Stageman

Halli Hallo,

ich hab hier einen PC von nem Bekannten stehen, der nicht mehr hochläuft. Nachdem der Windows Ladebalken durchgelaufen ist, kommt die Meldung:

So, ich hab mal gegoogelt und da stand, es sei der Wurm Sasser. Das entfernen wäre ja kein Problem, wenn der PC wenigstens abgesichert hochlaufen würde :headbang: Denn wenn ich die Meldung mit OK bestätige passiert garnichts. Der Monitor bleibt schwarz und ich sehe nur den Mauszeiger.

Meine Frage: Ist es denn der Sasser-Wurm? Wenn ja, wie entferne ich den!?

Im Voraus Vielen Dank!

Leonixx

Hmmm, versuche mal den MasterbootRecord zu reparieren. Könnte sein das der Schädling diesen verändert hat. http://www.tippscout.de/master-boot-...tipp_2417.html

Solltest du danach wieder starten können, dann geht es weiter. Ansonsten müssen wir anderer Richtung arbeiten.

Stageman

Was wäre denn die andere Richtung?

Leonixx

Versuchen per BootCD mit eingebauten Virenscannern den Wurm versuchen zu bereinigen, sollte es tatsächlich ein Schädling sein. Aber erstmal den MBR reparieren.

Stageman

MBR reparieren hat nichts gebracht. Ich versuch es mal anhand von nem USB-Stick zu booten.

Stageman

So das MBR reparieren war ja wie gesagt ohne Erfolg. Vom Stick wollte er auch nicht booten. Ich hab die Platte jetzt mal in meinen Rechner gehangen -> Kein Sasser gefunden. Dafür einen Trojaner. Ich denke aber nicht dass sie jetzt wieder bootet.

Was nun?! ?(

Leonixx

Welcher Trojaner? Hattest du Zugriff auf die Platte und konntest den Trojaner löschen? Wenn nicht, dann gibt es nur noch die Methode per BootCD den Trojaner zu löschen. Hier bietet sich z.B. Knoppicillin an. Die .iso Datei auf CD brennen (image brennen oder ähnlich) und danach Rechner mit BootCD starten. Dann mit Virenscanner checken und versuchen den Trojaner zu entfernen.
Findest du unter Grundausstattung Schädlinge entfernen in meiner Signatur.

Stageman

Ich hatte bedingt Zugriff. Mit AntiVir lies er sich nur umbenennen. Ich versuch es mit der BootCD

Leonixx

Wie hieß der Schädling?

Stageman

Sorry hab ich nicht drauf geachtet. Aber ich hab mich heute mal weiter dran versucht. Ich habe per BartPE CD die eine dll und die eine exe draufgeschoben. Jetzt kam die Meldung nicht mehr, und kam bis zum Anmelde-Bildschirm. Wenn ich mich jedoch anmelden wollte kam die Meldung:
Hier die Antwort von Microsoft:
http://support.microsoft.com/kb/244671/de

Den oberen Schritt habe ich ausgeführt, ohne Erfolg.

Denkst du es ist möglich das System ohne neuaufsetzen zu retten?!

MfG Mike