Seite 1 von 1

WIN-XP-HILFE Virus an Bord

Verfasst: Mo 26.10.2009 - 16:53
von Manni_B
Habe folgendes Problem mit meinem PC-XP-SP2:

Ich habe noch nie ein Passwort benötigt (ich habe keins).

Samstag, es war schon eher Sonntag, habe ich den PC runtergefahren.

Sonntag gegen Mittag wollte ich den PC starten, normales Booten.

Dachte ich!
Die Melodie (wenn XP den Desktop erstellt) kam und eine Sekunde lang konnte ich den Hintergrund sehen (es war aber nicht mein Hintergrund), dann kam die Melodie zum Herunterfahren und ein neuer Bildschirm.

Hier stand links 'Wilkommen' und rechts wurde ein Icon und mein Name gezeigt.
Das war es. Wenn ich mein Icon anklickte, kam die Meldung 'gespeichert' und sonst nichts.

Links unten hatte ich ein Button mit 'Büro verlassen' oder so.
Wenn ich dort anklickte konnte ich 'Standby, Ausschalten oder Neu Starten' auswählen.

Das war es. Ich habe es mit ' entf', mit 'F2', mit F8 versucht, ohne Ergebnis. Es folgt der selbe Ablauf wie oben beschrieben.

Einen Versuch mit der 'Recovery-CD' habe ich durchführen können und wollte reparieren.
Das ging auch ganz gut, aber nach dem Neustart war es wie oben beschrieben.

Jetzt der Hammer, ich kann zwar 'von CD-Starten' durch drücken einer Taste (Leertaste) den Befehl geben, aber es passiert nichts bzw. er bootet wie oben beschrieben.

Danach habe ich die Festplatte C: abgeklemmt und wollte mit der 'Recovery-CD' WIN-XP auf Festplatte-2 neu installieren.

Hustekuchen! Fehlermeldung: <Windows root> System32\hal.dll ist beschädigt oder fehlt!
Auf dieser Festplatte gibt es kein Windows.
Die Datei existiert sonst aber, zu mindest auf meinem anderen XP-Rechner ohne I-Net Anschluss (werde ihn auch nicht anschließen).

Was nun? Was sagen die Spezialisten? Wie werde ich den Wurm, Trojaner oder Virus wieder los?

Hilfe - Hilfe - Hilfe

Verfasst: Mo 26.10.2009 - 17:56
von Therak
Schonmal versucht im abgesicherten Modus zu starten?
Da kannste eventuell dann auf die Windows Systemwiederherstellung zugreifen.

Verfasst: Mo 26.10.2009 - 18:07
von Manni_B
Therak hat geschrieben:Schonmal versucht im abgesicherten Modus zu starten?
Da kannste eventuell dann auf die Windows Systemwiederherstellung zugreifen.
... ja, ich komme nicht in den abgesicherten Modus und auch nicht in das BIOS.

Es passiert immer das Selbe (wie oben beschrieben).
Es ist zum Heulen. :(

Verfasst: Mo 26.10.2009 - 18:19
von Soltano
Hallo Manni! Ich würde, wenn wirklich so gar nichts mehr will, das Bios reseten und dann versuchen über BartPEzu booten um mal zu schauen was los ist, Fehler zu beheben soweit wie Möglich und zur absoluten Not alles Wichtige zu sichern, was noch nicht infiziert ist um dann das System komplett neu aufzusetzen.

Verfasst: Mo 26.10.2009 - 18:57
von Manni_B
Soltano hat geschrieben:Hallo Manni! Ich würde, wenn wirklich so gar nichts mehr will, das Bios reseten und dann versuchen über BartPEzu booten um mal zu schauen was los ist, Fehler zu beheben soweit wie Möglich und zur absoluten Not alles Wichtige zu sichern, was noch nicht infiziert ist um dann das System komplett neu aufzusetzen.
... wie soll ich das BIOS resetten, wenn ich da nicht rankomme.
... weder mit Entf noch mit F2.

Verfasst: Mo 26.10.2009 - 20:00
von Therak
Ich kenn mich da ja nicht so aus, aber wenn du nichtmal in's BIOS reinkommst, dann muss es sich doch wohl oder übel um einen Bootsektorvirus handeln, oder?
Hast du eventuell die Möglichkeit von ner anderen Platte zu booten?
Was passiert, wenn du die Windows XP Disk in's Laufwerk legst und von ihr aus bootest?

Verfasst: Mo 26.10.2009 - 20:17
von Arthur Dent
Therak hat geschrieben:Ich kenn mich da ja nicht so aus, aber wenn du nichtmal in's BIOS reinkommst, dann muss es sich doch wohl oder übel um einen Bootsektorvirus handeln, oder?
Nein. Zu dem Zeitpunkt, da man das BIOS-Setup starten kann, hat das System noch gar nicht auf den Bootsektor der Festplatte zugegriffen - ein Bootsektor-Virus hätte einen solchen Effekt also nicht.

@Manni - wenn ein Software-Reset nicht geht, kannst du immer noch einen Hardware-Reset versuchen - sprich: BIOS-Batterie raus und wieder rein. Siehe hier:

http://www.computerleben.net/artikel/Da ... en-11.html

Verfasst: Di 27.10.2009 - 09:49
von Sir Twist
Hallo Manni_B,

Dein nichtgewolltes Passwort kannst Du entfernen. Schau mal hier http://home.eunet.no/~pnordahl/ntpasswd/ vorbei.

Fürs BIOS resetten findest Du oft auch einen Jumper auf dem Mainboard aber Batterie rausnehmen hilft auch.

Verfasst: Di 27.10.2009 - 10:59
von Arthur Dent
Sir Twist hat geschrieben:Hallo Manni_B,

Dein nichtgewolltes Passwort kannst Du entfernen. Schau mal hier http://home.eunet.no/~pnordahl/ntpasswd/ vorbei.
Das wird wohl kaum funktionieren, solange Manni nicht von CD booten kann...

Verfasst: Di 27.10.2009 - 17:31
von Sir Twist
Fürs BIOS resetten findest Du oft auch einen Jumper auf dem Mainboard aber Batterie rausnehmen hilft auch.
Damit solte auch dem booten von CD nichts im Wege stehen.

Verfasst: Mi 28.10.2009 - 15:00
von Manni_B
... vielen Dank für eure Bemühungen.

Ich habe es nacht unzähligen Versuchen mit einer PS/2 Tastatur geschafft von der CD booten zu können.
Festplatte C: formatiert und XP neu installiert. Jetzt fehlen mir natürlich etliche Dateien, von denen ich keine Sicherungskopien gemacht hatte.

Also, einige Hilfen (speziell für Spiele) werde ich nicht mehr anbieten können (z. B. Saves etc.).

Es fehlen auch noch alle von mir installierten Programme (hoffentlich bekomme ich alle HoMM und MM's wieder hin).

Jetzt versuche ich mit 'Recuva' noch einige Daten von der Festplatte wieder herzustellen.

Verfasst: Mi 28.10.2009 - 19:19
von Flyer
Au Backe. Das hört sich ja schlimm an.
Viel Erfolg beim Wiederherstellen Deiner Dateien, Manni. :top:

Re: WIN-XP-HILFE Virus an Bord

Verfasst: Mi 28.10.2009 - 21:17
von GOTTI
Manni_B hat geschrieben:Was nun? Was sagen die Spezialisten? Wie werde ich den Wurm, Trojaner oder Virus wieder los?
eindeutig war das eine Schweinegrippe hättest mal besser den Impfstoff mit Geschmacksverstärker benutzt :)) :))
Manni_B hat geschrieben:...Also, einige Hilfen (speziell für Spiele) werde ich nicht mehr anbieten können (z. B. Saves etc.).
Vielleicht könne wir vom Board ja die ein oder andere Datei (savegame) zur Verfügung stellen (falls vorhanden)
gib mal durch was da so fehlt wenn du mit deiner Rettung durch bist

Verfasst: Mi 28.10.2009 - 23:09
von Manni_B
... das ist nett von dir GOTTI, wenn ich etwas benötige melde ich mich.
Erster Ansprechpartner (wenn er aus dem Urlaub zurück ist) wird wohl Koni sein (speziell H3, H4).

Konnte 742 Dateien retten, jetzt beginnt das Aussortieren. ;(