Windows XP: System32 wiederherstellung von datein

Hallo,

eine Möglichkeit gibt es vielleicht.
Wenn Du weisst, wann der Virenbefall war, kann man ja im Logfile des Virenscanners nachschauen, mache im abgesicherten Modus eine Systemwiederherstellung, Zeitpunkt vor Virenbefall. Eventl. klappt das.
Danach Malewarebytes downloaden, updaten und einen Vollscan durchführen. Dann das Logfile posten.

Download hier:

http://www.chip.de/downloads/Malwarebytes-Anti-Malware_27322637.html

Gruss A K

Danke für die schnelle Antwort.
Wie starte ich den Abgesicherten Modus ???

beim start des rechners taste F8 drücken.

 

und wenn Du Malewarebytes startest, denke daran, vorher das
Update durchzuführen, denn es ist nur an dem Tag aktuell !
Dann nur "Vollscan" durchführen und nicht "Express-Scan" !

 

Das Zurücksetzen des Betriebssystemes auf einen SWH-Punkt vor einem Befall mit Schadsoftware hat nicht automatisch zur Folge, daß alle inzwischen erstellten Schattenkopien gelöscht werden = auch darin kann Schadsoftawre verbleiben und Windows "schützt seine Systembereiche" = auch ein Scan mit aktuellem "Malwarebytes" erreicht nicht alle Verstecke! / Auf infiziertes BS installierte Programme können selbst schon infiziert sein...

Mein Vorschlag: Vollscan des Systemlaufwerkes von einer aktuell erstellten bootfähigen AV-Notfall-CD aus - z.B.:
. http://support.kaspersky.com/de/viruses/rescuedisk
. http://www.avira.com/en/support-download-avira-antivir-rescue-system

Nach der Machart ist wenigstens erst einmal das BS bis in alle Winkel mit gescannt. - Wer mit Sicherheit ein sauberes BS betreiben möchte, dem rate ich trotzdem, nach Datensicherstellung das BS neu aufzusetzen - und dabei die gesamte Systempartition zu löschen und neu zu erstellen - weil nur damit evtl. im Plattenverwaltungsbereich eingenistete Schadsoftware ausgemerzt ist.
 

Wenn das genutzte AV-Programm Systemdateien "in Quarantäne schickte" - sind die Dateinamen zumindest im Quarantäne-Ordner zu finden, in einem AV-Programm existiert ein Logfile - da sollte auch auswertbar sein was gelöscht wurde.

Systemdateien überprüfen (um sie wiederherzustellen) ->  mit dem Befehl sfc /scannow in einer "cmd-Konsole"...
. http://www.dirks-computerecke.de/windows-xp/systemdateien.htm
. http://support.microsoft.com/kb/310747/de