Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Verfolgung starten Optionen

W32 msblast - XP startet nicht mehr

Don@ld / 4 Antworten / Baumansicht Nickles

Hallo!


Ich habe folgendes Problem:


Nachdem auf einem Rechner besagter Wurm festgestellt wurde, versuchte man diesen mehrfach per Symantec-Tool zu entfernen. Der Wurm wurde aber nicht erkannt. Die Fehlermeldung bzw. der Countdown zum Shutdown waren aber nun verschwunden. Nachdem der Rechner dann wieder 2-3 Stunden normal lief, tauchte die Fehlermeldung wieder auf. Der Computer wurde heruntergefahren, und XP läßt sich seit dem nicht mehr starten - weder normal noch abgesichert. Es wird kurz angefangen zu laden, bis man gerade noch das Windows-Logo sieht. Dann erfolgt gaaaaaaaaaanz kurz ein blauer Bildschirm und ein anschließender Neustart. - Der Patch von Microsoft wurde noch nicht installiert.


Hauptproblem: Wie komme ich wieder in Xp? Reparieren über Installlations-Cd funktioniert nicht. Das Symantec-Tool geht nicht unter Dos. Alle beschriebenen Wege zur bekämpfung des Wums setzen ein aktives XP voraus. Eingriffe in die Registry gehen nicht über Dos. Kann man eigentlich von ener 2. XP-Installation auf die 1. zugreifen?


Kennt jemand noch einen anderen Ausweg außer format c:?


 

bei Antwort benachrichtigen
Radar Rider Don@ld „W32 msblast - XP startet nicht mehr“
Optionen

Zumindest unter 2000 hat folgendes immer noch funktioniert, inwiefern das mit XP geht muß Dir jemand anders sagen oder Du versuchst es einfach mal :-)

Wenn man eine ganz normale Installation von CD startet, kommt zuerst eine Abfrage ob man das vorhandene System reparieren will. Diese VERNEINT man, dann kommt ein Panik-Hinweis daß alles gelöscht wird...ist aber in Wahrheit noch garnicht soweit! Später, beim Einteilen der Festplatten, kommt aber ein erneuter Hinweis auf die existierende Windows- Installation, und erneut die Frage nach einer Reparatur.

Diesmal bejaht man, und die aktuelle Installation wird "übergebügelt", sprich die Systemdateien blind durch die Standarddateien von der CD ersetzt. Änderungen durch ServicePacks etc. gehen natürlich verloren, aber zumindest kann man jetzt seine Daten per Brenner oder Netzwerk retten.

Eine anschließende neue Installation wäre aber trotzdem anzuraten.

Ich hoffe, Das hilft Dir,

Grüße, RR

bei Antwort benachrichtigen
Philosoph Don@ld „W32 msblast - XP startet nicht mehr“
Optionen

Salve und Salut.

Natürlich kannst du auch über DOS in die Regedit Eingeriffe vornehmen, aber ich weiß nicht, wie weit deine PC-Kenntnisse gehen. Natürlich mußt du nicht gleich formatieren.
Hast du schon versucht ins DOS zu kommen? (Ansonsten hier vorbei schauen http://www.bootdisk.de und entsprechende Bootdisk runterladen.)
Nun kannst du die Datei MSBLAST.EXE mit der Hand entfernen. Diese liegt im System32 Ordner.
Nun, dieser Link zeigt ich dir auf, wie du Einträge aus der Windowsdatenbank unter DOS entfernst:
http://www.winfaq.de/faq_html/tip0487.htm

Davor solltest du jedoch eine Sicherung deiner Datenbank vornehmen, falls es zu Problemen kommen sollte:
http://www.winfaq.de/faq_html/tip0207.htm

Jedoch sollte das Löschen der EXE-Datei erst einmal reichen. Danach solltest du deine XP-Firewall sofort starten und den Patch von der Microsoft-Seite runterladen. Jetzt ein oder besser zwei RemoveTools downloaden und durchlaufen lassen, dabei darauf achten, daß andere Virensoftware im Task und im Speicher abgeschaltet ist.

Ich hoffe, ich konnte dir etwas helfen?

Mit besten Grüßen und überhaupt,

Thomas A. K.
http://www.nickles.de/static_cache/537479473.html

bei Antwort benachrichtigen
Don@ld Philosoph „Salve und Salut. Natürlich kannst du auch über DOS in die Regedit Eingeriffe...“
Optionen

Danke für eure Tips!

Es hat aber leider nicht so ganz geklappt.

Beim Versuch XP erneut drüberzuspielen, kam die Fehlermeldung "Laufwerk C: beschädigt - bitte auf Viren Scannen, schauen ob Hardware richtig installiert etc..".

Msblast per Hand mit Hilfe einer Bootdisk in /System32 zu löschen hatte ich auch schon versucht. Die Datei läßt sich nicht finden, wie auch schon von Anderen festgestellt wurde. Ich schein wohl eine "Variante" von Blaster gehabt zu haben.

Merkwürdig war bei mir auch, das 2 Partitionen fehlten. Und beim Versuch noch etwas von C: zu kopieren mancher Vorgang mit der Fehlermeldung abbrach: Sektor nicht gefunden. Die Festplatte an sich ist aber i.O.
Ich habe sie nun doch formatiert, bespielt und gepatcht - es läuft wieder alles normal.
Der Mist hier war das ich den Rechner erst in diesem Zustand in die Finger bekam, sonst hätte ich den MS-Patch eher aufgespielt.

bei Antwort benachrichtigen
DMDB2k3 Don@ld „W32 msblast - XP startet nicht mehr“
Optionen

Also das mit dem Bluescreen beim Starten kenne ich. Typischer XP Fehler. In dem Falle zuerst immer versuchen den MBR zu fixen (mit XP CD starten -> reparieren -> fixmbr).

bei Antwort benachrichtigen