Hallo SABINA,

kann mit deiner Hilfe nichts anfangen...
ich komme nicht weiter als in den Taskmanager. ich kann keine Programme öffnen, kann auch keinen neuen Task ausführen...

camot3000

dann lege deine XP-CD ein und formatiere......
Schade, denn so wissen wir nicht, was nun eigentlich los ist/war......

(oder versuche erst mal eine Systemwiederherstellung)...wenn es denn geht...
----------------------------------------------------------------------------
bekommst du das installiert?? Damit kannst du Prozesse killen...
processexplorer
http://virus-protect.net/artikel/too...sexplorer.html.

Hallo Sabina,

sieht ja schon weitaus einfacher aus als das von gestern abend. Werde es heute abend gleich probieren.

Aber noch ne Frage: Diesen Haken den ich beim Systemstart raus genommen habe um dieses nervige meckernde "be infected" nicht mehr zu haben,was passiert damit?

Denn wenn ich unter msconfig den Systemstart auf mache ist dieses Programm immer noch da, aber halt nicht angehakt.

C:\winstall.exe


Oder soll ich den mal zum testen wieder haken?


Grüße

powerpack

ich hoffe die C:\winstall.exe ist geloescht


•Möchte man die deaktivierten Autostart-Einträge im Reiter Systemstart löschen,
sucht man vergebens unter dem Schlüssel "Run-" oder "RunServices-" in der Registry (wie bei Windows 9x/ME).

Windows XP sichert MSconfig unter "startupreg" bzw. "startupfolder".

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Shared Tools\ MSConfig\ startupreg
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Shared Tools\ MSConfig\ startupfolder

dort suche/loesche: den Eintrag C:\winstall.exe

und falls du noch andere Eintrage findest, loesche sie auch

Start-->ausfuehren--> regedit
(bearbeiten--> suchen--> winstall.exe )

Wie führt man denn eine Systemwiederherstellung durch????

Kann ich noch Daten retten, falls ich formatieren muss?

camcot3000

Systemwiederherstellung
Start -> Hilfe und Support -> zur Option "Computeränderungen mit der Systemwiederherstellung rückgängig machen"
Dort wählst du: "Computer zu einem früheren Zeitpunkt wiederherstellen" -> Weiter
Die fett angezeigten Daten im Kalender zeigen dir gesetzte Wiederherstellungspunkte.

--------------------------------------------------------------------

falls du eine Partition fuer Windows hast, normalerweise C:\ formatiere nur die, dann bleiben die Daten auf den anderen Partitionen erhalten.
Falls du nur eine Partition hast...geht alles verloren...es sei denn du sicherst es noch auf CD...
oder:
http://virus-protect.net/ntbackup.html
aber dafuer ist es nun bestimmt zu spaet....
http://virus-protect.net/nachneuinst.html

Hallo,
*nochmal kurz einmisch*
Bevor du formatierst, solltest du es mit einer Reparaturinstallation versuchen. Wenn du 2 Cd Laufwerke hast (bzw. Brenner +CD-Laufwerk) kannst du dir auch eine Knoppix CD(Linuxsystem das von CD bootet) besorgen und die wichtigen Daten vorher runterbrennen.


Grüße Wildone

Hallo,

bin gerade im abgesicherten Modus mit Eingabeaufforderung.
2 Fragen:

kann ich theoretisch daten von c nach d kopieren und dann c formatieren und windows neu installieren?

gehe gerade in der c:\windows\system32 die dateien durch die heute bzw. in den letzten tagen erstellt wurden. Habe dabei schon weitere Schädlinge (laut WinTotal.de) gefunden. Kann ich jetzt einfach hergehen und diese einfach löschen oder können mir da weitere Probleme entstehen?

im Grunde kannst du alles loeschen, was du findest...nur nicht die wininet.dll, falls sie verseucht ist, die muss man mit einem Spezialtool "behandel" werden...da ich nicht weiss, welche Verseuchung es nun ist und welche Registryeintraege veraendert wurden, waere formatieren besser...denn selbst wenn du alles loeschst, bleibt die Registry, wie sie im Moment ist und damit der PC unbrauchbar.

bringe alles wichtige (nicht die Viren ) auf D und dann formatiere C

Die Registry, was ist das eigentlich. So etwas wie autoexec ...? Bin nicht schon lange nicht mehr auf dem aktuellsten Stand. Aber kann ich die Registry nicht in der Eingabeaufforderung einsehen bzw. bearbeiten?

Hallo,
nur noch mal am Rande erwähnt, ich gehe von keiner weiteren Verseuchung aus, die Spyaxe/PSguard/Spysheriff .... Varianten haben ab und zu die Nebenwirkung das auf dem Desktop nichts mehr funktioniert(keine Ahnung woran es genau liegt), gibt es 2/3 Beispiele hier im Forum. Also wie schon gesagt, entweder formatieren oder Reparaturinstallation.


Grüße Wildone

hallo,

nochmal eine frage.
ich kopiere gerade meine daten von c nach d. Allerdings habe ich eigentlich nur 1 Festplatte. Die Platte wurde also geteilt. (sorry, mir fehlen die Fachbegriffe). Wenn ich jetzt c formatiere, wird dann auch nur der c-bereich der Festplatte formatiert? Oder wird die ganze Festplatte formatiert?

DANKE übrigens DANKE,DANKE für eure Hilfe

Hallo,
es wird nur der C:\ Bereich(Fachbegriff Partition ) formatiert.


Grüße Wildone

rechtsklick auf den Link --> Ziel speichern unter--> waehle Desktop --> es erscheint eine sheriff.reg. Boote in den abgesicherten Modus und klicke die sheriff.reg doppelt und fuege sie der Registry bei. Dann funktioniert wieder alles auf dem Desktop

http://virus-protect.net/reg/sheriff.reg

@camot3000

Mit Hilfe des Befehls msconfig könnte dir helfen,

Ähnliches Problem!
http://www.trojaner-board.de/showthr...135#post176135

Gruss
Expert