Hallo zusammen,
nach einigen Funden durch antvir und anschließendem verschieben der entsprechenden Dateien in Quarantäne läßt
sich XP Mediacenter Edition SP 2 nicht mehr starten.
Es erscheint der Anmeldebildschirm mit den Benutzerkonten. Klickt man auf sein Konto, scheint es so, als startet er, setzt
sich aber dann sofort in die Ausgangsposition mit dem Startbildschirm zurück. Im Abgesicherten Modus das gleiche !
Auch Reparatur mit System CD brachte nichts. Er fragt dort nach dem Administratorpasswort. Auf das Passwort, was ich seinerzeit
vergeben habe, reagiert das System aber nicht mehr !
Was kann ich da noch tun außer kompletter Neuinstallation ?
Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge
Eh Du weiter Zeit investierst um ein eh kompromitiertes System ggf. wieder zum Laufen zu bringen, würde ich meine wichtigen Daten sichern und eine Neuinstallation vornehmen.
Alles Andere ist halber Kram, zumal man nie sicher sein kann, ob nach einem Schädlingsbefall nicht doch noch etwas unerkannt im Hintergrund sein Unwesen treibt.
.....aber erstmal die Möglichkeit zum sichern haben !
Wie soll ich das machen ? Komm ja nicht ins System !
Hi
.....aber erstmal die Möglichkeit zum sichern haben !
Dann lade Dir auf einem sauberen PC eine Linux-Live-ISO wie Ubuntu oder Knoppix herunter, brenne diese, boote damit den Rechner von CD und ziehe Deine Daten auf einen Stick bzw. brenne mit einem zweiten Laufwerk auf CD/DVD.
http://www.knoppix.org/
http://wiki.ubuntuusers.de/downloads
fakiauso
Da wird das kluge Antivir ein paar wichtige Dateien in die Quarantäne verschoben haben.
Wieder mal ein Beispiel zu diesem tollen Programm.
Na ja, Billionen Fliegen können sich auch nicht irren................
Hi
Das dürfte unabhängig von Antivir ein Trojaner/Virus sein, der die userinit.exe kompromittiert, eigentlich ist das Thema schon uralt:
http://www.hijackthis-forum.de/archiv/21927-win-xp-abmeldung-sofort-nach-anmeldung.html
http://forum.pctreffpunkt.de/viewtopic.php?t=53
Ein Einkopieren einer "sauberen" Datei userinit.exe aus einem anderen Windows oder über BartPE gibt einem zumindest einmalig die Möglichkeit, sich wieder im System anzumelden, aber der Weg der Datensicherung von außen scheint mir da sinnvoller.
Um eine Neuinstallation herum gibt es da keinen Weg, über kurz oder lang ist die Kiste wieder infiziert, da in diesem Fall meist noch anderes Ungeziefer auf dem Rechner ist, das den ganzen Krempel wieder nachlädt.
fakiauso
Ja, vielleicht ja - aber aus verständlichen Gründen muß diese noch sehr wirkungsvoll verschoben werden!
Der damals noch freie Scanner von emsi hat mir mal ein Xp auf einer winzigen Festplatte wirksam unstartbar gemacht.
Auch da wurde eine unschuldige Systemdatei verschoben, aber nicht gesagt welche.
Die starken Scanner können sich sozusagen die eigenen Beine, oder treffender die des Bs verstecken.
Also den eigenen Ast absägen.
Die meisten Viren dagegen haben eigentlich kein Interesse das unterliegende betriebsystem lahmzulegen.
Warum kann man sich denken.
Der Emsi hat aber in solchen Fällen nachgehakt, konnte aber selbst bei laufendem System alles in Quarantäne bringen.
Bis zum instantanen Absturz des Systems.
Genaugenommen muß ein Scanner der mit Malware Konkurriert im Zweifel Stärker als diese sein.
Bei Avira ist es schade, ein residenter Scanner sollte eigentlich erst garnichts reinlassen..
Genau das ist der springende Punkt.
Wozu habe ich einen Virenschutz, wenn der löchrig ist?
Wer hier nicht bereit ist, ein paar Euro zu investieren, hat selbst Schuld.
Bist Du sicher, dass der Scanner immer aktiv war?
Viele schalten den permanenten Scanner ab, weil sie sonst genervt werden. ;-)
Avira AntiVir ist wesentlich besser, als manche ihm das (aus Unwissen) zugestehen, auch die kostenlose Version.
Liegt mit an XP , Windows 7 ist in dieser Hinsicht besser aufgebaut. Aber besser ist eine saubere Neuinstallation, vorteilhafter ein Image dauert meist nur 15minuten und alles ist fertig. Neuinstallation mit allem was man brauch 2 Tage.
http://support.wdc.com/product/downloaddetail.asp?swid=119&wdc_lang=en
Falls vorhanden ist hier eine Kostenlose Version von Acronis !
http://www.acronis.de/ Webseite des Herstellers.