PC meldet sich an und wieder ab :confused:

Morgen alle zusammen,

habe seit gestern Abend ein Problem. Ich wollte mal wieder mein System auf Viren überprüfen und hab das dann auch mit KIS08 gemacht. Kaspersky fand ein Trojaner Namens Trojan.Agent.aelf (oder so ähnlich, aber auf jeden Fall .aelf) und wollte den löschen und gab an, dass dies speziell sei und nur nach eine Neustart löschbar wäre. Alles schön gut, plötzlich startet er mitten in der Untersuchung neu, ist mir davor nie passiert.
Und dann kam der blaue Startbildschirm mit meinem Benutzerkonto und ich sollte mich anmelden, das kam davor nie, weil ich gar kein PW habe, ich hab einfach mal raufgegklickt und dann hat er sich angemeldet und dann gleich wieder. Das läuft auch im Abgesichertem Modus so ab. Also ich komme gar nicht rein. Hab dann noch versucht zu reparieren, aber hat nichts gebracht. Neu aufsetzen will ich auch nicht, da ich zuviele Daten drauf habe, die wichrig sind. Hab auch kein BackUp gemacht, mache ich besser gesagt nie, sollte ich aber mal -.-

Habe Win XP SP3 drauf.

LG

 

http://support.microsoft.com/kb/304449/de

In welcher Datei wurde Trojan.Agent.aelf gemeldet? Es handelt sich da wohl um eine wichtige Systemdatei. Die löschst du besser nicht mehr sofort, sondern ersetzt sie gegen eine Originaldatei, notfalls von der XP-CD über die Wiederherstellungskonsole.

 

Hmmmm.... das weiss ich gar nicht, hab nicht darauf geachtet. Hab mal auf den Link geklickt und um überhaupt diese Eingabe zu machen, muss ich mich ja irgendwie anmelden können. Ich komme auch nicht im Abgesicherten Modus rein, es passiert genau das selbe.

Ich habe noch was herausgefunden mit userinit.exe, man soll es auf ein USB-Stick kopieren und dann im fehlerhaften System ersetzen, aber ich komme ja gar nicht rein. Vielleicht habe ich auch was falsch verstanden, Hier nochmal zum nachlesen.

 

userinit.exe kann von der XP-CD über die Wiederherstellungskonsole auf die Platte kopiert werden. http://www.pcwelt.de/forum/windows-...nit-exe-gel-scht-komme-mehr-meinen-daten.html

 

Also wenn ich expand G:\i386\USERINIT.EX_ eingebe, kommt da ungültige Pfad- falsche Dateiangabe . Hab auch schon ein anderen Buchstaben für den Laufwerk versucht, ohne erfolg, was mache ich falsch?
Danke

 

Der Befehl ist nicht vollständig. Zielpfad fehlt.

 

Okay, jetzt hab ich den Zeilpfad mit eingegeben, sprich expand H oder G:\i386\USERINIT.EX_ c:\windows\system32\userinit.exe /y .
Und trotzdem kommt wieder falscher Pfad.
Entweder ich bin zu blöd oder es geht wirkluch nicht.

 

Hast du mit dem dir-Befehl die Pfade überprüft?

 

Ich weiss gar nicht was das ist :S

Könntest du es mir bitte Schritt für Schritt erklären? Habe nicht so viel Ahnung mit Befehlen und so. Wäre dir echt dankbar.

LG

Bin schnell beim Training, wär echt nett von dir, wenn du mir weiterhelfen könntest.

Danke

 

Du wechselst in das entsprechende Laufwerk und lässt dir den Pfad mit dir anzeigen.
Dann siehst du auch, ob die Laufwerkbuchstaben für CD-Laufwerk und Windows stimmen.
Wenn XP nicht auf c: installiert ist und/oder einen anderen Verzeichnisnamen hat, muss der auch beim Befehl berücksichtigt werden.

 

Also Windows ist bei c, das ist richtig, aber ich verstehe nicht, wie ich mit dir wechseln soll oder wie ich das herausfinde, wie gesagt, ich kenne mich mit sowas nicht aus. Kannst du mir nicht einfach sagen, was ich tun soll?
Ich habe bald meine Präsentationsprüfung und alle Unterlagen habe ich dadrauf gespeichert.

LG

 

Du kannst eine Reparaturinstallation machen.
Dabei sollte die userinit.exe auch wiederhergestellt werden.
http://www.pcwelt.de/start/software...indows_xp_verlustfreie_reparaturinstallation/

 

Ich habe doch schon am Anfang repariert. Oder ist das jetzt eine andere Reperatur? So unterschiedlich kann es glaube ich nicht gewesen sein.

 

Dann kann es sich eigentlich nicht um die userinit.exe handeln.
Die wäre dann schon wiederhergestellt worden.

 

Irgendeine Systemdatei muss ja KIS gelöscht haben, weil sonst würde er ja ganz normal sich anmelden. Wie mich das gerade aufregt :@
Fällt dir da vielleicht noch was ein, woran es liegen könnte?

 

Da scheint die Registrierung auch etwas abbekommen zu haben, was eine Reparaturinstallation nicht immer reparieren kann. Da gibt es die Möglichkeit einer Wiederherstellung.
http://support.microsoft.com/kb/307545/de