WinXP Wie den Benutzer A zu Benutzer B überführen

[oberallgeier]

... Boot-Image ... Virenscan machen ... So, das waren die harten Bandagen ...

Danke Markus, durch Autostart etc bin ich schon durch, ohne Ergebnis. Wie oben gesagt läuft gerade der Filewalker - und klar ist mir ja schon, dass der in dem korrumpierten Rechner recht blind sein kann. Der Avira-Rettungsanker (die CD) ist vorrätig oder wird bald runtergeladen.

... optimistischen Grundannahme ... mit dem Schrecken davon gekommen zu sein ...

Ich bin fast immer optimistisch (Sonntagskind!!) aber bei Internet und Co eigentlich überhaupt nicht. Mein letzter Virus war der 1705 - auf einem Firmenrechner. Das war vor sicher zwanzig oder mehr Jahren und den hatte ich als Warnschild auf ner 5-1/4"-Diskette im Büro.

Danke für den Hinweis auf das AV Rescue System, mal sehen. Das "mseinstall.." lädt gerade (bei mir mit Rauchzeichengeschwindigkeit).

Ja, Linux. Hatte ich mit viel Interesse und Enthusiasmus mit der 3er Knoppix angefangen und in meiner industriellen Umgebung wieder schnell weggelegt. Aber es ist ja nie zu spät. Im Moment bin ich eben mit meinem Notebook unterwegs. Das ist sauber - an ein "noch" will ich jetzt schon garnicht denken.

Danke für Anteilnahme und Informationen.

PS: fast sechshunderttausend Dateien und noch kein Fitzelchen Unheil zu sehen.

[5Volt-Junkie]

Ich bin im Moment mit einem "nicht-Windows" Lappy unterwegs, habe aber Win-Rechner zuhause. Da nutze ich ab und zu mal eine Alternative zum Taskmanager, der etwas mehr Details zu den laufenden Prozessen zeigt. Dummerweise fällt mir der Name nicht mehr ein. Ich glaube, es heißt Process Explorer. Vielleicht kannst du es auf Deinem Rechner irgendwie anschmeißen und in 'nen Blick in die Liste mit Prozessen werfen.

EDIT: es Zeigt auch (farbig und in %), welche Prozesse als potenziell gefährlich sein könnten.

[robocat]

Das einfachste wäre eine Systemwiederherstellung von früher, als noch nichts infiziert war.
http://bka-trojaner.de/ <- sollte Tipps haben, wie man das Ding loskriegt,
neu aufsetzen sollte eigentlich nicht nötig sein.

Grüße

EDIT: sorry ich sehe grade, der Link war schon da

[oberallgeier]

Das einfachste wäre eine Systemwiederherstellung von früher, als noch nichts infiziert war ...

Danke, genau das hatte ich nach dem ersten Schreck gemacht.

Zuerst Internet abgeschaltet, dann als Administrator angemeldet, einen neuen Nutzer mit eingeschränkten Rechten erstellt und die Autostart abgegrast. Etliche unerklärliche Links ("Suche" *,* von "heute) gelöscht, dann ist mir diese Sache mit der Wiederherstellung eingefallen - also eine von vor wenigen Tagen gefahren. Danach eine komplette Systemprüfung - mit dem Ergebnis Null in allen Punkten. Letzteres war mir aber fast suspekt - denn irgendetwas war ja drauf gewesen.

AVIRA-rescue_system-common-en.iso geholt auf dem Notebook und ne CD gebrannt (die weigert sich den Desktop zu booten - vielleicht falsch gebrannt??).

Mit schlechtem Gewissen nen üblichen, normalen Start ohne IP-Connectivität. Das sah aus wie immer. WLAN an - und es sah aus wie immer. Danach ins Bett . . .

Danke allen Helfern