Hallo,
ich hab' gerade mal in "das andere Forum" reingeschaut. Was an Analyse möglich ist, ist im Wesentlichen bereits gelaufen. Da sich der Rootkit-Verdacht bestätigt hat, solltest du der Empfehlung folgen und neu aufsetzen. Eine Anleitung dazu gibt es hier in den FAQ.

ich habe aber auf C: was nicht mehr ganz funktioniert viel zu viele wichtige Programme/Music etc....kann die nicht ganz löschen.
Ntos.exe scheint ja jetzt runter zu sein.
Ich muss ja nur noch in Windows reinkommen.
Benutze gerade meine 2.Windows installation auf D:/ und Windows auf C:/ scheint weitergeshend in Ordnung.
Das Problem is das mit der Anmeldung,wobei sich der Desktop sich kurz zeigt.Ist das Problem denn nicht bekannt?

Hi,

dann kannst du ja die zweite Windowsinstallaton nutzen. Entweder um damit in Zukunft zu arbeiten, oder aber um vor der Formatierung von C: die dort liegenden wichtigen Dateien zu sichern. Ist doch ganz einfach

Gruß, Karl

wenn ich die Software von C: sichere Funktioniert diese aber dann später nicht mehr...weil Verknüfungen fehlen oder was aus der Registirerung...außerdem kann ich ja mit WIN auf D: nich auf die eigenen DAteien meines Kontos auf C:/ zugreifen.
und mir fehlen sämtliche Einstellungen von Windows bis zu den einstellungen bei firefox und anderer software...
wenn er den desktop kurz anzeigt....muss man doch auch einen schritt weiterkommen..bis sich die explorer.exe aufbaut und so...kann ich nicht C:/Windows i-wie prüfen lassen...oder was mit der WinXP-CD ausrichten?

Zitat von sus7

wenn ich die Software von C: sichere Funktioniert diese aber dann später nicht mehr...weil Verknüfungen fehlen oder was aus der Registirerung...

Stimmt.

außerdem kann ich ja mit WIN auf D: nich auf die eigenen DAteien meines Kontos auf C:/ zugreifen.

Deine eigenen - alten - Dateien liegen standardmäßig unter C:\Dokumente und Einstellungen\Dein altes Benutzerkonto\Eigene Dateien. Verschaffe dir den Besitz an dem Ordner Eigene Dateien über Rechtsklick, Eigenschaften, Sicherheit, erweitert, Besitzer -> trage dort dein aktuelles Konto von D:\win bzw die Admingruppe ein.

und mir fehlen sämtliche Einstellungen von Windows bis zu den einstellungen bei firefox und anderer software...

In den sauren Apfel mußt du beißen. Prinzipiell gäbe es auch hier Möglichkeiten der Sicherung (zumindest Win+Firefox, bei anderer Software weiß ich's nicht), davon kann ich aber bei Kompromittierung der Kiste nur abraten.

kann ich nicht C:/Windows i-wie prüfen lassen...oder was mit der WinXP-CD ausrichten?

Falls du bereinigen willst, nein. Mit dem Entfernen von ntos, audio.dll, video.dll ist es nicht getan. Warum erfährst du in den faq zum Neuaufsetzen.

Für die Zukunft: Es empfiehlt sich, regelmäßig Backups von seinen Daten zu machen. Ich weiß, hinterher ist man immer schlauer. Mit Image-Programmen lässt sich ein komplettes Abbild (der Name sagt's ) deiner Festplatte/Partionen erstellen. So bleiben auch die heiß geliebten Einstellungen ohne lange Frickelei erhalten. Außerdem lohnt, persönliche Daten auf eine von den Programmpartion(en) verschiedene Partition zu legen. Im Fall eines Neuaufsetzens bleiben diese unberührt.

OT:

Zitat von KarlKarl

Ort: Ciudad de México

Trink für mich nen Agavenschnaps mit; bitte mit Orange und Zimt, sofern darauf nicht grad Steinigung steht. Mir ist grad nach Weihnachten...
/OT

Grüße

Zitat von ordell1234

Stimmt.Deine eigenen - alten - Dateien liegen standardmäßig unter C:\Dokumente und Einstellungen\Dein altes Benutzerkonto\Eigene Dateien. Verschaffe dir den Besitz an dem Ordner Eigene Dateien über Rechtsklick, Eigenschaften, Sicherheit, erweitert, Besitzer -> trage dort dein aktuelles Konto von D:\win bzw die Admingruppe ein.

danke für die ausführliche antwort
ich komme gar nicht in den Ordner meines alten Benutzerkontos-"Zugriff verweigert"-
was habe ich denn aus C:/Windows entfernt, sodass es zu Abbruch beim Desktop kommt - so viel kann es ja nicht sein, weil ich kann mir ja bis auf die Eig.Dateien auf C:/ noch alles anschaun
und C:/Windows ist noch 3,9GB groß(mit neusten Updates und so..)

is denn nicht bekannt in welcher Datei sich ntos.exe versteckt,die ich also gelöscht habe,muss ja eine sein die nicht fürs booten zuständig ist...sonder für den explorer.exe..also erst die grafische Darstellung

Eigene Dateien: Dann hangel dich an dem Pfad nach oben und versuche den Besitz des jeweils übergeordneten Ordners zu übernehmen (MS), also Dokumente und Einstellungen\Dein altes Benutzerkonto. Vererbe die Berechtigungen auf untergeordnete Dateien und Ordner, ebenfalls in dem Menü "erweitert" unter Sichehrheit zu finden.

explorer: Das ist der zentrale Prozess in Windows, mitnichten nur für die grafische Darstellung zuständig. Was bei dir gelaufen ist, läßt sich nur orakeln, keinesfalls aber mehr nachvollziehen. Deshalb ist Neuaufsetzen die einzig sinnvolle Option. btw. wärst du jetzt schon durch damit und hättest ein sicheres, flottes System.

Lesestoff: oschad - kompromittierung, Ich habe einen Virus / Dialer / ''Trojaner'' / wurde ''gehackt''. Was soll ich tun?, Cobra [TB] usw... Bitte lesen und nicht vergessen, sämtliche Passwörter zu ändern, ggf. deine Bank zu informieren, wenn du online-Banking betreibst.