Hab ich mir einen Virus geholt

[bueschell]

Folgende Situation. Ich hab mir vom Kollegen ein paar Dateien auf einem USB-Stick geholt. Als ich sie ihn bei meinem iMac einstecke, ist da plötzlich eine .exe-Datei drauf. Der USB-Stick meldet sich von selber ab. Und der Computer stürzt ab (so ein dunkler Hintergrund zieht auf und dann braucht er einen Neustart). Nun erzählt mir mein Kollege, dass er wohl einen Virus hat, aber keine Ahnung, wo und was für einer. Doofe Frage, kann ich mir einen Windows-Virus mit einer .exe-Endung holen und wenn ja: Wie find ich das raus?

PS: Wem's nützt, das hat der Computer als Fehlermeldung angezeigt:


Problemdetails

Interval Since Last Panic Report: 4292865 sec
Panics Since Last Report: 1
Anonymous UUID: 24F7ADBE-9102-4DEF-B509-DBA46357AEA5

Sun Sep 12 05:09:05 2010
panic(cpu 0 caller 0x001AB0FE): Kernel trap at 0x00199b8c, type 14=page fault, registers:
CR0: 0x8001003b, CR2: 0x01983000, CR3: 0x0196e000, CR4: 0x00000660
EAX: 0x01982000, EBX: 0x0052b074, ECX: 0x00000400, EDX: 0x00001000
CR2: 0x01983000, EBP: 0x56f63a78, ESI: 0x01982000, EDI: 0x01983000
EFL: 0x00010206, EIP: 0x00199b8c, CS: 0x00000008, DS: 0x00000010
Error code: 0x0000000b

Backtrace (CPU 0), Frame : Return Address (4 potential args on stack)
0x56f63858 : 0x12b4c6 (0x45f91c 0x56f6388c 0x13355c 0x0)
0x56f638a8 : 0x1ab0fe (0x469a98 0x199b8c 0xe 0x469248)
0x56f63988 : 0x1a1713 (0x56f639a0 0x2 0x56f63a78 0x199b8c)
0x56f63998 : 0x199b8c (0xe 0x48 0x56f60010 0x1960010)
0x56f63a78 : 0x19f7c6 (0x197a000 0x0 0x49000 0x80)
0x56f63b08 : 0x42b541 (0x197a000 0x0 0x49000 0x80)
0x56f63b88 : 0x42bc97 (0x41 0x71a2600 0x49000 0x80)
0x56f63c68 : 0x42bfe0 (0x71a2600 0x42b2aa 0x41 0x56f63cb0)
0x56f63cd8 : 0x42c57a (0x71a2600 0x41 0x56f63d88 0x142281)
0x56f63d18 : 0x42b27c (0x71a2600 0x1 0x1 0x0)
0x56f63d38 : 0x612178 (0x71a2600 0x1 0x56f63d58 0x1a436f)
0x56f63da8 : 0x80d1d7 (0x715d800 0x71a4000 0x0 0x0)
0x56f63e48 : 0x80db82 (0x715d800 0x729c3d4 0x0 0x0)
0x56f63ec8 : 0x80dbd7 (0x715d800 0x0 0x0 0x41250c)
0x56f63ee8 : 0x80696c (0x715d800 0x0 0x56f63f18 0x806a50)
0x56f63f18 : 0x426bfb (0x715d800 0x0 0x1 0x19fed4)
Backtrace continues...
Kernel loadable modules in backtrace (with dependencies):
com.apple.driver.AppleUSBEHCI(3.4.6)@0x803000->0x814fff
dependency: com.apple.iokit.IOPCIFamily(2.6)@0x6aa000
dependency: com.apple.iokit.IOUSBFamily(3.5.2)@0x60d000
com.apple.iokit.IOUSBFamily(3.5.2)@0x60d000->0x636fff

BSD process name corresponding to current thread: kernel_task

Mac OS version:
9L31a

Kernel version:
Darwin Kernel Version 9.8.0: Wed Jul 15 16:55:01 PDT 2009; root:xnu-1228.15.4~1/RELEASE_I386
System model name: iMac9,1 (Mac-F2218FA9)

System uptime in nanoseconds: 12193212762311
unloaded kexts:
com.apple.driver.iTunesPhoneDriver 1.0 - last unloaded 12170766611177
loaded kexts:
com.apple.driver.iTunesPhoneDriver 1.0 - last loaded 12173333773449
com.apple.iokit.IOUSBMassStorageClass 2.0.8
com.apple.filesystems.msdosfs 1.5.5
com.apple.driver.AppleHWSensor 1.9d0
com.apple.iokit.IOBluetoothSerialManager 2.1.9f10
com.apple.filesystems.autofs 2.0.2
com.apple.driver.AppleMikeyHIDDriver 1.0.6
com.apple.driver.AppleUpstreamUserClient 2.7.5
com.apple.driver.AGPM 100.8.7
com.apple.driver.AppleHDA 1.7.1a2
com.apple.driver.AppleMikeyDriver 1.7.1a2
com.apple.driver.AppleHDAController 1.7.1a2
com.apple.Dont_Steal_Mac_OS_X 6.0.3
com.apple.nvidia.nv50hal 5.4.8
com.apple.driver.AppleIRController 113
com.apple.iokit.IOFireWireIP 1.7.7
com.apple.driver.AudioIPCDriver 1.0.6
com.apple.GeForce 5.4.8
com.apple.driver.ACPI_SMC_PlatformPlugin 3.4.0a17
com.apple.driver.NVSMU 1.1.7
com.apple.driver.AppleSMBusPCI 1.0.1d1
com.apple.driver.AppleLPC 1.3.1
com.apple.driver.AppleBacklight 1.6.0
com.apple.driver.AppleUSBHIDMouse 1.2.4b3
com.apple.driver.AppleHIDKeyboard 1.0.9b4
com.apple.driver.BroadcomUSBBluetoothHCIController 2.1.9f10
com.apple.iokit.IOAHCISerialATAPI 1.1.2
com.apple.iokit.SCSITaskUserClient 2.1.1
com.apple.iokit.IOSCSIMultimediaCommandsDevice 2.1.1
com.apple.driver.Oxford_Semi 2.0.9
com.apple.driver.AppleUSBMergeNub 3.5.2
com.apple.driver.XsanFilter 2.7.91
com.apple.iokit.IOAHCIBlockStorage 1.2.3
com.apple.driver.AppleFWOHCI 3.9.7
com.apple.driver.AppleUSBHub 3.4.9
com.apple.iokit.IOUSBUserClient 3.5.2
com.apple.driver.AirPortBrcm43xx 366.91.21
com.apple.driver.AppleAHCIPort 1.7.0
com.apple.nvenet 1.0.54
com.apple.driver.AppleUSBEHCI 3.4.6
com.apple.driver.AppleEFINVRAM 1.2.0
com.apple.driver.AppleUSBOHCI 3.4.6
com.apple.driver.AppleRTC 1.2.3
com.apple.driver.AppleHPET 1.4
com.apple.driver.AppleACPIPCI 1.2.5
com.apple.driver.AppleACPIButtons 1.2.5
com.apple.driver.AppleSMBIOS 1.4
com.apple.driver.AppleACPIEC 1.2.5
com.apple.driver.AppleAPIC 1.4
com.apple.security.seatbelt 107.12
com.apple.nke.applicationfirewall 1.8.77
com.apple.security.TMSafetyNet 3
com.apple.driver.AppleIntelCPUPowerManagement 76.2.0
com.apple.driver.DiskImages 199
com.apple.BootCache 30.4
com.apple.iokit.IOSerialFamily 9.4
com.apple.driver.DspFuncLib 1.7.1a2
com.apple.driver.AppleSMBusController 1.0.1d1
com.apple.iokit.IOHDAFamily 1.7.1a2
com.apple.iokit.IOAudioFamily 1.6.9fc5
com.apple.kext.OSvKernDSPLib 1.1
com.apple.NVDAResman 5.4.8
com.apple.driver.IOPlatformPluginFamily 3.4.0a17
com.apple.iokit.IONDRVSupport 1.7.3
com.apple.iokit.IOGraphicsFamily 1.7.3
com.apple.driver.AppleSMC 2.3.1d1
com.apple.driver.AppleHIDMouse 1.2.4b3
com.apple.iokit.IOUSBHIDDriver 3.4.6
com.apple.driver.AppleUSBBluetoothHCIController 2.1.9f10
com.apple.iokit.IOBluetoothFamily 2.1.9f10
com.apple.iokit.IOSCSIBlockCommandsDevice 2.1.1
com.apple.iokit.IOBDStorageFamily 1.5
com.apple.iokit.IODVDStorageFamily 1.5
com.apple.iokit.IOCDStorageFamily 1.5
com.apple.iokit.IOFireWireSerialBusProtocolTransport 1.5.2
com.apple.iokit.IOSCSIArchitectureModelFamily 2.1.1
com.apple.iokit.IOFireWireSBP2 1.9.8
com.apple.driver.AppleUSBComposite 3.2.0
com.apple.iokit.IOFireWireFamily 3.4.9
com.apple.iokit.IO80211Family 216.1
com.apple.iokit.IOAHCIFamily 1.5.0
com.apple.iokit.IONetworkingFamily 1.6.1
com.apple.iokit.IOUSBFamily 3.5.2
com.apple.driver.AppleEFIRuntime 1.2.0
com.apple.iokit.IOSMBusFamily 1.1
com.apple.iokit.IOStorageFamily 1.5.6
com.apple.iokit.IOHIDFamily 1.5.5
com.apple.driver.AppleACPIPlatform 1.2.5
com.apple.iokit.IOPCIFamily 2.6
com.apple.iokit.IOACPIFamily 1.2.0

Systemkonfiguration

Model: iMac9,1, BootROM IM91.008D.B08, 2 processors, Intel Core 2 Duo, 2.66 GHz, 4 GB
Graphics: kHW_NVidiaGeForce9400Item, NVIDIA GeForce 9400, sppci_pci_device, 256 MB
Memory Module: global_name
AirPort: spairport_wireless_card_type_airport_extreme (0x14E4, 0x8E), Broadcom BCM43xx 1.0 (5.10.91.21)
Bluetooth: Version 2.1.9f10, 2 service, 1 devices, 1 incoming serial ports
Network Service: AirPort, AirPort, en1
Serial ATA Device: WDC WD1001FALS-40K1B0, 931.51 GB
Serial ATA Device: PIONEER DVD-RW DVRTS08
USB Device: Built-in iSight, (null) mA
USB Device: Keyboard Hub, (null) mA
USB Device: Apple Optical USB Mouse, (null) mA
USB Device: Apple Keyboard, (null) mA
USB Device: IR Receiver, (null) mA
USB Device: BRCM2046 Hub, (null) mA
USB Device: Bluetooth USB Host Controller, (null) mA
FireWire Device: LaCie DVDRW FireWire+, LaCie Group SA, 400mbit_speed
FireWire Device: unknown_device, unknown_value, unknown_speed

 

[eMac_man]

Ein Windows-Virus (erst recht, wenn dieser als exe-Datei vorliegt) wird Deinem Mac unter OSX nicht zum Absturz bringen. Wenn ich mir Deine gepostete Meldung ansehe, dann vermute ich eher ein (Hardware-)Problem mit USB. Du könntest jetzt also einmal den Hardware-Test laufen lassen.
Gruss
der eMac_man

 

[Tommymac]

Virus glaub ich auch nicht !
Ich hab hier auch so einen alten BASF-Stick mit 512 MB (hust) liegen.
Da ist definitiv kein Virus drauf und mein MBP stürzt mir beim anstecken mit den gleichen Symptomen wie dein Mac ab.
An Windosen geht er an meistens erst nach dem 3. anstecken und dann auch nur an bestimmten USB-Ports !
Über Hub´s (aktiv oder passiv) gar nicht , Front-USB bei Desktop-PCs nur manchmal.
Meistens wird er dann als "unbekanntes USB-Gerät" erkannt.
Vermute mal , das der Stick entweder das Stromlimit überschreitet und dadurch die Hardware abschmiert (eigentlich muss ein USB-Gerät dem PC mitteilen , wie hoch seine Stromaufname ist - ist sie trotzdem höher , sollte die Hardwareabsicherung für die 5V greifen) - dafür würde sprechen , das bei den Windosen wo er nur an einem Port geht , nach einem erfolglosen Versuch ALLE USB-Ports tot sind und der PC ausgeschaltet werden muss , damit sie wieder gehen (Neustart reicht nicht).
Andere Theorie: Die BIOS-Daten auf dem Stick sind zu alt oder fehlerhaft und der Mac versucht ihn als etwas anderes als einen Massenspeicher anzumelden. Ich hatte mal einen Medion-MP3-Player , der sich unter WinXP als Grafikkarte installiert hat ! Bluescreen , Neuinstallation und Player in die gelbe Tonne ...

 

[Midgard]

Mein Powerbook zeigte früher unter Tiger auch mal ne Kernel Panic. Das passierte, wenn ich einen USB-Stick nach dem Unmounten zu früh abgezogen hatte. Die Dinger brauchen manchmal ne Weile und scheinen noch Sachen nachzulesen/-schreiben. Ein anderes Problem war damals ein USB-Hub, der Macken am Book verursachte. Manche USB-Geräte scheinen in seltenen Fällen wohl zu Problemen zu führen.

"FireWire Device: unknown_device, unknown_value, unknown_speed"

Klingt doch komisch, vielleicht liegt da der Fehler

 

[anjab]

Folgende Situation. Ich hab mir vom Kollegen ein paar Dateien auf einem USB-Stick geholt. Als ich sie ihn bei meinem iMac einstecke, ist da plötzlich eine .exe-Datei drauf. Der USB-Stick meldet sich von selber ab. Und der Computer stürzt ab (so ein dunkler Hintergrund zieht auf und dann braucht er einen Neustart). Nun erzählt mir mein Kollege, dass er wohl einen Virus hat, aber keine Ahnung, wo und was für einer.

.... aber schön, dass er dir dann trotzdem Dateien gibt, obwohl er das Gefühl hat, Viren zu haben Wirkt für mich - entschuldigt den Vergleich - wie einer, der mit mir wild rumknutscht oder was auch immer, und mir hinterher sagt, er habe wohl einen Virus und wisse aber nicht welchen und warum ....

 

[Kibabalu]

ist wie im richtigen Leben: Man sollte halt überlegen mit welchem Typ, Stick oder Server man rumknutscht ;-)

 

[anjab]

ist wie im richtigen Leben: Man sollte halt überlegen mit welchem Typ, Stick oder Server man rumknutscht ;-)

Naja, wenn der Stick aber so ehrlich aussieht und er auch nicht für stets wechselnde USB-Kontakte berühmt ist ?
hauptsache, bueschell hat sich nix geholt und kommt mit dem Schrecken davon - und das nächste Mal fragt er vorher nach

 

[Jennifer Blake]

In Zukunft einfach eine kleine Tüte um den Usb stick machen bevor du ihn einsteckt, dann bist du sicher vor Viren!





lg

 

[oneOeight]

die kernel panic kam zwar von USB, aber hat nichts mit viren zu tun

 

[anjab]

Ja, das habe ich auch so verstanden. Dennoch finde ich es etwas bescheuert von dem Kollegen, der jemandem einen USB-Stick mit Daten gibt, und hinterher sagt oder auch auf Nachfrage, weil der Empfänger-Computer Probleme macht, dass er wohl Viren habe. Wenn sich der Empfänger die nicht holt, umso besser, aber wenn ich das Gefühl habe, auf meinem Computer oder aber auf mener "eigenen Festplatte" sind Viren, dann kündige das zumindest an, bevor jemand von meinem Computer oder "meiner Festplatte" was empfängt.

 

[bueschell]

Hat sich doch noch ganz lustig entwickelt, die Diskussion. Und erleichtert bin ich auch noch. Dank euch allen