Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Botnet - Windows-Probleme beim Neuinstallieren (https://www.trojaner-board.de/43012-botnet-windows-probleme-beim-neuinstallieren.html)

Rosabelverde 04.09.2007 03:01

Botnet - Windows-Probleme beim Neuinstallieren
 
Hallo zusammen,

angeblich war da kein Trojaner und auch sonst keine Malware, hieß es auf dem Protecus-Bord zu meinen HijackThis und sonstigen Logfiles, aber das war vor 14 Tagen, und inzwischen hab ich nicht nur einen Trojaner gefunden, sondern es spricht alles für ein Botnet. Also Computer plattmachen und neu aufsetzen, wollte ich eigentlich schon in Angriff genommen haben, aber 2 unerwartete Schwierigkeiten ergaben sich:

1. Meine originale und völlig legal erworbene WinXP Sp2 CD befindet sich in einer Hülle, auf der keine Lizenznummer steht! Da ich Win damals telefonisch aktiviert habe, muss ich die Nummer mal gehabt haben, weiß aber nicht mehr, wo ich noch danach suchen soll. Wird die irgendwo in der Registry gespeichert? Wenn ja wo? Denn sonst geht hier nix ...

2. Seit heute gibt es nicht nur 2 neue Benutzerkonten auf meinem Computer, sondern auch sämtliche Unterordner und Dateien in "Eigene Dateien" sind plötzlich schreibgeschützt - das sind über tausend, die ich natürlich nicht alle per Hand wieder entsperren kann. Wie geht das anders?

Denn sonst krieg ich meine Datensicherung nicht gebacken, und das Neuinstallieren natürlich auch nicht ... total ratlos. Kann mir jemand helfen?

Die neuen Benutzerkonten haben sich Adminrechte verschafft und meine blockiert, das heißt, im abgesicherten Modus kann ich nicht mehr viel ausrichten.

Gruß, Rosabel

Shadow 04.09.2007 06:32

Zitat:

Zitat von Rosabelverde (Beitrag 291519)
1. Meine originale und völlig legal erworbene WinXP Sp2 CD befindet sich in einer Hülle, auf der keine Lizenznummer steht!

Ist normal. Untersuche mal das Gehäuse (üblich vorne, oben, rechts, links, hinten ...)
Zitat:

Zitat von Rosabelverde (Beitrag 291519)
Da ich Win damals telefonisch aktiviert habe, muss ich die Nummer mal gehabt haben, weiß aber nicht mehr, wo ich noch danach suchen soll.

nicht der Besitz eines Keys macht die Sache legal, sondern der Besitz des Lizenz-Key-Aufklebers! Also suchen

Zitat:

Zitat von Rosabelverde (Beitrag 291519)
2. Seit heute gibt es nicht nur 2 neue Benutzerkonten auf meinem Computer, sondern auch sämtliche Unterordner und Dateien in "Eigene Dateien" sind plötzlich schreibgeschützt

Wo wäre da dass Problem? Schreibschutz ist kein Hinderniss sie zu kopieren, zu sichern.
Oder hast du keine Rechte mehr dran?
Zitat:

Zitat von Rosabelverde (Beitrag 291519)
- das sind über tausend, die ich natürlich nicht alle per Hand wieder entsperren kann. Wie geht das anders?

Übergeordneten Ordner auswählen und anhaken inkl. Unterordnern und Dateien.
Aber klär erst mal ab ob Schreibschutz oder keine Rechte

Zitat:

Zitat von Rosabelverde (Beitrag 291519)
Die neuen Benutzerkonten haben sich Adminrechte verschafft und meine blockiert, das heißt, im abgesicherten Modus kann ich nicht mehr viel ausrichten.

XP-Home?
Egal, ich hoffe es ist nicht DIESER Rechner mit dem du hier postest. Der verseuchte Rechner gehört sofort vom Netz. Mit einer Knoppix-CD könntest du u.U. einiges machen, wobei ich da wenig Sinn drin sehen wenn deine Dateien tatsächlich nur mit Schreibschutz befallen wären (bei Zugriff ist es was anderes, dann via Knoppix deine Dateien sichern)
Ansonsten, nachdem du den Lizenz-Key-Aufkleber gefunden hast, könntest du auch eine zweite (temporäre) Installation machen (Rechner NICHT am Netz), Rechte an alten "Eigenen Dateien" (falls dies tatsächlich das Backupproblem wäre) neu setzen und Daten sichern. Danach alles plattmachen.

Anleitung -> Neuaufsetzen des Systems und anschliessende Absicherung!

Rosabelverde 05.09.2007 04:20

Hallo Shadow,

danke vielmals für deine Hilfe. Den Lizenzkey hab ich tatsächlich wieder (hatte irgendwie falsch gesucht, da von Win 98 noch gewöhnt, dass der auf der Rückseite einer Plastikhülle war). Zweite temporäre Installation ginge jetzt also, sobald mir klar ist, wie man das genau macht. Brauch ich dazu eine eigene Partition? Hab nämlich meine HD überhaupt nicht partitioniert. Aber vielleicht steht das ja in der Anleitung, danke für den Link jedenfalls, werd ich gleich mal lesen.

Der Schreibschutz ist nicht per Hand löschbar, sondern kommt sofort wieder, nachdem ich beim Attribute-Ändern auf "übernehmen" geklickt habe, das heißt wohl, dass ich die Rechte nicht mehr habe, oder?

Gruß, Rosabel

Shadow 05.09.2007 10:56

Zitat:

Zitat von Rosabelverde (Beitrag 291708)
Zweite temporäre Installation ginge jetzt also, sobald mir klar ist, wie man das genau macht. Brauch ich dazu eine eigene Partition?

(ist zwar theoretisch ein Lizenzproblem, aber auch nur sehr theoretisch-akademisch :crazy: )
Wenn genügend freier Platz da ist (ca. 2 GB) genauso installieren wie laut Anleitung, nur in ein anderes Verzeichnis oder auch über die bestehende Installation (aber keine Reparatur machen!). Wichtig! Auch diese Systeminstallation muss schon von Anfang an als hochverseucht angesehen werden! NICHT ins Internet gehen, NUR, absolut nur zur Datensicherung (und diese Datensicherung hat bevor sie zurückgespielt wird auf ein neues sauberes System untersucht zu werden!).
Zitat:

Zitat von Rosabelverde (Beitrag 291708)
Der Schreibschutz ist nicht per Hand löschbar, ...

ein Schreibschutz ist doch egal. Kopiere deine eigenen Daten einfach, nicht verschieben (verschieben = kopieren + löschen, löschen geht wegen Schreibschutz aber nicht).

Auf was für einen Datenträger willst du deine Daten sichern? (USB-Stick, CD/DVD-R, Disketten,....?)


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:57 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131