WIN-XP-HILFE Virus an Bord

[Manni_B]

Habe folgendes Problem mit meinem PC-XP-SP2:

Ich habe noch nie ein Passwort benötigt (ich habe keins).

Samstag, es war schon eher Sonntag, habe ich den PC runtergefahren.

Sonntag gegen Mittag wollte ich den PC starten, normales Booten.

Dachte ich!
Die Melodie (wenn XP den Desktop erstellt) kam und eine Sekunde lang konnte ich den Hintergrund sehen (es war aber nicht mein Hintergrund), dann kam die Melodie zum Herunterfahren und ein neuer Bildschirm.

Hier stand links 'Wilkommen' und rechts wurde ein Icon und mein Name gezeigt.
Das war es. Wenn ich mein Icon anklickte, kam die Meldung 'gespeichert' und sonst nichts.

Links unten hatte ich ein Button mit 'Büro verlassen' oder so.
Wenn ich dort anklickte konnte ich 'Standby, Ausschalten oder Neu Starten' auswählen.

Das war es. Ich habe es mit ' entf', mit 'F2', mit F8 versucht, ohne Ergebnis. Es folgt der selbe Ablauf wie oben beschrieben.

Einen Versuch mit der 'Recovery-CD' habe ich durchführen können und wollte reparieren.
Das ging auch ganz gut, aber nach dem Neustart war es wie oben beschrieben.

Jetzt der Hammer, ich kann zwar 'von CD-Starten' durch drücken einer Taste (Leertaste) den Befehl geben, aber es passiert nichts bzw. er bootet wie oben beschrieben.

Danach habe ich die Festplatte C: abgeklemmt und wollte mit der 'Recovery-CD' WIN-XP auf Festplatte-2 neu installieren.

Hustekuchen! Fehlermeldung: <Windows root> System32\hal.dll ist beschädigt oder fehlt!
Auf dieser Festplatte gibt es kein Windows.
Die Datei existiert sonst aber, zu mindest auf meinem anderen XP-Rechner ohne I-Net Anschluss (werde ihn auch nicht anschließen).

Was nun? Was sagen die Spezialisten? Wie werde ich den Wurm, Trojaner oder Virus wieder los?

Hilfe - Hilfe - Hilfe

[Therak]

Schonmal versucht im abgesicherten Modus zu starten?
Da kannste eventuell dann auf die Windows Systemwiederherstellung zugreifen.

[Manni_B]

Schonmal versucht im abgesicherten Modus zu starten?
Da kannste eventuell dann auf die Windows Systemwiederherstellung zugreifen.

... ja, ich komme nicht in den abgesicherten Modus und auch nicht in das BIOS.

Es passiert immer das Selbe (wie oben beschrieben).
Es ist zum Heulen.

[Soltano]

Hallo Manni! Ich würde, wenn wirklich so gar nichts mehr will, das Bios reseten und dann versuchen über BartPEzu booten um mal zu schauen was los ist, Fehler zu beheben soweit wie Möglich und zur absoluten Not alles Wichtige zu sichern, was noch nicht infiziert ist um dann das System komplett neu aufzusetzen.

[Manni_B]

Hallo Manni! Ich würde, wenn wirklich so gar nichts mehr will, das Bios reseten und dann versuchen über BartPEzu booten um mal zu schauen was los ist, Fehler zu beheben soweit wie Möglich und zur absoluten Not alles Wichtige zu sichern, was noch nicht infiziert ist um dann das System komplett neu aufzusetzen.

... wie soll ich das BIOS resetten, wenn ich da nicht rankomme.
... weder mit Entf noch mit F2.

[Therak]

Ich kenn mich da ja nicht so aus, aber wenn du nichtmal in's BIOS reinkommst, dann muss es sich doch wohl oder übel um einen Bootsektorvirus handeln, oder?
Hast du eventuell die Möglichkeit von ner anderen Platte zu booten?
Was passiert, wenn du die Windows XP Disk in's Laufwerk legst und von ihr aus bootest?

[Arthur Dent]

Ich kenn mich da ja nicht so aus, aber wenn du nichtmal in's BIOS reinkommst, dann muss es sich doch wohl oder übel um einen Bootsektorvirus handeln, oder?

Nein. Zu dem Zeitpunkt, da man das BIOS-Setup starten kann, hat das System noch gar nicht auf den Bootsektor der Festplatte zugegriffen - ein Bootsektor-Virus hätte einen solchen Effekt also nicht.

@Manni - wenn ein Software-Reset nicht geht, kannst du immer noch einen Hardware-Reset versuchen - sprich: BIOS-Batterie raus und wieder rein. Siehe hier:

http://www.computerleben.net/artikel/Da ... en-11.html

[Sir Twist]

Hallo Manni_B,

Dein nichtgewolltes Passwort kannst Du entfernen. Schau mal hier http://home.eunet.no/~pnordahl/ntpasswd/ vorbei.

Fürs BIOS resetten findest Du oft auch einen Jumper auf dem Mainboard aber Batterie rausnehmen hilft auch.

[Arthur Dent]

Hallo Manni_B,

Dein nichtgewolltes Passwort kannst Du entfernen. Schau mal hier http://home.eunet.no/~pnordahl/ntpasswd/ vorbei.

Das wird wohl kaum funktionieren, solange Manni nicht von CD booten kann...

[Sir Twist]

Fürs BIOS resetten findest Du oft auch einen Jumper auf dem Mainboard aber Batterie rausnehmen hilft auch.

Damit solte auch dem booten von CD nichts im Wege stehen.

[Manni_B]

... vielen Dank für eure Bemühungen.

Ich habe es nacht unzähligen Versuchen mit einer PS/2 Tastatur geschafft von der CD booten zu können.
Festplatte C: formatiert und XP neu installiert. Jetzt fehlen mir natürlich etliche Dateien, von denen ich keine Sicherungskopien gemacht hatte.

Also, einige Hilfen (speziell für Spiele) werde ich nicht mehr anbieten können (z. B. Saves etc.).

Es fehlen auch noch alle von mir installierten Programme (hoffentlich bekomme ich alle HoMM und MM's wieder hin).

Jetzt versuche ich mit 'Recuva' noch einige Daten von der Festplatte wieder herzustellen.

[Flyer]

Au Backe. Das hört sich ja schlimm an.
Viel Erfolg beim Wiederherstellen Deiner Dateien, Manni.

[GOTTI]

Was nun? Was sagen die Spezialisten? Wie werde ich den Wurm, Trojaner oder Virus wieder los?

eindeutig war das eine Schweinegrippe hättest mal besser den Impfstoff mit Geschmacksverstärker benutzt

...Also, einige Hilfen (speziell für Spiele) werde ich nicht mehr anbieten können (z. B. Saves etc.).

Vielleicht könne wir vom Board ja die ein oder andere Datei (savegame) zur Verfügung stellen (falls vorhanden)
gib mal durch was da so fehlt wenn du mit deiner Rettung durch bist

[Manni_B]

... das ist nett von dir GOTTI, wenn ich etwas benötige melde ich mich.
Erster Ansprechpartner (wenn er aus dem Urlaub zurück ist) wird wohl Koni sein (speziell H3, H4).

Konnte 742 Dateien retten, jetzt beginnt das Aussortieren.