tr crypt.xpack.gen - Problem beim Neuaufsetzen des Systems

toasty

Hallo liebe Forengemeinde,

bei mir geht es um den Trojaner "tr/crypt.xpack.gen", den Antivir heute morgen auf meinem Laptop gefunden hat.
Ich arbeite mittlerweile am Rechner, der Laptop ist mehr oder weniger komplett lahmgelegt:
- Drucken und zahlreiche andere Funktionen sind deaktiviert
- Es wird kein USB mehr erkannt, CD/DVD funktioniert (noch)
- Bei jedem Neustart wird angeblich der Datenträger überprüft
- Die drahtlose Verbindung zum Internet wurde anscheinend gelöscht
- Es fehlen Einträge im Startmenü.

Ansonsten hatte sich zwischendurch die Anzeige verändert, es wurden selbstständig Neustarts durchgeführt und anscheinend wird versucht, mit irgendeinem Netzwerk zu verbinden.

Ich weiß, diese Beschreibung ist laienhaft. Ich habe sogar einen AdAware Scan Bericht (der fand aber nur 3 Cookies, das wird es wohl nicht sein) und ein HijackThis Logfile - aber natürlich auf dem infiziertem System, wo ich es nicht mehr runter bekomme, da es weder druckt (sonst könnte ich es hier einscannen), noch brennt, noch auf USB-Stick verschiebt.

Momentan ist das System ruhig und es läuft ein AntiVir Scan, aber ich denke nicht, dass das die Lösung bringt.
Beim Fund heute morgen (2 mal) habe ich einmal in Quarantäne verschoben und einmal gelöscht, was ja offensichtlich nicht geholfen hat.

Interessanterweise zeigte mir der Spyware Scan an, dass nichts zu finden sei. Normalerweise meckert er aber bei jedem Suchlauf wegen der deaktivierten Windows Security Suite. Scheinbar hat er da also auch manipuliert (?).

So, ich habe mich nun damit abgefunden, dass ich wohl formatieren muss (sofern das geht, soweit ich weiß, nur mit Win CD).
Da wären nur 2 Haken:

1.
Ich würde wirklich gern einige Daten retten - neben Musik und Fotos vor allem meinen Uniordner, der einige Arbeiten enthält. Das Wichtigste konnte ich noch auf USB sichern oder zumindest ausdrucken, aber einiges ist noch auf dem System.

2.
Ich besitze keine Win CD. Bei meinem Acer war Windoof (XP Pro) schon drauf, Key habe ich ja auf der Unterseite. Aber keine CD, auch keine Recovery.
Auf dem System war ein Sicherungsprogramm vorinstalliert, ich habe auch eine Sicherung direkt nach dem Neuzustand und eine von Februar oder März, aber alles dafür nötige wurde gelöscht/deaktiviert, sodass auch das Einlegen der Daten-CD mit den Sicherungen rein gar nichts mehr bringt.
Die Wiederherstellungspunkte wurden übrigens natürlich auch alle gelöscht.

Nach einigem Googlen bin ich zumindest so weit, das ich weiß, dass man mit einem Tool und dem Ordner i386 eine bootfähige CD/DVD brennen kann. Das habe ich hier auf dem Rechner versucht, hat aber nicht funktioniert, es kommt immer wieder eine Fehlermeldung.

Für jegliche Hilfe zu meinem Problem wäre ich sehr dankbar, natürlich liefere ich noch weitere benötigte Info nach (kenn mich da nicht so aus), so fern ich kann.