Hallo,
ich habe hier einen interessanten Fall, der aussergewöhnlich Erfolgreich nach Virus-Befall ist. Leider aber mit einem Schönheitsfehler, den ich auch noch beseitigen möchte. Der Rechner war von zig Schädlingen befallen, insbesondere mit toller "Security Software" der erpresserischen Art. Mithilfe einer Kaspersky Rescue Disc habe ich offenbar alle Schädlinge beseitigen können und der Rechner lief fast unauffällig. Lediglich alle Order hatten die Attribute "versteckt" und "schreibgeschützt". Nachdem ich dies per Hand problemlos behoben hatte, waren alle Daten und Programme wieder da. Belästigung durch Viren gab es seitdem keine mehr, auch eine normale Kaspersky-Installation lief unauffällig und fand auch keine Schädlinge. Allerdings mußte ich direkt nach der Virenbeseitigung eine Reparaturinstallation machen, die aber problemlos lief.
Einzig: Der Desktop ist leer, kein Hintergrundbild, keine Icons. Im Benutzerordner "Desktop" in der Verzeichnisstruktur sind aber alle Desktopverknüpfungen und Daten zu finde, funzt auch alles. Habe mir nun einen Desktop-Link auf die Taskleiste gelegt, geht auch. Nur würde ich den Desktop-Inhalt nun auch normal angezeigt bekommen. Wichtig noch: Es geht kein Hintergrund-Bild, es kann auch nicht ausgewählt werden.
Ich vermute, irgendein Virus hat einen entsprechende Funktion im Windows genutzt um diesen Effekt auszulösen. Wer kann mir helfen dies in den Griff zu bekommen? Normalerweise ist sowas ja ein Fall für format C:, aber da jeder einzelne Schritt erfolgreich war wollte ich mir das mal so antun.
Archiv Windows XP 25.916 Themen, 128.567 Beiträge
Moin.
Ich habe von einem Partner einen Laptop erhalten mit der Bitte, genau das hier beschriebene Problem zu lösen.
Nach dem Ansehen einer E-Card hatte sich ein Virus, getarnt als eine Security Software, sehr hartnäckig ins System verbissen und alles mögliche verändert.
Schritt für Schritt zur Lösung:
Als erstes im abgesichten Modus gestartet, als Admin angemeldet und dabei die Eigenschaften "Schreibgeschützt" und "Versteckt" für ALLE Dateien aufgehoben.
Im abgesicherten Modus ein Antivirusprogramm instaliert, welches einen Preboot Scan beinhaltet (meine Wahl fiel auf avast, ohne speziellen Hintergrund)
Da auch der Taskmanager deaktiviert war, diesen wieder aktiviert (Registry: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System -->Wert für DisableTaskMgr an der letzten Stelle von 1 auf 0 geändert [http://www.wintotal.de/tipparchiv/?TID=1026])
Preboot Scan laufen lassen, in Folge dessen fast alles bereinigt war mit Außnahme des Desktopproblems (Keine Icons und kein möglicher Rechtsklick)
Nach einigem Suchen bin ich auf eine sehr stark fragmentierte Systempartition gestoßen, welche ich defragmentierte.
Danach noch mal den Preboot Scan gemacht... Fertig.
Diese Lösung stellt jedoch nur alles in soweit wieder her, wie man "sehen" kann. Der Besitzer des Laptop kann nun in aller Ruhe seine benötigten Dateien extern sichern. Ich habe den Laptop dann mit der Bemerkung überreicht, dass ich nach einer Sicherung eine komplette Neuinstallation empfehle.
MfG
deCox