Hallo
ich hab jetzt auch mal wieder ein Problem, besser gesagt mein Vater.
Irgendwas ist an der Routerfirewall vorbeigekommen und hat den PC Lahm gelegt.
Sprich beim Start öfneten sich viele Programme (mitunter Outlook wurde installiert -- geöffnet) und nix ging mehr (Internetverbindug haben wir sicherheitshalber mal getrennt)
Nun wollten wir versuchen über meinen account reinzukommen.
jetzt fehlt angeblich eine windows Startdatei. Entweder Windows CD einlegen oder Wiederherstellung machen -- die Wiederherstellung geht natürlich nicht. Ich denke das ist ein Fake.
Nun hab ich mir überlegt, die Festplatten mal bei mir als Slave einzubauen und auf Vieren zu prüfen. Wieviel Sinn Würde das machen, kann dann der Virus übergreifen?

Ex

Hallo@Exarkun

Versuch mal in den abgesicherten Modus (mit internetzugang) zu kommen. (F8 druecken, wenn der PC hochfaehrt--> abgesicherter Modus + Internetverbindung waehlen)

HijackThis
http://www.downloads.subratam.org/hijackthis.zip
http://www.spywareinfo.com/~merijn/files/hijackthis.zip
Lade/entpacke HijackThis in einem Ordner -->None of the above,
just start the program --> Save--> Savelog -->es öffnet sich der
Editor -->
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins
Forum mit rechtem Mausklick "einfügen"

ja, also...
Abgesicherter Modus geht auch nicht.
Hab versucht Scanprogs über Knoppix auszuführen, geht aber nicht. dann hab ich versucht die fehlende Datei mal mit einer von nem anderen rechner zu ersetzen, ging aber auch nicht "datei kann nicht kopiert werden"

so weit, so gut(?)

Ex

welche Datei fehlt denn?

ja, das ist sowieso komisch...
vga850, eine Schriftartdatei (ich wüsste nicht, dass sowas notwendig zum booten ist)

Ex

welche Dateiendung ?

naja, eine fon Datei.
Und ich hab die mal auf meinem Rechner gesucht, ich hab die nicht.

Ex

ich brauche unbedingt das Log vom HijackThis, auch wenn du es von einerm PC zum anderen kopierst.

und geh mal in die Registry
Start<Ausfuehren<regedit

Original-Werte der Registry:

Key:HKEY_CLASSES_ROOT\txtfile\shell\open\command
Restore value to: notepad.exe %1
Key: HKEY_CLASSES_ROOT\chm.file\shell\open\command
Restore value to: hh.exe %1
Key: HKEY_CLASSES_ROOT\scrfile\shell\open\command
Restore value to: %1/S
Key: HKEY_CLASSES_ROOT\regfile\shell\open\command
Restore value to: regedit.exe %1
Key: HKEY_CLASSES_ROOT\inifile\shell\open\command
Restore value to: notepad.exe %1
Key: HKEY_CLASSES_ROOT\exefile\shell\open\command
Restore value to: %1 % *

und:

Start<Ausfuehren< cmd

restore the corrupted system files .

This may caused by corrupted some of system files

chkdsk c: /r

ENTER

reboot the machine then let it check and repair curropted system files .

after you logon the windows use the command :

sfc /scannow

ENTER

to restore the corrupted system files .

jau, dann muss ich die Platte mal an meinen Rechner schließen... werd dann mal alles durchscannen und das hier posten.

Melde mich heute Abend nochmal

Ex