Hi,

mein Betriebssystem: XP SP3.

Ich wollte gerade sämtliche Dateien auf externe HDD sichern, damit ich endlich XP mit Windows 7/8 überbügeln kann.....leider habe ich mir wohl gerade jetzt einen Virus eingefangen. Ohne Datensicherung kann ich den PC aber nicht neu aufsetzen, dafür ist zu viel drauf, bitte helft mir, herauszufinden, was ich mir eingefangen habe.

Symptomatik:

- Taskleiste ist weg
- Internet Browser wie Opera und Firefox bringen Absturzberichte beim Starten, lassen sich nicht benutzen
- Antivir ist automatisch deaktiviert, lässt sich nicht mehr einschalten
- Windows Suche geht nicht mehr
- Copy Paste geht nicht mehr
- generell starten Programme nicht, sondern bringen Fehlermeldungen (Anwendung musste geschlossen werden)
- alle paar Minuten poppt eine Meldung auf, der PC wird in 60 Sekunden neu gestartet

Was funktioniert z.B. noch:
- Windows Explorer, Task Manager, Registry, Ausführen-Konsole

=> Nach Google Recherchen dachte ich, das ist Blaster...aber ich kann weder in der Registry noch im Task Manager Anwendungen finden, die z.b. msblast oder so heißen....die Symptomatik klingt aber stark danach. Nur habe ich bei Blaster-Betroffenen nichts gelesen davon, dass bei ihnen sämtliche Programme nicht mehr starten. Im abgesicherten Modus ist es genau das gleiche.

Nun muss ich entweder herausfinden was ich habe, was schwierig ist, wenn sämtliche .exe-Anwendungen nicht starten und Antivir aus ist oder ich muss die Platte an einen anderen PC anschließen um dort Daten zu sichern. Was mir aber nicht geheuer ist, solange ich nicht weiß, was ich habe.

Ich würde euch ja gerne Logs anbieten und scannen, aber wie? Inet scheint ja keine Anwendung mehr zu gehen...

Vielen lieben Dank im Voraus!!

Hi,

Geht der Safe mode?

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hi schrauber,

safe mode geht noch, werde ich morgen wie von dir angewiesen testen, vielen dank!

Ich hoffe FRST ist startbar, da ja fast alle exe-Anwendungen Ärger machen und Fehlermeldungen werfen.

Kann ich im Abgesicherten Modus auf USB STicks/Laufwerke zugreifen? Irgendwie muss ich ja das Scan Tool auf den PC bringen.

Auch ein Problem wird sein, die Log-Files zu posten, ich kann Dateien ja weder wieder auf einen USB-Stick kopieren/einfügen, noch kann ich vom betroffenen PC aus ins Internet. Eventuell muss ich die Logs dann wohl echt mit dem Handy abfotografieren oder so :-D

Dann anders:

Falls Du kein Brennprogramm installiert hast, lade
dir bitte ISOBurner herunter.
Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
  Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von mit der OTLPE CD.
Hinweis: Wie boote ich von CD

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.