G-Data Meldung: Ihr Computer wurde auf offene Ports gescannt
Hallo,
ich hoffe ihr könnt mir helfen und das mein Problem hier in die Rubrik passt.
Hier der genaue Vorgang, deswegen ein längerer Text:
Letztens war ich im Internet via Firefox und bekam dann eine Meldung meines Antivirenprogrammes G-Data, daß mein PC auf offene Ports gescannt wurde.
Ich klickte auf die Details (mit einem IP-Geo Tool konnte ich herausfinden, daß es ich anscheinend von einem New Yorker Menschen gescannt wurde), speicherte sie und zog erstmal das Modem aus der Steckdose.
Bin nicht mehr ins Internet gegangen. Kurz daraufs fuhr ich mein Notebook herunter.
Tags darauf wollte ich den PC wieder anmachen, doch der "Microsoft Software" mit dem grünen Balken und schwarzen Bildschirmhintergrund wollte nach 30 Minuten immer noch nicht weiterspringen.
Ich drückte auf "Notaus".
Wieder angemacht kam das zu erwartende Starthilfefenster mit den verschiedenen Auswahlmöglichkeiten (Systemwiederherstellung, StartUpRepair ect...).
Ich nahm "StartUpRepair". Nach einiger Zeit war die Meldung da, daß das System nicht in der Lage war den Fehler zu finden und hochzufahren (sowie einer Meldung das irgendwelche Kanäle attached wären ?).
Außer am Stromkabel hing der PC nirgendswo dran, aber zur Sicherheit steckte ich die USB Maus weg.
Zwoter Versuch:
"Systemwiederherstellung"
War nur ein Punkt da, dauerte ne Ewigkeit, dann die Meldung das es erfolgreich wäre. PC startet neu und wieder (!) kommt der Startvorgang nicht über den "Microsoft Software" grünen Balken unten mit dem schwarzen Bildschirmhintergrund heraus. Über 60 Minuten....
alles klar:
"Notaus" gedrückt.
Beim "Starthilfefenster" abermals "Systemwiederherstllung" gedrückt.
Nur das diesmal anscheinend meine Festplatte C: vorher gescannt werden mußte wegen 'bad areas'.
Ich lass da scannen. Als es fertig ist, drücke ich auf "OK". Möchte jetzt mit der Systemwiederherstellung weitermachen, nur daß das Fenster mit 'bad areas' auf C: immer noch da ist.
Das war der letzte Stand der Dinge.
Ich bin total genervt, wütend und verzweifelt, da ich am Samstag ein auf meinem Notebook gespeichertes Projekt abliefern muß. Von den haufenweisen anderen wichtigen Daten für Arbeit und Studium mal ganz abgesehen....
Irgendwelche Tips, Ratschläge?
Kann ich die Daten irgendwie retten, die sind mehr als wichtig.
Also muß ich mir noch eine Festplatte dazu kaufen. Und diese mit nem USB Stick einfach anstecken? Geht das ohne was zu installieren?
Wie gesagt, der PC fährt ja nicht hoch.
Übrigens, bei diesem STarthilfefenster mit "Systemrecovery" und "StartUpRepair" ist ja noch eine andere Option die in etwa so lautet "Complete PC restore" - was macht diese? Alles platt, auch Daten?
Also muß ich mir noch eine Festplatte dazu kaufen. Und diese mit nem USB Stick einfach anstecken? Geht das ohne was zu installieren?
Wie gesagt, der PC fährt ja nicht hoch.
Ja, du brauchst eine externe Festplatte, die du über USB anschließen kannst.
Knoppix ist ein ganzes Betriebssystem auf CD. Es hat die ganzen Treiber gleich mit dabei. Und dann brauchst du nur die Daten von der internen Festplatte auf die externe Festplatte zu kopieren.
Übrigens, bei diesem STarthilfefenster mit "Systemrecovery" und "StartUpRepair" ist ja noch eine andere Option die in etwa so lautet "Complete PC restore" - was macht diese? Alles platt, auch Daten?
Complete Restore stellt deinen Rechner auf die Werkseinstellungen wieder her.
Das heißt wenn du deine Festplatte nicht partioniert hast, sind deine Daten futsch.
Hast du einen Router daheim? Der dürfte dich vor den meisten direkten Angriffen schützen, solange du keine Ports weiterleitest. Wenn du nicht weist, was das ist, dann hast du es auch nicht gemacht.
Dort sind 2 kleine Kästen.
Einer von Siemens und ein größerer der dann das andere Kabel zum PC führt.
Keine Ahnung ob da ein Router dabei ist.
Ursprünglich hab ich mir den Internetzugang von Alice geholt für 25 Euro monatlich (ganz schön teuer fällt mir grad auf).
Ok, aber ich sitze eben gerade nicht daheim, weil ja bekanntlich nix mehr geht am PC. Morgen früh kann ich wieder mehr sagen wenn ich zu Hause die Gerätebezeichnungen aufgeschrieben habe.
Ok, du hast also nur einen Splitter und ein DSL-Modem. Ein Router würde noch nach dem DSL-Modem und vor deinem Rechner ins Netzwerk eingebaut werden. Das bietet zwei Vorteile:
Da der Router die Internetverbindung herstellt, können mehrere Rechner gleichzeitig ins Internet.
Der Router gibt sich als Rechner aus und lässt alle Anfragen von Außen (aus dem Internet) einfach ins Leere laufen (außer man erlaubt dies explizit).
Die Frage ist bloß, ob sich die Anschaffung für dich lohnt. Aber diese Hardwarefirewall, die der Router darstellt, ist eine wesentlich besserer Schutz als jede Software-Firewall, die du auf deinem Rechner installierst.
also heute habe ich eine externe Festplatte mit USB Anschluß geholt und könnte eigentlich loslegen.
Zwischenzeitlich habe ich beim erneuten Versuch hochzufahren mal F6 und dann F8 gedrückt und kam in ein MS-Dos aussehendes Menu herein.
Da ich mir unsicher bin bei den aufgeführten Optionen und den vielleicht löschenden Konsequenzen, ich mir aber dennoch Hoffnung mache evtl. etwas ohne lästiges Neuaufsetzen des Computers hinzubekommen (ohne das Daten gelöscht werden), würde ich mir gerne hier noch ein paar fachliche Meinungen einholen.
Folgende Optionen stehen zur Auswahl auf dem Bildschirm:
- Computer reparieren
- Abgesicherter Modus
- Abgesicherter Modus mit Netzwerktreibern
- Abgesicherter Modus mit Eingabeaufforderung
- Startprotokollierung
- Anzeige mit niedriger Auflösung aktivieren
- Letzte als bekannte funktionierende Konfiguration
- Verzeichnisdienstwiederherstellung
- Debugmodus
- Automatischen Neustart beim Systemfehler deaktivieren
- Erzwingen von Treibersignatur deaktivieren
- Computer normal starten
Wie gesagt, wenn es ne Möglichkeit gibt ohne irgendeinen Datenverlust das Ding wieder zum laufen zu bringen - immer her damit, bitte!
Grüße
PS:
Desweiteren hätte ich noch eine Frage. Wenn ich die Daten, sprich C:/ und D:/ bei mir sichern möchte, würde ich diese komplett kopieren und auf die von mir neu erworbene, externe Festplatte speichern (duplizieren).
Geht davon eine Gefährdung aus für die externe Festplatte?
Moin,
mir ist nicht klar, was G-Data außer der Meldung gemacht hat. Du müsstest also nach wie vor davon ausgehen, dass dein Rechner manipuliert wurde.
Die unten jetzt aufgeführten Optionen nützen dir nicht um der Sache auf die Spur zukommen. Automatischen Neustart beim Systemfehler deaktivieren solltest du machen, weil damit Fehlermeldungen auslesbar werden. (Bringt aber in diesem Fall auch nichts)
Da du nun schon eine externe Speichermöglichkeit hast, würde ich auf 'Nummer Sicher' gehen und Daten sichern und neu installieren.
Wenn du willst, kannst du diese Option mal probieren:
Letzte als bekannte funktionierende Konfiguration
Das würde ich aber nur temporär empfehlen um deine kurzfristigen Aufgaben zu erledigen, da nicht auszuschließen ist das dein System noch infiziert ist.
Eine Nutzung des Internets solltest du unterlassen.
Nach einer gründlichen Datensicherung würde ich auf jeden Fall das System neu aufsetzen.
"Du darfst explizit nur deine privaten Nutzdaten (Word, Excel, Bilder, Sounds) kopieren und keinerlei ausführbare Dateien."
Überhaupt keine?
Also beispielsweise aus meinem Spieleordner nur die jeweiligen Speicherstände raussuchen?
Bei selbstgedrehten Videos funktioniert das kopieren anscheinend nicht ganz - weshalb?
Wäre super wenn mir jemand einen guten Router empfehlen kann, sowas brauch ich nämlich wirklich nicht noch einmal.
"Du darfst explizit nur deine privaten Nutzdaten (Word, Excel, Bilder, Sounds) kopieren und keinerlei ausführbare Dateien."
Überhaupt keine?
Ein Virus durchsucht deine Festplatte nach jeder Datei, die nur irgendwie ausführbar ist und infiziert diese mit sich selbst. Deswegen soll man überhaupt keine ausführbaren Dateien bei einem Schadsoftwarebefall sichern.
Wäre es sinnvoll nach der Datensicherung, die per USB-Kabel anscheinend wirklich lange dauert, dieses "Complete PC restore" auszuwählen oder sollte ich etwas anderes machen?
Danke für die Hilfe übrigens.
PS:
Muß tatsächlich ein Virus sein, da BIOS auch einen erkannt hat.
Hallo nochmal,
so, heute habe ich das erste Mal Zeit den Computer neu aufzusetzen.
Die Daten sicherte ich mittels externer Festplatte im abgesicherten Modus ab und ich achtete darauf keine Anwendungen mitrüberzukopieren.
Nun hat sich folgendes Problem ergeben:
Da ich eine Recovery CD von Asus habe, wollte ich den Computer auf Fabrikauslieferungszustand zurückversetzen.
Ich wählte die vollständige Option aus mit 2 Partitionen.
Dann kam ein weißer Bildschirm mit riesigen, roten Lettern 'Error'.
Ich drückte auf Notaus und machte erneut an.
Jetzt erhalte ich oben links in der Ecke eine knappe Meldung:
'BootMGR' is missing
Press Ctrl+Alt+Del to restarn' (wobei über dem n von restarn was wohl restart heißen sollte so ein spanisches, welliges Apostroph ist)
und komme nicht über diese Meldung hinaus.
Ich komme nur noch ins BIOS rein, was mir aber wohl nichts bringt.
Hast du nur die Recovery-CD?
Wenn du außerdem eine originale Windows-Installations-CD hast, oder nur den Lizenz-Key als Aufkleber am PC, könntest du mit dieser oder einer ausgeliehenen der gleichen Version booten und neu installieren. Im BIOS stellst du vorher die Bootreihenfolge um (CD an 1. Stelle)
Nein, soweit ich das rekonstruieren konnte, habe ich mir damals bei einem Onlineversand den Laptop bestellt. Eine Betriebssystem-CD war wohl nicht dabei.
Dafür aber Asus Utilities und Asus Recovery.
Unter meinem Rechner ist ein Wasserzeichenaufkleber oder sowas in der Art und die Rechnung müßte irgendwo auch noch sein.
Betriebssystem Windows Vista Home Premium, wenn mich die Erinnerung nicht trügt.
Gut, wenn ich mir also von einem Bekannten eine Vista CD besorgen kann, kann ich dann auch davon ausgehen, daß bei diesem Vorgang wirklich alles mögliche, schädliche gelöscht wird?
Also, heute war ich in einem PC-Laden mit meinem Laptop + Recovery CD.
Der Fachmann dort sagte ich müßte im Bios etwas umstellen (das er von der CD aus bootet, war mir aber nicht ganz sicher ob ich das nicht schon selber gemacht hatte) und es würde dann mit besagter CD gehen.
Naja, auf jeden Fall bootet er bis zur Auswahl dieser 3 Optionen.
Und egal welche ich anklicke und auf 'next' drücke, kommt kurz darauf das hier:
Weißer Bildschirmhintergrund
riesiege, rote Letter der Aufschrift 'Error' (wirklich über den ganzen Bildschirm)
oben links in der Ecke steht: 'Cannot load imagex0 from src WIM file'
?
Im Laden wollen die knapp 100 Euro wenns schnell gehen soll.
Ist schon besser eine Betriebs-CD von Microsoft runterzuladen?
Product Key habe ich ja....
...und mit der Recovery geht auch nix.
Der Fachmann dort sagte ich müßte im Bios etwas umstellen (das er von der CD aus bootet, war mir aber nicht ganz sicher ob ich das nicht schon selber gemacht hatte) und es würde dann mit besagter CD gehen.
Das wäre ja leicht festzustellen, ob die Bootreihenfolge so steht, dass du wirklich von CD bootest und nicht der Fehlversuch von der dem defekten BS auf der Festplatte.
Im übrigen gilt das was ich zur Reparatur schrieb auch für die Neuinstallation.
Voraussetzung: richtiger legaler Lizenz-Key, im BIOS richtige Einstellung und eine CD deiner Version entsprechend.
Ja, ein Produktschlüssel und Lizenz für Vista besitze ich ja. Im Bios hat auch alles gestimmt.
Jetzt habe ich gestern das Ding meinem Onkel mitgegeben, weil er meinte er könne Vista aus dem Netz ziehen und das dann von der CD starten (booten) und mit meinem Produktschlüssel auf dem Aufkleber unten registrieren.
So wie es sein sollte.
Er meinte, wenn das mit Microsoft Vista aus irgendeinem Grund so nicht funktionieren sollte, würde er mir XP draufmachen wofür er noch eine extra Lizenz hätte.
Klar, dachte ich mir, sparste Dir die 100 Euro Reperaturkosten die der Typ im Laden veranschlagt hatte und dann kann ich noch ein Projekt darauf fertigmachen, welches ich bis zum 21. abgeben wollte, sofern der Softwarefehler behoben werden würde.
Aber, ein Unglück kommt ja selten allein. Jetzt rief er mich gestern an und meinte er hätte den Laptop nur mit enormen Kraftaufwand aufgekriegt und es wäre an dem Scharnier, wo auch die Kabel durchlaufen, gesplittert.
Endresultat, laut Telefonat gestern: schwarzer Bildschirm, kein Kontakt, Kabel soll raushängen usw.
Ich schätze ja, da ist wahrscheinlich was auf dem Transport kaputtgegangen.
Wie auch immer, er sagte man müsse das Ding einschicken, am besten zum Hersteller.
Also, überspringen wir aus Gründen der überholten Aktualität die Frage wie ein Softwareproblem zu lösen sei (ich sah mich schon über die Ziellinie laufen), sondern kommen zur Frage:
Wie teuer kommt so eine Einsendereperatur um den Bildschirm wieder fest ans Scharnier zu bekommen, Kabel zu löten und bei der Gelegenheit nun gleich das Ding wieder neu aufsetzen zu lassen?
Garantie habe ich keine mehr, das Ding ist im Mai 2007 erworben worden.
Daten:
Vista Home Premium
Radeon X1700
Intel Core Duo 2,0 Ghz
556 MB irgendwas (bin grad nicht dran, weil ja noch weg)
160 GB Festplatte(n)
Lohnt es sich vielleicht eher einen neuen Rechner (diesmal keinen Laptop) zu besorgen um Windows 7, Garantie und bessere Leistung zu bekommen?
G-Data Meldung: Ihr Computer wurde auf offene Ports gescannt
Zitieren
Zitat von Toni
