Hallo,
undzwar habe ich wie viele auch den Bundespolizei Virus-.-
Bei mir ist es aber ganz komisch...
als ich den virus bekommen habe, habe ich mein pc direkt ausgemacht.
Als mein Pc wieder hochgefahren ist, kam die meldung komischerweise nicht mehr...
aber dafür war meine Startlesite sowie auch meine Desktop icons weg...
Es öffnete sich nur ein explorer.exe fenster und den taskmanager kann ich auch öffnen und von dort aus alles machen, dies ist aber etwas aufwendig und ich möchte gerne wieder meine startleiste haben...
im abgesicherten modus ist die leiste auch nicht da aber aufeinmal habe ich im abgesicherten modus 2 benutzer konten einmal mein account "manuel" wo di eleiste nicht verfügbar ist und einmal "administrator" und dort kommt direkt die meldung der Bundespolizei....
Ich bitte um hilfe...
ich habe keine Backup oder sonstiges gespeichert und möchte aufkeinen fall mein pc formatieren...
ich hoffe ihr könnt mir helfen... achja ich habe windows xp home sp3

ch habe keine Backup oder sonstiges gespeichert und möchte aufkeinen fall mein pc formatieren...

Schön blöd. Warum machst du keine Backups? Was machst du wenn die interne Platte kaputtgeht oder das Dateisystem nicht reparierbare Fehler hat?

Ich schlage vor, du sicherst erstmal alles wichtige an Daten über eine Live-CD wie zB buntu. Folge dazu dem 2. Link in meiner Signatur. Melde dich wenn du damit durch bist.

hey arne, danke für deine schnelle hilfe
die daten sind so gut wie gesichert da mein festplatte geteilt ist und mein system auf einer festplatte ist und der rest auf meiner anderen

die daten sind so gut wie gesichert da mein festplatte geteilt ist und mein system auf einer festplatte ist und der rest auf meiner anderen

Daten auf einer anderen Partition (derselben Platte) ist kein sicheres Backup!! Die Daten müssen schon auf eine anderes physikalische Medium kopiert werden, zB externe Festplatte!

ich habe das problem in den griff bekommen
ich musste in die registry:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon/ Shell
und alles was in shell stand durch explorer.exe ersetzen und schon klappt alles wieder
nur habe ich jetzt noch ein problem undzwar kommt nach jedem start eine fehlermeldung das meine csrss.exe beschädigt sei...

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread