NTVDM CPU - Fehlermeldung, "regedit", geht nicht m

[KaiFrai]

Hallo zusammen,

ich hatte mir vor 2 Tagen einen Wurm eingefangen (W32/Alcra.B). AntiVir hat ihn zwar direkt erkannt, trotzdem ist es dem Wurm gelungen mein System auf den Kopf zu stellen.
Zwar lief mein PC stabil und ohne irgendwelche Einschränkungen, allerdings konnte ich den ping- Befehl, sowie einige andere Windows-Befehle (cmd, regedit...) über die Commado-Zeile nicht mehr ausführen. Das hatte auch zur Folge, dass das Installieren von Programmen fehlgeschlagen ist, weil diese "regedit" nicht mehr aufrufen konnten, um dort Einträge zu schreiben.
Ich habe hier in einem Topic Hinweise bekommen, die mir geholfen haben das Problem anzugehen und den Wurm ins Jenseits zu katapultieren, daher möchte ich kurz beschreiben, wie ich den Wurm losgeworden bin:

Zuerst habe ich AntiVir komplett drüberlaufen lassen, habe mir dann eine ".inf" mit dem Inhalt, den "Nikita" in einem ähnlichen Topic gepostet hat, erstellt. Anschließend habe ich über die Windows-Suchfunktion "regedit.exe" gesucht und eine gefunden, die Windows bei der Installation von SP2 in einen Back-up Ordner gelegt hat. Diese aufgerufen und nach Schüsseln gesucht, die den Wurm beim Booten starten (anders Topic, gepostet von "Nikita") und diese gelöscht.

Anschließend habe ich Windows mit der CD gestartet und über die Repair-Konsole folgende Dateien gelöscht:

cmd.com
ping.com
regedit.com
tasklist.com
taskkill.com
tracert.com
taskmgr.com

Diese Datein (x:\\windows\ & x:\windows\system32\) wurden von dem Wurm durch beschädigte Dateien ersetzt.

Nachdem ich dann normal gebootet habe, habe ich mir von einem anderen PC diese Dateien, allerdings als .exe, auf einen USB-Stick kopiert und erneut auf mein System aufgespielt.
Danach Ad Aware einmal drüberlaufen lassen, der hat 2 ungültige Einträge in der Registry gefunden und entfernt. Seitdem funzt alles wieder wie gehabt.
Ich hoffe ich konnte denjenigen helfen, die ein ähnliches Problem haben.

[Nikita]

Hallo@KaiFrai

Um deine sehr gute Anleitung komplett zu machen:

habe mir dann eine ".inf" mit dem Inhalt, den "Nikita" in einem ähnlichen Topic gepostet hat, erstellt. Anschließend habe ich über die Windows-Suchfunktion "regedit.exe" gesucht und eine gefunden, die Windows bei der Installation von SP2 in einen Back-up Ordner gelegt hat. Diese aufgerufen und nach Schüsseln gesucht, die den Wurm beim Booten starten (anders Topic, gepostet von "Nikita") und diese gelöscht.

poste diese Infos...so kann ich deinen Thread als Anleitung fuer andere Betroffene anwenden