Hallo zusammen!
Habe ein recht kompliziertes Problem! Ich war gestern an meinem Rechner zu hause im Internet, habe weder etwas runtergeladen o.ä. und hatte plötzlich anstatt meinen Desktophintergrund einen schwarzen Bildschirm mit einem englischen Text, in dem in etwa drin stand: "Sie haben Spyware auf ihrem PC. Ihre IP lautet: 1234567. Bitte kaufen Sie sich Anti-Spyware." Dachte zuerst das sei eine neue Art Werbung und hab mir meinen alten Desktop-Hintergrund wieder drauf gemacht. Aber es kam immer wieder. Da mir das dann so langsam sorgen machte, und ich kein Anti-Virus-Programm drauf habe (ja, ich weiß!) habe ich mir die Testversion von Kaspersky runtergeladen. Der hat auch prompt einen Trojaner gefunden und konnte entfernen. daraufhin hat er mir eine Liste von "bedrohlichen" Sachen angezeigt und mir empfohlen, die unter "Quarantäne" zustellen. Da ich leider kein großer Computerkenner bis, habe ich das natürlich auch getan. Daraufhin hat er sich neugestartet und ich hatte plötzlich garnichts mehr auf meinem PC. Sprich er hat sich ganz normal hochgefahren und ich hatte meinen gewohnten Desktop-hintergrund, aber ohne jeglichen Symbolen, Start-Menü o.ä., quasi nur das Desktop-Bild. habe dann die uralte tastenkombi STRG+ALT+ENTF gedrückt und da stand dann: Der taskmanager wurde vom Administrator gesperrt/deaktiviert.
Also: ich komm nirgends mehr dran, ich hab mich sozusagen "ausgesperrt"...
Ich muss dazu sagen: ich hab eine gecrackte Windows XP version. vllt hat er diese als "bedrohlich" angesehen und komplett unter quarantäne gestellt? aber es muss doch für mich möglich sein, die dort wieder "rauszuholen", oder? entschuldigt bitte, wenn ich doofe fragen stelle, aber ich kenne mich halt nicht so gut aus mit Computern.
Kann mir jemand weiterhelfen???
Vielen Dank und liebe Grüße

Ich muss dazu sagen: ich hab eine gecrackte Windows XP version.

Dann gibt es genau zwei Möglichkeiten: legale Windows-Version erwerben, Festplatte formatieren, Windows neu installieren oder auf Linux umsteigen.

gut, und wer ohne sühne ist, der wirft bitte den ersten stein
hab ich keine andere möglichkeit als windows komplett neu draufzuspielen? komm ich garnicht mehr an meine festplatte ran?
liebe grüße

komm ich garnicht mehr an meine festplatte ran?

Um deine Daten zu retten, kannst du mal nach den Stichwörtern Knoppix Live-CD oder BartPE googlen. Vielleicht hast du auch Glück und kannst aus dem abgesicherten Modus auf sie zugreifen. Ausführbare Dateien solltest du allerdings nicht sichern.

Um deinen Rechner wieder zum Laufen zu bringen: siehe mein erstes Posting.

Ha,

wie gut das heute in der C't eine Notfall-CD (bootfähig!) mit Scannern und Tools dabei ist, gell... )

Ps.: Nicht Kaspersky hat Dir die Rechte entzogen, sondern der Trojaner hat den Taskmanager deaktiviert, das Du in nicht abschiessen kannst...
Somit kommst Du jetzt auch nicht mehr dazu, Kaspersky anzuweisen die in Quarantäne befindlichen Programme "zurückzuspielen"...

Wenn Du von der CD-bootest, kannst Du ja mal versuchen die Registry des Zielsystems remote zu öffnen und dann folgende Schlüssel zu manipulieren...
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableTaskMgr = "dword:00000001" --> auf 0 (oder den ganzen Schluessel loeschen)
DisableRegistryTools = "dword:00000001" --> auf 0 (oder den ganzen Schluessel loeschen)

chris, der mit den Trojanern tanzt (oder waren das die Wölfe)...

oh super vielen dank schonmal, hab mir gerade direkt die C't gekauft, ich hoffe das funktioniert! werd euch aufn laufenden halten!
danke euch!

hallo nochmal!

tja, irgendwie will er trotzdem nicht...
habe jetzt die notfall-cd geöffnet und die beiden anti-viren programme (avira antivir und bitdefender) ein paar mal abgespielt und auch angegeben, dass er inifizierte daten in quarantäne stellen soll (wie auch in der zeitschrift empfohlen) aber irgendwie ändert das nix an meinem problem. er hat jedesmal fast 30min. gebraucht, aber wenn ich den pc komplett neu starte, hat sich nix geändert, er startet zwar windows, also zeigt an, das er es startet, aber dann kommt nur mein desktop hintergrund.
at Chris4you: sorry, aber das mit den schlüsseln check ich nicht... weiss nicht wie ich da dran komme, das ich sowas ändern könnte... hab sowas noch nie gemacht

habt ihr vllt noch ein paar tipps?

liebe grüße

Hi,

unter Software findest Du auf der CD den Regalyz, den bitte versuchen zu installieren bzw. auszuführen (eventuell vorher auf Stick kopieren).

Dann schauen ob Du damit auf die Registryschlüssel kommst, um den Taskmanager freizuschalten. Im Taskmanager gibst Du dann unter neue Task explorer.exe an, dann sollte der Desktop erscheinen.

Hilft das nichts, dann eine Reperaturinstallation probieren!

Falls Du eine Commandline aufbekommst folgendes eingeben:
Systemdateien prüfen:
sfc /scannow
und die XP-Installations CD bereithalten ;o):

Systemdateien prüfen:
sfc /scannow