Hallo!

Wie Ihr seht, habe ich mich heute wegen meinem Problem im Boeard angemeldet und hoffe evtl. auf eure Erfahrere Hilfe.

Ich habe am vergangenen Sonntag einen systemcheck mit avira antivir gemacht und es wurden
13 Trojaner im System32 gefunden,

dazu in der auto.exe der trojaner TR/Crypt.nspm

und in der autorun.inf der W32/autorun.mg Virus

Nachdem ich alle durch avira löschen lies , konnte ich windows xp nicht mehr starten. Der Bildschirm bleibt schwrz nur ein cursor blinkt, eingeben lässt sich aber nichts.
Da ich die Festplatte in 2 partitionen geteilt hatte, installierte ich auf die 2 Partition ein XP Professional. Dieses läuft, ich komme auch ins internet. Ich kann von dort aus auch sehen, dass soweit alle daten auf der ersten partition C: noch da sind. Ich kann aber als Laie nicht sehen, was das Problem ist, warum das erste windows nicht mehr startet, auch nicht in dem abgesicherten Modus oder der letztfunktionierenden Version.

Ich befürchte, dass es irgendwas im system ist, und hoffe, dass ich sozusagen von dem 2. Windows, das 1. windows irgendwie reparieren kann.

Blöderweise ist der Virus jetzt auch auf der zweiten partiton in dieselbe autorun.inf gekommen. Ein Löschprogramm läuft gerade. Aber was kann ich gegen das nicht-Start-problem beim ersten windows tun?

Wie gesagt ich bin kein computer freak, kenne mich zwar etwas aus, aber hoffe auf leicht verständliche Tipps.

Vielen dank im Vorraus

Sara

Hallo und

Nachdem ich alle durch avira löschen lies , konnte ich windows xp nicht mehr starten. Der Bildschirm bleibt schwrz nur ein cursor blinkt, eingeben lässt sich aber nichts.

Vermutlich ist da bei der Bereinigungsaktion was schiefgelaufen, vllt hast Du Dir damit auch endgültig das System zerschossen. Das kaputte Windows lässt sich vllt reparieren indem Du von der Windows-CD bootest, die Wiederherstellungskonsole startest und dort den Befehl fixboot ausführst (du musst am Anfang der Konsole Dich auch nat. im kaputten Windows einloggen), evtl. kann auch eine Reparaturinstallation helfen.

Ist aber alles ein ziemlicher Zeitaufwand, selbst wenn denn diese Windows-Installation wieder starten sollte, so ist es immer noch verseucht.

Ich würde Dir daher nahelegen, alle Daten zu sichern (unter dem zweiten installierten Windows) und dann sauber neu aufzusetzen. Also wieder von der Windows-CD booten, System komplett flachmachen, Windows neu rauf.

Hallo!

Danke für deinen Tipp. Mangel Erfahrung mit Wiederherstelllungs und reparaturaktionen würde ich auch dazu tendieren , neu zu installieren.

was mir allerdings zu denken gibt, ist das der virus w32/autorun.mg immer noch drauf zu sein scheint.
Ich habe ihn mit antivir und so eine kleinen Programm von protectorplus.com entfernen lassen, und er ist scheinbar immer wieder da, auch in der identischen datei im 2. Windows. Dort schein es aber bisher zu keinen fehlern zu kommen, starten ins 2. Win XP ( professional) geht noch problemlos.

Auch der online file scanner unter kaspersky findet ihn immer wieder in der autorun.inf, obwohl mehrfach angeblich gelöscht..

Noch eine Frage zum Ablauf, sollte ich alo alle persönlichen dateien sichern auf ein externes Medium und dann die Partition komplett formtieren?

Ich habe bei der virenbeschreibung gelesen, dass er sich über USB Sticks und andere speichermedien verbreitet. WIe kann ich sichergehen, ihn nicht so am leben zu erhalten und mir danach wieder in den PC zu bringen?

Gruss

Sara

Hm. also dann sollte man davon ausgehen, dass der USB-Stick wohl infiziert ist und jedes Mal per Autostart der Schädling vom USB-Stick ausgeführt wird. Dann ist Dein Zweit-Windows wohl auch schon infiziert.

Ich würde daher zu einem Sichern unter eine Live-CD wie Knoppix oder BartPE tendieren. Wenn Du den USB-Stick nutzt, solltest Du den in einem sauberen Rechner einstecken und währenddessen die SHIFT-Taste gedrückt halten, damit der Autostart auf jeden Fall unterdrückt wird und nicht noch ein sauberer Rechner befallen wird. Dann den Stick formatieren (quickformat sollte reichen).

So hättest Du als Ausgangspunkt schonmal einen sauberen Stick. Alternativ müsste man erstmal Dein Zwei-Windows und den Stick analysieren ob, und wenn ja, wie stark der Befall dort schon wäre. Denn wenn dort nichts mehr aktiv ist, könnte man zumindest vom Zweit-Windows die Daten sichern und ggf. vorher den Stick säubern.