Unbekannter Virus? Os wurde Pw geschützt! Was nun?
 

Also zu dem kleinen Problem:

Es ist nicht mein PC und eigentlich ging es nur um die Interneteinrichtung.

Bekannte hatte das Problem ihr KabelBW Internet in betrieb zu nehmen, weswegen ich mich darum kümmerte. Als ich am PC war fiehl mir aber auf, dass das Internet einwandfrei ging, Netzwerk war da und Explorer fand auch Seiten.

Beim Starten des PCs kam schon eine Fehlermeldung von Antivir. Es lief garnicht und beim löschen kam eine Fehlermeldung, dass das Program Schreibgeschützt ist oder gerade verwendet wird. Es war zu diesem Zeitpunkt keine Firewall und auch kein SP2 installiert. Das Betriebssystem war Windows XP Professional SP1.

Klar kam der verdacht auf, das ein Virus oder ähnliches am Werke ist. Nachdem ich versuchte Antivir neu zu installiern kam hier eine Fehlermeldung. Die Setup.exe in einem Windows unterordner sei wohl mit einem Virus infiziert, danach fuhr der Rechner herrunter und startete neu. Beim Login wurde nun ein unbekanntes Passwort angelegt und niemand kommt in den PC hinein.

Eigentlich würde ich das ganze formatieren, aber auf der C Partition sind wichtige Bilder, die leider nicht gesichert wurde.

Wie bekomme ich die Bilder am besten wieder da raus, z.b. mit einer Knoppix CD mit Linux?

Hoffe mir kann jemand helfen.

Hi,

ja, z.B. mit einer Knoppix-CD. Man kann auch die Platte in einen anderen Rechner einbauen, darf sich dann aber natürlich nicht auf ihr verklicken, ansonsten hat die Infektion den nächsten Computer erreicht.

Man darf ja wohl davon ausgehen, dass ihr aus dem Administratoraccount ausgesperrt wurdet. Dann ist es nicht mehr euer Rechner. Rückeroberung durch Neuinstallation. Dann aber mehr Servicepacks installieren, SP3 enthält auch SP2.

Gruß, Karl

Danke, hab eine Knoppix erstellt und wir wollen nur den Ordner mit den Bildern, den rest können wir wieder so herstellen. Danke für die Hilfe