Protection System - Win XP hingerichtet
 

Hi,

Mein PC wurde heute infiziert. Mit "Protection System" und dem Virus "Win32/Virut.NBP Virus" (sagt Nod32).

Erst ein paar Systeminfos:
Windows XP SP2
Nod32 Antivirus (veraltete Virusdb - wird unten erkärt)

So lief alles ab:
Ich habe festgestellt das was nicht stimmt, dieses "Protecdtion System" taucht ständig auf und komische Meldungen ich hätte mich infiziert usw (Meldungen die Protection System ausgibt um dem User Angst zu machen).

Ich habe daraufhin gesucht wie ich Protection System entfernen kann und einige hilflose Dinger gefunden (Man sollte doch einfach bestimmte Dateien löschen - dies bei mir gar nicht alle gibt) und dann hab ich irgendwann die einzig nützliche Anleitung gefunden:
http://www.bleepingcomputer.com/virus-removal/remove-protection-system
Blöderweise konnte mein System dieses "Malwarebytes" gar nicht mehr starten. Beim öffnen ist nichts passiert. Ich vermute der Virus ist daran schuld, einige andere Programme verhielten sich nach einer Zeit ähnlich. Auch abgesicherter Modus u. Neustart haben nicht geholfen.

Dann habe ich bemerkt dass meine Nod32 Virusdb veraltet ist (vom Juni) und habe diese upgedatet (vorher hat Nod32 nichts gefunden) und siehe da, Nod32 legt richtig los und findet infizierte dateien, versucht auch diese zu reparieren u. erwartet einen Neustart.
Nach dem NEustart die überraschung: Mein Windows XP Prof zeigt beim anmelden schon die ersten Fehlermeldungen, nach der Anemldung nur einen leeren Desktop ohne alles aber Hintergrundbild u. weitere Fehlermeldungen.... Scheint so als hätte Nod32 da was nicht richtig gemacht...

Nun hab ich mich unter Windows Vista auf einer anderen Partition eingeloggt. Hier stimmt zum Glück noch alles!
Hier habe ich gleich mal mit aktuellem Nod32 über mein Win XP C:/Windows gescannt und lauter Meldungen über den "Win32/Virut.NBP Virus" bekommen der lauter exe-Dateien infiziert hat. Reparieren geht nicht von Vista aus!


So, nun steh ich hier u. weis nicht weiter. Ich habe ein kaputtes Win XP System und ein funktionierendes Vista u. ein weiteres funktionierendes XP. Ich würde das XP System gerne wieder zum laufen bringen da ich dort so einige Programmeinstellungen und konfiguriertes XAMPP usw. usw. habe die ich ungerne aufgeben möchte.


Hijackthis Log dürfte von Vista aus recht nutzlos sein nehme ich an. Falls doch reiche ich ihn gerne nach :)
Hoffe hier weis jemand bescheid wie ich am besten vorgehen kann!