sie vorhanden ist und ob sie geht (ich glaube, Word 97 wurde unterwegs noch installiert)

Nach viel Gelaber und Erklärungen (Mein Favorit: Ich erkläre ihm, dem Besitzer des Rechners, in welchem Ordner die Vorlagen sind…) war anscheinend alles in Ordnung, dafür saßen meine Mutter und ich knapp 2h bei Herrn H., wobei 1:30h total sinnlos waren. Aber was soll man bei einem Super-DAU machen?

Fortsetzung folgt…

Die Schwester einer Freundin hat einen neuen Laptop, im Prinzip der gleiche wie meiner (bis auf die Grafikkarte). Leider ist bei ihr Windows Vista (die schlimmste Erfindung des Jahrzehnts) installiert, und sie will nichts anders. (Ihr Wallpaper ist eine andere Geschichte, das wird hier auch noch kommen)

Jedenfalls hatte sie Probleme mit dem WLAN (es konnte keine Verbindung hergestellt werden), und andauernd hängt sich der Laptop immer wieder auf. Natürlich hab ich erstmal nach dem WLAN geschaut, aber nichts gefunden (am Router lag es nicht, mein Laptop hatte die Verbindung bekommen). Also wurde erst einmal eine Knoppix-CD gezückt (meine *buntu-Sammlung und Mint hatte ich leider daheim gelassen), dieses hatte aber keine Ahnung vom WLAN-Device, also ging der Versuch auch ins Leere.

Wieder in Vista, hab ich mir mal den Laptop geschnappt und direkt neben den Router gestellt. Währenddessen ist er natürlich in StandBy gesprungen und nicht mehr aufgewacht, Vista halt…

Im Nachhinein kam dann raus, dass der Laptop 2 Probleme hat: Vista und Hardwarefehler beim WLAN… da kann ich also nichts machen… dass es an der Hardware liegen wird hab ich von Anfang an gesagt gehabt, dennoch waren alle enttäuscht von mir… als ob ich Gott wär

Wenn ich z.B. bei Pytal im Forum wieder einen Thread sehe, in dem es um Werbelayer in allen Frames geht, reg ich mich schnell auf. Ich bin zwar kein Supporter bzw Moderator bei Pytal, aber trotzdem… oben steht groß “::Hilfe”, da könnte man draufklicken und nach “Werbung in Frames” oder so schauen und die Lösung haben. Aber nein, man regt sich über die Werbung auf und beschwert sich, man kündigt an, zu einem anderen Hoster zu gehen. Und nur, weil man zu faul war zu lesen…

Oder wenn wieder jemand im ICQ fragt “Weißt du wie das ist wenn man DualChannel-Ram in Slot 1 und 2 hat, was kann ich in Slot 3 und/oder 4 reinpacken?”… Bin ich Gott und weiß alles? Ich hab mal wieder nur auf www.gidf.de verwiesen… weil man ja erst fragt und dann schaut…

Gewöhnt euch bitte folgende Reihenfolge an:

1. Anleitung lesen
2. Google fragen
3. mich/andere Menschen fragen

Dann klappts auch besser mit dem Rechner…

Den Anfang macht eine Aktion beim Laptop meiner Mutter:
Vor ein paar Wochen stürmt meine Mutter in mein Zimmer und fängt an zu zetern: “Das Internet geht nicht mehr!”
Meine Reaktion war erstmal nur ein großes WTF?!? – Ich hab in dem Moment schließlich gerade gechattet und gesurft, und wir hängen natürlich am selben Router. Also geh ich mit ins Wohnzimmer an ihren Laptop. Währendessen erklärt sie mir, sie hat ihr Internet gestartet und es geht einfach wieder aus (sie meinte Internet Explorer – trotz allem zureden konnte ich sie nie zum FireFox bewegen).

Jedenfalls starte ich ebenfalls den IExplore, Startseite GMX.de (Web.de oder so kann ich ihr auch nicht schmackhaft machen…) wird geöffnet – und nach kurzer Zeit verschwindet das IEXplore-Fenster einfach. Meine Mutter reagiert logisch: “Siehst du, ich habs doch gesagt” usw usf…
Ich ruf die Seite erneut auf und sehe am oberen Seitenrand eine Leiste, die sich ins Bild schiebt, in der für IE7 geworben wird. Kaum ist diese Leiste fertig geladen, wird der Browser beendet. Aha, ein aktiver Inhalt, der stört. Also schnell einen Firefox runtergeladen (Abbrechen funktioniert ja, bevor eine Seite geladen ist) und installiert.
Um Fehlern vorzubeugen, wird noch der IE vom Desktop ausgeblendet und schön den FF demonstrieren. Jetzt beschwert sie sich zwar über andere Sachen (die alle mit der Geschwindigkeit von GMX zusammenhängen), aber ihr Internet geht wieder… Hätt sie lieber Monate vorher auf mich gehört, wäre ne halbe Stunde Gemecker und Gemache gespart gewesen -.-