Win XP: Virusbefall

Hallo

Nach einem Scandurchlauf meines Anti Virus Programms wurden mehere Dateien mit Virenbefall gefunden.....Wie könnte ich die Dateien, die sich in der Quarantäne befinden, wieder an ihren alten Platz zurückbringen ?

In dem du dein uns nicht bekanntes Programm nach seinen Funktionen durchsuchst (Hilfe-Dateien) und darin liest. Falls dies nicht möglich:

Alternativ:
Abgesichert starten. Danach:

Start - Ausführen:  >> regedit <<  ok
wandere zu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
und kontrolliere da rechts den Wert von Shell:
Vorgabe: Explorer.exe

natürlich auch den Wert von Userinit
Vorgabe: C:\WINDOWS\system32\userinit.exe

Sollte dort etwas Anderes stehen, diese Werte auf die oben genannten ändern bzw. neu ertsellen. Reg.Editor verlassen und PC neustarten.

C.
 

Das Programm, das ich verwende, ist AntiVir Personal.
Auch beim abgesicherten Modus komme ich nur zum Anfangsbildschirm, wo ich die einzelnen Benutzer anwählen kann. Wähle ich dann einen aus, meldet er sich an und direkt wieder ab. Auch beim Administrator Account passiert das gleiche.
Ich habe mir folgendes überlegt: Könnte ich die Festplatte in einen anderen Rechner einbauen, AntiVir von dort aus starten und alle Dateien, die in der Quarantäne sind wieder zurücksetzen ??

 

Das mit dem Festplatten-Ausbau wird so nicht gehen.

Folgende Möglichkeit:
XP Wiederherstellungskonsole starten. Link dazu beachten:

http://support.microsoft.com/kb/314058/de

userinit.exe von der XP CD nach c:\windows\system32 kopieren. Befehl:

expand x:\i386\USERINIT.EX_  c:\windows\system32\userinit.exe /yAlternativ:
Daten mit Avira Live-CD retten. Link dazu:

http://www.netzwelt.de/software/6519-avira-antivir-rescue-system.html

C.

Wenn ich den oben genannten Befehl eingeben will, kommt als Antwort userinit.exe kann nicht erstellt werden 

Hast du die Links beachtet? Und das "x" durch den Buchstaben deines CD/DVD-Laufwerks ersetzt?

C.

ich erhalte gar keinen Zugriff auf mein Laufwerk
habe die Datei userinit.ex_ jetzt in das Verzeichnis c:\windows kopiert und wollte von dort aus dann den expand Befehl gebrauchen.

OK, dann ist der Zugriff auch gesperrt.
Musst es mit der Avira-Live-CD (Link oben) probieren. Viel Glück.

C.

Ok ich werde es versuchen vielen Dank nochmal für die schnellen Antworten 

Habe diese cd jetzt erstellt, aber wenn ich ehrlich bin, weiss ich nicht genau was ich damit machen kann.
ich komme in eine Konsole, da funktionieren aber keine Befehle, die ich kenne. Und auf der Benutzeroberfläche kann ich nur nach Viren scannen. 

könnte es vllt was bringen, wenn ich windows xp noch einmal neu installiere, also die alte Version überschreibe ??
Damit müsste doch eine neue userinit.exe erstellt werden 

Das geht natürlich. Aber die Daten/deine Daten sind weg!

C.

Versuch es mal mit einer PS2-Tastatur .....

das mit der PS2 Tastatur verstehe ich nicht

 

das mit der PS2 Tastatur verstehe ich nicht 

Die herkömmliche mit dem lila Stecker, also keine USB-Tastatur.

C.

ist alles richtig eingetragen,aber der PC meldet sich immer noch gleich wider ab, egal mit welchen Benutzer Account  ich mich anmelde er meldet sich immer wider ab. Hat jemand eine IDE was ich noch machen könnt außer neu aufspielen.Wäre für jede Hilfe dankbar???




HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
und kontrolliere da rechts den Wert von Shell:
Vorgabe: Explorer.exe

natürlich auch den Wert von Userinit
Vorgabe: C:\WINDOWS\system32\userinit.exe
 

Was bringt das, wenn du Teile meiner Fehlerbehebung zitierst?
Du solltest wenigstens sagen, was du in diesen Registry-Pfaden vorgefunden hast und ob die Einträge bei dir mit den Vorgaben überein stimmen! 

Sonst liegt dein Problem woanders.