Hallo zusammen,

ich habe jetzt seit 2 Std. zu meinem Thema im Netz gesucht.

Seit 2 Tagen hatte ich einen Trojaner auf meinem Rechner mit Antivir identifiziert. Anti-Vir hat vorgeschlagen "zu blocken" oder "in Quarantäne verschieben", was ich jeweils gemacht hatte.
Name leider nciht mehr bekannt.
Ähnlich wie " TR/Crypt...." ... aber es war ein Zahl drin TR/...15

Ich habe den Rechner dann gestern ausgeschaltet, war aber vorher noch im Netz.

Heute will ich den PC anschalten und kann mich nicht mehr über mein Windows PW einloggen.

Eigentlich eine ähnliche Beschreibung wie hier:
http://www.trojaner-board.de/10639-pc-faehrt-hoch-und-dann-direkt-wieder-runter.html
(da der Thread aber von 2004 ist, habe ich - hoffentlich richtig einen neuen eröffnet)

Versuch 1:
1. Ich schalt den PC an.
2. sehe die Windows XP Anmeldung mit meinem Benutzernamen
3. gebe mein PW ein ("Geben Sie Ihr Kennwort ein") und drücke enter
4. der PC macht die STartmelodie, zeigt kurz das aktuelle Desktop-Hintergrundbild und "Benutzereinstellung werden geladen"
5. direkt 1 Sec danach "Abmeldung", der dazugehörige Sound
6. "Einstellung werden gespeichert"
7. gleiche Ausgangsstellung wie zuvor: "Willlkommen"-Screen und ich kann erneut mein PW eingeben.

So komme ich also nciht mehr in meinen PC hinein.

Also 2. Versuch im abgesicherten Modus
1. F8 gedrückt.
2. Abgesicherter Modus ausgewählt und Enter
3. einige Sekunden vergehen
4. Screen erscheint (in allen 4 Ecken des Bildschirms steht "Abgesicherter Modus" und zusätzlich noch etwas über meine Windows Konfiguaration mit SP3, etc. (soll ich dies genauer aufschreiben?)
5. Windows Screen erscheint "Klicken Sie auf ihren Benutzernamen um sich anzumelden"
6. Auswahl zw. Administrator und meinem Benutzernamen

7a. Versuch Admin durch Eingabe Kennwort
8a. "Benutzereinstellungen werden geladen" + für ca. 1 Sekunde kommt der Screen aus Schritt 4, "Benutzereinstellungn werden gespeichert"
9a. erneut der Windows Screen, jetzt "Willkommen" und mögliche Auswahl zw. Admin und Benutzername

7b-9b. läuft ab wie bei 7a-9a

Auch hier komme ich also nicht weiter.

Ich habe zumindest das Gefühl, dass meine PW nicht geändert wurden.
Eher, dass sie die Anmeldung in einer Art Schleife befindet und man mich einfach nicht reinlässt.


Welche Möglichkeiten bleiben mir?
habe zwar nicht genug Ahnung, aber z.B.
a) paralleles Anderes OS installieren, Daten sichern, PC plattmachen
b) Systemwiederherstellung (noch nicht versucht) mit Boot CD?
c) über Abgesicherter Modus mit Eingabeaufforderung.
d) System-Recovery von vor einigen Tagen? (nur geringer Datenverlust, aber evtl. altes Passwort und normaler Login-Vorgang?!?)


Was ich m.E. nach nicht liefern kann um das Problem besser zu beschreiben:
- Antivir Virenname
- irgendwelche Logs von Hijack This


Was ich nicht will:
- Datenverlust, da ich zwar ein Teil der Daten auf einer zweiten Partition ist (D aber schon einige Daten auf C: sind, die ich brauche

Freue mich auf Feedback und Hilft.
Besten Dank schon jetzt.

Gruß

Hallo alle zusammen. Ich habe seit heute morgen exakt das gleiche Problem. Auch Windows XP. Auch ich sehe nach Eingabe des Kennwortes nach der Eingabeaufforderung für 1-2 Sekunden den Desktophintergrund ohne Icons und dann sofort wieder die Eingabeaufforderung mit der Meldung : "Abmeldung" und danach gleich wieder die Eingabeaufforderung fürs Kennwort. Habe schon diverse Sachen probiert, ohne Erfolg! Lasse gerade BitDefender RescueCD_v2.0.0_3_08_2009 durchlaufen und er hat auch schon 3 lustige Viren gefunden. Warte aufs Protokoll. Falls jemand eine Lösung hat, bitte posten. Vielen Dank im vorraus

Bitdefender bewirkt keinerlei Änderung des Problems. Hat jemand eine Idee?

Hallo zusammen,
habe jetzt über Knoppix einen Zugang zum Rechner bekommen,
Ziehe jetzt alle wichtigen Daten runter und mache den Rechner dann platt.

Leider ist das nun die einzige Möglichkeit.

Damit kann dieses Thema von mir aus auch geschlossen werden. Nennenswert Hinweise gab es ja ohnehin nicht.

dem schließe ich mich an, Hilfe gabs nun mal gar nicht.

Hast du denn deinen Rechner schon platt gemacht? Ich habe nämlich noch eine andere Möglichkeit herausgefunden

Hallo Nemesis,

welche andere Möglichkeit hast Du gefunden?

Viele Grüße von Jürgen