Win XP: nix geht mehr...komischer virus

Ich würde die Datenrettung mal mit Knoppix versuchen und dann Fixboot u.Fixmbr(Wiederherstellungskonsole)

Scann mit deim AV im abgesicherten-Modus oder versuch sie dort zu löschen.

Gruß

Hallo,

vielleicht hilft es den Masterbootrecord und den Bootsector neu zu schreiben ?

Von der XP-CD starten.
Bei der ersten Möglichkeit die Option R wählen, es wird die Wiederherstellungskonsole aufgerufen.
Passwort eingeben (bei XP-HOME reicht 1 x die Eingabetaste)
Windows-Installation wählen, meisten Nr. 1

Dann eingeben:
fixmbr c: <RETURN>
fixboot c: <RETURN>

exit <RETURN>
Die Wiederherstellungskonsole wird verlassen und das System startet neu.

hab schon versucht im abgesicherten modus zu löschen. Ist jedesmal wieder da die datei... und auch die meldung von norton.

mann sch...e...so schnell habe ich die led von der festplatte noch nie blinken sehen*g* verdammt.

Laß im abgesicherten Modus Norton Antivirus drüber laufen, damit solltest Du alles weg bekommen.

Laß dir frickelei an den Boot-Sektoren, damit hast Du eine 80% Chance, da Du Deine HDD neu aufsetzen mußt!!!!

Laß dir frickelei an den Boot-Sektoren, damit hast Du eine 80% Chance, da Du Deine HDD neu aufsetzen mußt!!!!

Hallo,

das wäre mir aber neu !!!

Schon mal selbst ausprobiert ?

Laß im abgesicherten Modus Norton Antivirus drüber laufen, damit solltest Du alles weg bekommen.

Laß dir frickelei an den Boot-Sektoren, damit hast Du eine 80% Chance, da Du Deine HDD neu aufsetzen mußt!!!!

Hallo, @BigDaddy, schau dir doch das mal an:

http://www.pc-experience.de/wbb2/thread.php?threadid=3335

Name: blazedout
Date: November 17, 2004 at 13:10:04 Pacific
Subject: Virus [inetcpl.exe] undetected with
OS: Window XP SP2

Comment:

    inetcpl.exe - hidden file located in %systemroot%\system32, and run at system startup with the following registry entry;

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "inetcpl"="inetcpl.exe"

    inetapi.dll - hidden file located in %systemroot%\system32, with the following registry entry;

    [HKEY_CLASSES_ROOT\CLSID\{BC215D76-7E68-4F59-A063-D4BBA5CBC9B8}\InprocServer32]
    @="H:\\WINDOWS\\system32\\inetapi.dll"


    webchk.dll - hidden file located in %systemroot%\system32

    update1.exe - created and run on desktop, actually a html file

    Symptoms:
    ---------

    inetcpl.exe started on windowsXP startup by assigning itself to the registry (entry listed above)and made use of the files inetapi.dll and webchk.dll to create file update.exe (which is actually a html file) on the desktop and run it constantly in a ramdom fashion whilst browing the internet, mainly with any http activity. Deleting the update1.exe file from the desktop didn't work as it reappeared (automatically created by process inetcpl.exe), webchk.dll was also recreated when deleted. Killing the process inetcpl.exe only restarted it (I think by the loaded module inetapi.dll).

    Removal:
    --------

    Tried to remove using updated Trend, Symantec, Etrust as well as McAfee anti-virus software, yielding no results (undetected).

    Atempted manual recovery by deleteing all above files, and the registry entries for inetcpl.exe and inetapi.dll, killing process inetcpl.exe and restarting the system yeilding results. So far so good, no reoccurance of the problem, or any of the parasite files.



http://www.computing.net/security/wwwboard/forum/14261.html

versuche folgendes
Schalte erst die Systemwiederherstellung aus
entferne dann den Virus
Nun sollte der Virus weg bleiben.

Hallo @Dodo, ein Virus im Masterbootrecord ist nicht in den Recovery-Dateien.
Der sitzt am Anfang der Bootpartition, dort, wo das Betriebssystem nur sekundären Einfluss hat.

Hm ja das fiel mir nach dem Posting dann auch ein. lag aber nahe weil er so unverwüstlich ist
Speicheresi kanns ja auch nicht sein  und ne Disk wird er ja wohl nicht drin lassen?!
Hm dann fällt mir nur ein den alten NC 5 aufkopieren mit Startdiskette oder CD starten und über NC kopieren  äm geht das  bei XP ?? (NTFS )