XP prof: Starup unterbrechen ?

Herm_the_Germ · 27. Juni 2006 um 18:29

Hallo,
ich bin sauer !
Da könnt ihr nix für, aber das mußte jetzt zuerst mal raus.

Bitte um Hilfe bei folgendem Problem:
Notebook, Win XP prof.
heute bei Kaspersky die AntivirusVersion runtergezogen (kav6.0.0.300de.msi) und installiert.
War soweit in Ordnung, hat einen Wurm gefunden. Probleme angeblich behoben (während des ersten scans), verlangte Neustart.
Na klar, mach du nur…

und seitdem kommt nach der Anmeldung (Drücken Sie Strg+Alt+Entf …)

Hintergrund-Blau
Benutzereinstellungen werden geladen (kurz)
Benutzereinstellungen werden gespeichert (kurz)
und ich bin wieder bei der Anmeldung (Drücken Sie Strg+Alt+Entf …)

Endlos. Anmeldung als user / admin im Normal- abgesicherten … usw. Modus, klappt alles nicht, irgendwie werde ich sofort wieder abgemeldet.

Bevor ich mein System aber plattmache (kostet mich mit Neuinstallation der ganzen Software bestimmt einen Tag) frage ich mal hier um Rat.
Gibt es eine Möglichkeit, dieses (von Kaspersky untergejubelte) startup-script (?) abzuwürgen?
Eine geheime Tastenkombination ?

Irgendsowas ?
Danke für jede Hilfe.

Grüßle
Herm

wodi_707569 · 27. Juni 2006 um 18:54

Hi,

kommst du in den abgesicherten Modus?

Viele Grüße
WoDi

Netwolf · 27. Juni 2006 um 19:12

Hallo Herm,

ich bin sauer !

du kennst die standard Antwort?:
>> wer?
>> wer?
>> wer?
>> wer will das wissen?

Da kannst du nix für, aber das mußte jetzt zuerst mal raus.

Bitte um Hilfe bei folgendem Problem:
Notebook, Win XP prof.
heute bei Kaspersky die AntivirusVersion runtergezogen
(kav6.0.0.300de.msi) und installiert.

tja, wenn man vom Kasper …Himmel was läd …

War soweit in Ordnung, hat einen Wurm gefunden.

hmmm, NUR einen Wurm gefunden?

Probleme angeblich behoben (während des ersten scans), verlangte
Neustart. Na klar, mach du nur…

das Scan-Protokoll hast du dir nicht zufällig angesehen?

und seitdem kommt nach der Anmeldung (Drücken Sie
Strg+Alt+Entf …)

also der Pc ist in einem Netzwerk?!

Bevor ich mein System aber plattmache

nö, nicht unbedingt nötig

(kostet mich mit Neuinstallation der ganzen Software bestimmt einen
Tag) frage ich mal hier um Rat.

gute Idee

Gibt es eine Möglichkeit, dieses (von Kaspersky
untergejubelte) startup-script (?) abzuwürgen?

nein, da der Kasper nix damit zu tun hat

Eine geheime Tastenkombination ?

nein

Irgendsowas ?

sowas nicht, aber eine CD vom Hersteller M$. Die kann man reinlegen, damit starten und die Reparaturkonsole starten, bzw. das System reparieren lassen.

Vermutlich ist eine Systemdatei infiziert worden und kann beim Start von XP nicht geladen werden.

Ich empfehle den Bitdefender…

Und, und und sauer kannst du auf dich sein, dass du keine Sicherung, besser kein Image vom Pc hast.
True Image wäre da zu empfehlen…„Neuinstallation“ = 10-15 Minuten.

Grüße aus Essen
Wolfgang

Netwolf · 27. Juni 2006 um 19:28

Mensch WoDi, lese doch mal das Posting richtig durch …

Grüße aus Essen
Wolfgang

wodi_707569 · 27. Juni 2006 um 20:16

Hi,

Mensch WoDi, lese doch mal das Posting richtig durch …

Schon recht, mein Bester. Kann halt vorkommen.

Viele Grüße
WoDi

Herm_the_Germ · 28. Juni 2006 um 09:50

Moin

>> wer will das wissen?

Danke für die Motivation.

hmmm, NUR einen Wurm gefunden?

Genau. NUR einen Wurm.

das Scan-Protokoll hast du dir nicht zufällig angesehen?

Nach dem Scan (der ‚während‘ (?) der Installation lief), sofort Rechnerneustart.
Da war kein Zeitfenster zúm Protokolle lesen.
Aber natürlich weiß ich, was für ein Wurm es war, und wo.

also der Pc ist in einem Netzwerk?!

Tut nichts zur Sache.

nein, da der Kasper nix damit zu tun hat

… aber der Auslöser war.

sowas nicht, aber eine CD vom Hersteller M$. Die kann man
reinlegen, damit starten und die Reparaturkonsole starten,
bzw. das System reparieren lassen.

Ja. Dazu will der böse Bill aber mein System überbügeln, das wollte ich (noch) vermeiden.

True Image wäre da zu empfehlen

Vorhanden.
Die machst du sicherlich täglich ?
Gruss auch
Herm

Hinterw_ldler_37172f · 28. Juni 2006 um 10:43

Moin

hmmm, NUR einen Wurm gefunden?

Genau. NUR einen Wurm.

Weißt du überhaupt was ein Wurm ist?

Ist dir bewußt, das man die Installationsdatei eines fernsteuerbaren und universell konfigurierbaren Servers auf deiner HD löschen kann, ohne die von ihm installierte Schadsoftware auch nur im Geringsten zu behindern. Der Wurm wird nach der ersten Ausführung eh nicht mehr gebraucht. Falls doch, so wird die Datei bei der nächsten Verbindungsaufnahme aus dem Server des BotNet problemlos nachgeladen.

der hinterwäldler

Netwolf · 28. Juni 2006 um 10:59

Moin

du bist nicht alleine! Heute Morgen kam mein Nachbar mit genau dem selben Problem!

Da scheint wohl wieder was/wer neues unterwegs zu sein!?

Ja. Dazu will der böse Bill aber mein System überbügeln, das
wollte ich (noch) vermeiden.

das kann ich gut verstehen, allerdings ist überbügeln immer noch besser als Neuinstallation!?

True Image wäre da zu empfehlen. Vorhanden.

Die machst du sicherlich täglich ?

ja, habe ne externe Festplatte auf die nachts die Imagesicherung abgelegt wird. Tagessicherung / Wochensicherung / Monatssicherung.

Grüße aus Essen
Wolfgang

Lu_Bot · 28. Juni 2006 um 13:19

Bevor ich mein System aber plattmache (kostet mich mit
Neuinstallation der ganzen Software bestimmt einen Tag) frage
ich mal hier um Rat.

Hi,

Neuistallation ist m.E. nicht notwendig, versuch mal das System zu reparieren:

Boot von XP-CD
Installation anwählen
NICHT Installieren, sondern Reparieren!

Dann setzt das Setup Windows neu auf, die Programme, Einstellungen und sonnstiger Schnick-Schnack bleiben erhalten, lediglich die windowseigenen Dateien sind neu.

Äußerst zeitsparend!

Hoffe geholfen zu haben

Gruß
Lu-Bot

Hexerl · 29. Juni 2006 um 01:16

Hexerl · 29. Juni 2006 um 01:21

hi

heute bei Kaspersky die AntivirusVersion runtergezogen
(kav6.0.0.300de.msi) und installiert.

läuft prima ;o)

und seitdem kommt nach der Anmeldung (Drücken Sie
Strg+Alt+Entf …)
Hintergrund-Blau
Benutzereinstellungen werden geladen (kurz)
Benutzereinstellungen werden gespeichert (kurz)
und ich bin wieder bei der Anmeldung (Drücken Sie
Strg+Alt+Entf …)

uffz

Gibt es eine Möglichkeit, dieses (von Kaspersky
untergejubelte) startup-script (?) abzuwürgen?
Eine geheime Tastenkombination ?

es ist weder eine geheime Tastenkombination noch ein startup-script von Kasperky :-\ es war der entfernte Wurm, der auf DEINE Einstellungen im Kaspersky Anti-Virusprogramm hin unschädlich gemacht wurde - leider leider steckte er in einer deiner Startdateien … somit ist zwar der Wurm unschädlich - dein Win XP aber auch - hihi

also mit einer normalen Reparaturinstalltion von XP dürftest du dein XP wieder zum Laufen bekommen :o)

Gruß H.