Braviax entfernt - login mit sofortigem logout
 

Hallo zusammen

hatte mir braviax.exe, cru629.dat etc. eingefangen.
Unter anderem habe ich bei der Bereinigung (diverse manuelle Bereinigungs-Anweisungen) festgestellt, dass meine userinit.exe auf eine Datei "VLTO.EXE" umgeleitet wird. Diese habe ich dummerweise sofort gelöscht und den Debugger in der Registrierung wieder auf userinit.exe gestellt.
Folge:
PC startet, Login erscheint. Gebe mein Passwort ein. "Benutzereinstellungen werden geladen. Anmelde-Sound! Danach kommt SOFORT und ohne mein zutun: Der Abmeldesound (und mein dummes Gesicht mit offenem Mund :)), Benutzereinstellungen werden gespeichert und ich habe wieder die Anmeldemaske. Das passiert bei allen Benutzern und leider auch im abgesichertem Modus.
Das heisst, ich kann Euch leider keine Log's von ComboFix, Hijack, o.ä. bieten, da ich ja nicht ins System komme.

Hoffe Ihr könnt mir trotzdem helfen
Gruß
Frank

Betriebssystem: Windows XP Home OEM SP2
Vorhandenen Tools: Knoppicilin (Sept.2009), Knoppix 5.3 DVD, Barth's PE (Maximilians Edition) CMD-Console

Ein weiteres freundliches Hallo und H I I I L F E E

_ Könnt Ihr mir helfen
|_| Ja
|_| Nein
|_| Weiss nich . . .

Andere Frage:
Wie sinnvoll wäre der Versuch einen Wiederherstellungspunkt zu aktivieren?
oder
Gibt es eine Möglichkeit die Integrität von Windows-Dateien (ntfs.sys, userinit winlogon) zu checken?

In freudiger Erwartung
Gruß
Frank

Hallo FNE

:hallo:

Wenn du an einen Wiederherstellungspunkt dran kommen kannst würde ich das erst einmal probieren. Sollte das nicht klappen bleibt wohl nur Neuaufsetzen des Systems. Ich würde ersteinmal dein Knoppix booten und wichtige Daten sichern dann versuchen das System zurückzusetzen und wenn das nich klappt, neu machen.

Gruß

Acid