ROOTKIT-Befall? PC startet WinXP nicht mehr richtig!
 

Guten Tag,

ich habe seit Ende Januar (30.01.ist das Problem am Nachmittag aufgetaucht…bin aber am Abend des gleichen Tages bis heute in Urlaub gewesen und konnte noch nicht reagieren) ein Problem mit meinem Windows XP. Ich hatte beim Hochfahren die Viruswarnung „ROOTKIT – rdl1.tmp – RKIT/Agent.AIUL „ von AVIRA AntiVir. Habe daraufhin „In Quarantäne verschieben (default) bestätigt und der PC fuhr hoch, aber es kam kein Desktop mehr…dann ausgemacht.
Zum Problem, wie es sich heute darstellt: :heulen:
Wenn ich mein Windows starte (habe davor meinen PC komplett ausgeschaltet), kommt der blaue Hintergrund mit der Meldung Willkommen. Danach erscheint ein schwarzer Desktop ohne Symbole und ohne Taskleiste…nur mit Mauspfeil. Keine Tastenkombination und Mausklick können etwas erreichen; auch im abgesicherten Modus erscheint nur ein schwarzer Bildschirm, eingerahmt mit „abgesicherter Modus“. Einzig mit Strg-Alt-Entf kann man den TaskManager aufrufen, mit dem man zwar keine Prozesse beenden oder starten kann, aber man kann das System herunterfahren, oder den Benutzer wechseln, was aber auch keine Hilfe bringt…quasi ein totes PC-system.
Was kann ich tun, damit man das Problem beheben kann?
Bitte um Hilfe, wie ich auch meine Daten rette, denn ich möchte ungern formatieren.
Gruß
Netfreddy:singsing:

Bitte zuerst die Anleitung für neue User abarbeiten -> http://www.trojaner-board.de/69886-f...icherheit.html

Erst dann wird sich jemand deinem Problem annehmen! :daumenhoc

Natürlich befolge ich gerne jedwede Regeln...aber wie soll ich auf einem System, wo ich nichts mehr machen kann...kein Programm etc. lässt sich installieren, den Cleaner bzw. Hijackthis laufen lassen?
Danke trotzdem für die Belehrung
Netfreddy

Sorry, das hab ich wohl irgendwie ignoriert/überlesen.. :(

Dein System scheint sehr stark infiziert zu sein, vor allem weil auch der abgesicherte Modus betroffen ist.

Ich würde dir raten eine Datensicherung via BootCD durchzuführen, hier bietet sich BartPE an.

Danach eine saubere Neuinstallation deines Betriebssystems. Alles andere wäre nur eine Frickelei sodass eine Bereinigung Tage dauern kann, sofern sie überhaupt Bestand hat und durchführbar ist!