Hi,

generell würde ich empfehlen, dringends SP2 zu installieren, und zudem die Updates zwecks Schließung der Sicherheitslöcher.

Kommen wir nun zu dem Problem mit dem Trojaner.
Das Antivirenprogramm von Symantec wird Dir da evtl. nicht mehr viel helfen.

Lade Dir folgende Tools herunter:

Escan ( Anleitung findest Du unter www.trojaner-info.de/hijacker/escan.shtml )

Spybot Search and destroy

Adaware

Hijack this


Installiere die Tools.

Falls Du über einen Router ins Internet gehst, so
unterbreche die Internetverbindung.

Starte dann im abgesicherten Modus und prüfe Dein System und alle Laufwerke auf Viren mit Escan, Spybot und Adaware.

Prüfe nach Erfolgreichem Abschluss dein Autostartverzeichnis auf Programme, die Dir spanisch vorkommen, und entferne die. Gebe in das Ausführen Feld den Befehl msconfig ein und entferne die Haken bei den Anwendungen, die da nicht sein sollten.
( Start / Ausführen)

Prüfe mit dem Programm Hijackthis, ob "böse" Einträge im Browser vorhanden sind. Anleitungen dazu werden auch im Internet zu ergoogeln sein.

Vorsicht: Dein System könnte nach diesen Schritten nicht mehr laufen, daher vorsicht.

Wenn Dein System stark virenverseucht ist, würde evtl. eine Neuinstallation mehr bringen.

In Zukunft dann mit anderen Browsern und E-Mail Programmen arbeiten, wie z.B. Firefox und Thunderbird.

Zudem dann mit einem eingeschränkten Benutzerkonto surfen.

Wichtig: Firewall verwenden!!!

Viel Glück.

Danke für Deine ausführliche Hilfe. Die würde mir sehr nützen, wenn.....
ich REINKOMMEN würde ;) Komme ich aber leider nicht.

Gruß,
Piero

Hallo,

bei XP-Home ist für gewöhnliche kein Passwort für den 'Administrator' angelegt. Bestätige einfach ohne Eingabe.
Dieser 'Administrator' ist ein anderer, als ein Benutzer mit Administratorrechten, selbst wenn der auch diesen Namen hat.

Gruß
Pausenfüller

Hi,

wenn Du F8 gedrückt hälst beim Booten..was passiert dann?

Funktioniert das nicht?

Dort gibts u.a. die Option "Letzte funktionierende oder so ähnlich Konfiguration starten".

Nö. Du kommst noch immer beim Hochfahren mit F8 in den Abgesicherten Modus von Windows.

Oder welchen "Safe Mode" meinst Du genau.


Gruss
Tomsan

Danke für eure Antworten.

Also wenn ich F8 drücke, erscheint das Festplatten-Auswahlmenü. Kannte ich
vorher auch noch nicht.

Mit Safemode meine ich den ganz normal abgesicherten Modus ;) und da es bei
mir mit F8 nicht funktionierte, habe ich mich an Symantecs Lösung gehalten und
mir dadurch schön ins Knie gef..schossen.

Piero,

Du meinst das Menü zum Auswählen des Bootlaufwerkes? Dann musst du nur abwarten, bis der neumodische Kram wieder weg ist und dann F8 drücken.

Kommst du denn nun rein ins System mit des Pausenfüllers Tipp?


tomsan,

es gibt doch die Möglichkeit, über

msconfig -4

safeboot zu erzwingen. Für alle, die öfter safe booten wollen...


Gruß
Seven

Hi auch,
Symantec ist auch nicht mehr das was es mal war, außer dass das Programm irrsinnig Ressourcen verbraucht taugt es nicht wirklich weil die Updates zu spärlich und zu spät kommen.
Den einzigen Rat den man dir geben kann ist die Platte als Zweitplatte in ein anderes System zu hängen und dort den Virenscan durchzuführen, das hat den Vorteil dass keine Dateien gelocked sind und die Viren sicherer entfernt werden können.
Danach wird wohl eine Reparaturinstallation nötig sein (kann man in den FAQ lesen wie das geht).
Die Taste F8 funktioniert nach wie vor, du musst aber warten bis die Laufwerkserkennung durch ist, einige Boardhersteller haben unsinnigerweise auf die selbe Taste das Bootmenü des Boards gelegt :(

Gruß Gonozal

Ja, vielen Dank. Tatsächlich, wenn man nach der Bootlaufwerksauswahl
nochmal F8 drückt komme ich rein.. toll, warum gibt Symantec so einen blöden
Tip?

Leider komme ich aber trotzdem nicht weiter als bis zum Anmeldeschirm und
jedes oder auch kein Passwort ist falsch.

Dann bleibt mir wohl nur eine Reparaturinstallation.

Gruß,
Piero

Hi,

Ich fürchte ja, dass wenn Du jetzt schon Dich nicht mehr anmelden kannst, weil Dir das Anmeldepasswort von Windows fehlt,
wird Dir die Reperaturinstallation wohl auch wenig bringen, da Du dann danach noch immer nicht an Deine Daten heran kommst.

Oder werden etwa die Benutzerkonten hierdurch überschrieben?

Das wäre ja ein Sicherheitsloch ohne gleichen.

Neuinstallation hört sich besser an.

Vorher Daten sichern.

Gibt es denn keinen Passwortrausfinder auf Diskette?
Also sowas Blödes ist mir noch nie passiert.

Man soll einfach nicht auf jemanden hören, von dem man glaubt, dass er
Ahnung hat (Symantec). Mist.

Das Ganze ist ein Firmenrechner, ca. 3 Jahre alt, WinXP vorinstalliert und keiner
kennt das lokale Passwort.

Es gibt schon eine Möglichkeit um die Passwörter zu finden, ABER in der öffentlicher Form (wie hier im Forum) sollte es nicht gestellt werden.

Richtig..die gibt es, aber es ist schon merkwürdig, dass man plötzlich ein passwort eingeben muss, obwohl es vorher angeblich nicht der fall war. ;-)

hallo erstmal,
also wenn ich bei meinem PC die F8 Taste beim booten drücke, kommt auch das Festplatten Auswahl Menü.

Probiere mal die F5 Taste beim booten gedrückt zu halten, ich komme nur über die F5 Taste in den Abgesicherten Modus.

Vielleicht funktioniert es ja auch so bei deinem PC.

mfg
robert

Mooooment, das ist hier ein offiziell gekaufter Firmenrechner. Ich habe auch
schon unseren EDV-Mann informiert. Der hat sich die Sache angeschaut und
dann mich und gesagt: Pech gehabt.
Ich habe mit der Firma telefoniert, die den Rechner gebaut hat und die
wiederum vergeben keine Passwörter. Also wenn einer ein Passwort vergeben
hat, dann ist es derjenige, der den Rechner ins Firmennetzwerk integriert hat.
Der gehört jetzt aber zu einer anderen Firma, das kostet Geld,wenn er kommt,
außerdem erinnert er sich auch nicht an ein Passwort, usw.

Ich hoffe, das war einigermaßen überzeugend. Ich suche schon mal die XP-
CD... oder ich google mal illegale Methoden zur Passwortwiederausgabe. Aber
was ist illegal daran, wenn ich z.B. mein eigenes Auto aufbreche..

Hi,

war jetzt auch nicht als Verurteilung gedacht, aber da könnte im Prinzip jeder kommen.

Wenn das ein alter Firmenrechner ist, wäre eh
plattmachen und neu installieren vermutlich die beste Alternative. ;-)

Sonst eben paralell zweites Betriebssystem installieren und dann Daten sichern, oder mit ner Boot CD wie z.B. Knoppix die Daten retten, dann Platte neu formatieren usw.

Dann läuft die Kiste wieder.

Achja: Es gibt natürlich Tools dafür..aber die zu besorgen, ist nicht so einfach, oder mit Kosten verbunden, und eine Neuinstallation ist nach ner Stunde oder 2 spätestens erledigt! ;-)

nur mal so zwischendurch, wenn du im auswahlmenü bist wo du den abgesicherten modos anwählen kannst gibt es ja auch die möglichkeit "windows normal starten"....

das schon mal ausprobiert ob du dann wieder wie vorher auch auf den rechner zugreifen kannst ?

gruß, möp

"windows normal starten" geht leider auch nicht.

Eigentlich müsste ich doch nur an die Boot.ini kommen über die DOS-Ebene, geht das nicht?

Gruß,
Piero

Ich weiß, WINXP hat keine DOS-Ebene, aber gibt es eine Möglichkeit die cmd.exe per diskette zu starten..