Hallo Gemeinde!

Ich verwende XP, SP2
Nachdem ich einen Trojaner eingefangen und den aber durch einen Online Virenscanner beseitigt habe (Alcaul.AB) machte mein PC immer noch Probleme;
Es war nicht möglich einen Virenscanner zu installieren, Dateien zu extrahieren etc.
Jedenfalls habe ich versucht im abgesicherten Modus zu booten was nicht möglich war (auch mit den Optionen mit Eingabeaufforderung oder mit Netzwerktreibern);
Der PC versucht zwar die Dateien zu laden, bleibt aber gleich mal hängen und bootet dann wieder normal neu.

Ich habe dann hier einen Artikel gefunden der meinte, dass man in der msconfig in der boot.ini bei /SaveBoot einen Haken setzen solle.
Das habe ich leider gemacht, nun hängt der PC in einer Endloschleife, denn er bootet immer wieder und wieder. Der "normale" Systemboot ist nicht mehr möglich weil der SaveBoot aktiviert ist und der geht ja leider nicht.
Auch bei "letze als funktionierende bekannte Konfiguration" bleibt er hängen und bootet endlos in der Schleife! :-(

Ich bin verzweifelt bitte um Eure Mithilfe, danke!

Jackomo

Mach mal bitte einen Scan mit eScan.

eScan:

• Anleitung gibts in diesem Thread.

------

Außerdem einen Check mit HijackThis.

HijackThis:

• HijackThis hier herunterladen.
• Anschließend die Datei in hjt.com umbennen.
• HijackThis starten und den Log hier posten.

Jan ?

Wie soll er das denn machen?? ^^

mfg

Undoreal

Mittlerweile hab ich es durch kopieren der boot.ini im DOS Modus geschafft, dass der Rechner wieder "normal" bootet; Leider geht aber im abgesicherten Modus immer noch nix. Was kann der Grund dafür sein, dass das BS nicht im abgesichterten Modus bootet???
Habe gelesen, dass man mit einem Tool eine WIN XP Start CD inkl. Virenscanner erstellen kann, hat Jemand Erfahuhrung damit und würde mir das weiterhelfen?

jackomo

Hallo Jackomoto.

Wir sollten erstmal herasufinden was auf deinem System los ist.. Arbeite d.h. bitte folgende Punkte genau ab..

-Deaktiviere die Systemwiederherstellung auf allen Laufwerken.

-Deinstalliere Java über die Systemsteuerung.

-Lasse Blacklight sowie Silentrunners laufen und poste die logFiles..


-Folge dieser Anleitung.

-Run Combofix. Poste den erscheinenden Text.

-Durchsuche mit Lavasoft und Spybot-S&D sowie deinem AV-Prog (alle drei mit aktuellen Signaturen!) dein System jeweils 2x. Erst im normalen und dann im abgesicherten Modus (F8 beim Hochfahren).

-Räume mit cCleaner auf ( die Registry musst du mehrmals durchsuchen und bereinigen lassen).

-Poste ein frisches HijackThis log sowie einen iClean Bericht (Prog in eigenem Ordner öffnen->"Yes"->File->Report).

-Danach machst du einen eScan nach Anleitung in meiner Signatur und postest das log.

Gruß

Undoreal