Hallo zusammen,

angeblich war da kein Trojaner und auch sonst keine Malware, hieß es auf dem Protecus-Bord zu meinen HijackThis und sonstigen Logfiles, aber das war vor 14 Tagen, und inzwischen hab ich nicht nur einen Trojaner gefunden, sondern es spricht alles für ein Botnet. Also Computer plattmachen und neu aufsetzen, wollte ich eigentlich schon in Angriff genommen haben, aber 2 unerwartete Schwierigkeiten ergaben sich:

1. Meine originale und völlig legal erworbene WinXP Sp2 CD befindet sich in einer Hülle, auf der keine Lizenznummer steht! Da ich Win damals telefonisch aktiviert habe, muss ich die Nummer mal gehabt haben, weiß aber nicht mehr, wo ich noch danach suchen soll. Wird die irgendwo in der Registry gespeichert? Wenn ja wo? Denn sonst geht hier nix ...

2. Seit heute gibt es nicht nur 2 neue Benutzerkonten auf meinem Computer, sondern auch sämtliche Unterordner und Dateien in "Eigene Dateien" sind plötzlich schreibgeschützt - das sind über tausend, die ich natürlich nicht alle per Hand wieder entsperren kann. Wie geht das anders?

Denn sonst krieg ich meine Datensicherung nicht gebacken, und das Neuinstallieren natürlich auch nicht ... total ratlos. Kann mir jemand helfen?

Die neuen Benutzerkonten haben sich Adminrechte verschafft und meine blockiert, das heißt, im abgesicherten Modus kann ich nicht mehr viel ausrichten.

Gruß, Rosabel

Zitat von Rosabelverde

1. Meine originale und völlig legal erworbene WinXP Sp2 CD befindet sich in einer Hülle, auf der keine Lizenznummer steht!

Ist normal. Untersuche mal das Gehäuse (üblich vorne, oben, rechts, links, hinten ...)

Zitat von Rosabelverde

Da ich Win damals telefonisch aktiviert habe, muss ich die Nummer mal gehabt haben, weiß aber nicht mehr, wo ich noch danach suchen soll.

nicht der Besitz eines Keys macht die Sache legal, sondern der Besitz des Lizenz-Key-Aufklebers! Also suchen

Zitat von Rosabelverde

2. Seit heute gibt es nicht nur 2 neue Benutzerkonten auf meinem Computer, sondern auch sämtliche Unterordner und Dateien in "Eigene Dateien" sind plötzlich schreibgeschützt

Wo wäre da dass Problem? Schreibschutz ist kein Hinderniss sie zu kopieren, zu sichern.
Oder hast du keine Rechte mehr dran?

Zitat von Rosabelverde

- das sind über tausend, die ich natürlich nicht alle per Hand wieder entsperren kann. Wie geht das anders?

Übergeordneten Ordner auswählen und anhaken inkl. Unterordnern und Dateien.
Aber klär erst mal ab ob Schreibschutz oder keine Rechte

Zitat von Rosabelverde

Die neuen Benutzerkonten haben sich Adminrechte verschafft und meine blockiert, das heißt, im abgesicherten Modus kann ich nicht mehr viel ausrichten.

XP-Home?
Egal, ich hoffe es ist nicht DIESER Rechner mit dem du hier postest. Der verseuchte Rechner gehört sofort vom Netz. Mit einer Knoppix-CD könntest du u.U. einiges machen, wobei ich da wenig Sinn drin sehen wenn deine Dateien tatsächlich nur mit Schreibschutz befallen wären (bei Zugriff ist es was anderes, dann via Knoppix deine Dateien sichern)
Ansonsten, nachdem du den Lizenz-Key-Aufkleber gefunden hast, könntest du auch eine zweite (temporäre) Installation machen (Rechner NICHT am Netz), Rechte an alten "Eigenen Dateien" (falls dies tatsächlich das Backupproblem wäre) neu setzen und Daten sichern. Danach alles plattmachen.

Anleitung -> Neuaufsetzen des Systems und anschliessende Absicherung!

Hallo Shadow,

danke vielmals für deine Hilfe. Den Lizenzkey hab ich tatsächlich wieder (hatte irgendwie falsch gesucht, da von Win 98 noch gewöhnt, dass der auf der Rückseite einer Plastikhülle war). Zweite temporäre Installation ginge jetzt also, sobald mir klar ist, wie man das genau macht. Brauch ich dazu eine eigene Partition? Hab nämlich meine HD überhaupt nicht partitioniert. Aber vielleicht steht das ja in der Anleitung, danke für den Link jedenfalls, werd ich gleich mal lesen.

Der Schreibschutz ist nicht per Hand löschbar, sondern kommt sofort wieder, nachdem ich beim Attribute-Ändern auf "übernehmen" geklickt habe, das heißt wohl, dass ich die Rechte nicht mehr habe, oder?

Gruß, Rosabel

Zitat von Rosabelverde

Zweite temporäre Installation ginge jetzt also, sobald mir klar ist, wie man das genau macht. Brauch ich dazu eine eigene Partition?

(ist zwar theoretisch ein Lizenzproblem, aber auch nur sehr theoretisch-akademisch )
Wenn genügend freier Platz da ist (ca. 2 GB) genauso installieren wie laut Anleitung, nur in ein anderes Verzeichnis oder auch über die bestehende Installation (aber keine Reparatur machen!). Wichtig! Auch diese Systeminstallation muss schon von Anfang an als hochverseucht angesehen werden! NICHT ins Internet gehen, NUR, absolut nur zur Datensicherung (und diese Datensicherung hat bevor sie zurückgespielt wird auf ein neues sauberes System untersucht zu werden!).

Zitat von Rosabelverde

Der Schreibschutz ist nicht per Hand löschbar, ...

ein Schreibschutz ist doch egal. Kopiere deine eigenen Daten einfach, nicht verschieben (verschieben = kopieren + löschen, löschen geht wegen Schreibschutz aber nicht).

Auf was für einen Datenträger willst du deine Daten sichern? (USB-Stick, CD/DVD-R, Disketten,....?)