Virus;Trojaner;Malware
Nach Betrachten des Bildes "Heinz" dachte wäre Bekannter in Outlook div Fehlermeldungen auf Bildschirm, kein Desktop mehr. Mehrfach start normal und abgesicherter Modus kein Bild nur Blauer Bildschirm. Taskmanager läßt sich nicht aufrufen. Beim abgesicherter Modus mit Eingabeaufforderung kann ich keine Directories anschauen keine Dateien zu sehen. Reagiert nicht auf dosbefehle nur chkdsk sonst nichts. Meldung bei Befehlseingaben "Dateien durch Administrator gesperrt" oder sind einfach versteckt. Mit Boot CD WindowsPE bei WINCMD ist bei allen Dateien die ich unter DOS nicht sehen kann ein "!". Bei Dateien die ich sehen kann fehlt das Ausrufe zeichen. Welche Tools greifen + wie kann das System wieder lauffähig machen. Besonders Wichtig Adressen und Mails aus Outlook sind dummerweise nicht gesichert. Auf einer Backupplatte nur Daten kein OS keine Einstellungen
OS= XP Prof SP2 habe SP3 als Rep.version installiert aber gleicher Fehler . Es gibt die Partitionen C: System H: Daten Z: Backup,

Du solltest doch den Strang für alle Hilfesuchenden beachten.
Man sieht hier aber in deinem Text zB nichts von OTL, klappt das auf Grund der genannten Fehler auch nicht?

OS= XP Prof SP2 habe SP3 als Rep.version

Das ist konfus.
Entweder hast du ein XP mit SP2 oder mit einem SP3 (egal ob final oder vorab), aber nicht beides.
Unter Rep. kann man auch nur erahnen was du da meinst

Ursprung war XP SP2, otl und alle vorgestellten Tools funktionierten nicht, habe mit WinPE gestartetem system zugriff über WINCMD auf alle dateien alle dateien haben Attribut Hidden gesetzt. Habe dann alle attrib hidden entfernt. Hatte aber nachdem ich einige Dateien die mir verdächtig schienen gelöscht hatte (eine habe ich umbenannt hieß "h4w5eu5zy.exe" in gleichnamig .oxe.) eine Reparaturinstallation mit einer XP Prof SP3 gemacht. System lief hoch aber gleicher Fehler. Habe dann alle tools die Ihr empfehlt und die Datei Attrib.Exe sowie die MS Scanner MSE auf eine SD Karte gespeichert, damit ich die karte Lock setzen kann, geht ja mit USB stick nicht. habe dann das System wieder hochgefahren. konnte mit hilfe der SD Karte den Befehl Attrib -H auf der Festplatte anwenden und habe MSE scanner gestartet. Hat schon 9 stück gefunden muß das Protokoll abwarten kann noch stunden dauern. melde mich dann wieder. Wenn einer weiß was das für eine Datei ist dann bitte bescheid geben. MFG Uli

MSE ist durchgelaufen hat folgende Viren erkannt und entfernt,
Trojan:Win32/FakeSysdef
Exploit:Java/CVE-20100840.MQ
TrojanDownloader:Win32/Karagany.I
TrojanDropper:Win32/Sirefef.B
VirTool:Win32/VBInject
Das system hat nach Neustart aber immer noch den gleichen Fehler.

Wie kann ich die relevanten Dateien aus Outlook sichern, da ich keinen zugriff habe weiß ich die Version nicht. Dann könnte ich das System Neu installieren.
Wichtig wgen Termingeschäften sind die Outlook informationen da darüber Bestellungen und Lieferungen sowie Termine abgehandelt sind.
Alles andere ist reproduzierbar.
Liebe grüße Uli

Nur die Schädlingsnamen allein helfen nicht. Du musst auch die dazugehörigen Dateinamen und Ordner (komplette Pfadangaben) posten

Wie kann ich die relevanten Dateien aus Outlook sichern,

PST-Datei suchen und sichern