Supportnet / Forum / Windows98
Troj.Smitfraud/Abgesicherter Modus eingefroren
Frage
Hallo
Kann mir bitte jemand von Euch helfen?
Mein PC ist mit dem Trojaner smitfraud.html infiziert.
Seit gestern versuche ich zu scannen, aber auch
im abgesicherten Modus erscheint folgende Meldung am Desktop:
"Explorer: Diese Anwendung wird aufgrund eines ungültigen Vorgangs geschlossen."
Das Startmenü lässt sich nicht öffnen, alles ist eingefroren.
Jetzt habe ich den PC normal hochgefahren und in Sekundenschnelle auf meinen Browswer geklickst - siehe da ich bin im I-Net.
Ihr könnt Euch nicht vorstellen mit welchem flauen Gefühl im Magen ich hier sitze. Hoffentlich haut es mich nicht raus, ich weiss nicht, ob ich es nochmals schaffe, reinzukommen.
Meine Taskleiste lässt sich auch jetzt nicht bedienen, sobald ich den Zeiger daraufsetze, sehe ich nur die Sanduhr.
Gibt es eine Möglichkeit, auf PC Win98SE zuzugreifen, wenn sogar der abgesicherte Modus hängt?
LG,
Tion
Antwort 1 von Thomas27
es könnte möglich sein das der Computer wieder funktioniert indem du eine ältere Registrierung wiederherstellst.
Starte dazu den PC mit Startdiskette
oder
beim Start "Strg" gedrückt halten und im Windows 98-Startmenü die Option Nur Eingabeaufforderung für abgesicherten Modus
gebe dann ein C:
dann cd\windows\command
dann scanreg /restore
wähle jetzt eine Registrierung aus, als der PC noch richtig funktionierte.
Bei einer ordnungsgemäß funktionierenden Registrierung steht das Wort "Gestartet" neben dem Datum.
zum Schluß erhälst du die Meldung das eine ordnungsgemäß funktionierende Registrierung wiederhergestellt wurde.
wenn das geklappt hat emfehle ich die diese Seite
http://www.trojaner-info.de/hijacker/smitfraud.html
Zitat:
Wenn Windows erfolgreich gestartet wird, erstellt die Windows-Registrierungsprüfung (Scanreg.exe) einmal täglich eine Sicherungskopie der Systemdateien und der Informationen über die Registrierdatenbank (einschließlich der Benutzerkonten, Protokollbindungen, Software- und Benutzereinstellungen). Zu den Dateien, von denen die Registrierungsprüfung eine Sicherungskopie erstellt, gehören System.dat, User.dat,
System.ini und Win.ini
Wenn Windows erfolgreich gestartet wird, erstellt die Windows-Registrierungsprüfung (Scanreg.exe) einmal täglich eine Sicherungskopie der Systemdateien und der Informationen über die Registrierdatenbank (einschließlich der Benutzerkonten, Protokollbindungen, Software- und Benutzereinstellungen). Zu den Dateien, von denen die Registrierungsprüfung eine Sicherungskopie erstellt, gehören System.dat, User.dat,
System.ini und Win.ini
Starte dazu den PC mit Startdiskette
oder
beim Start "Strg" gedrückt halten und im Windows 98-Startmenü die Option Nur Eingabeaufforderung für abgesicherten Modus
gebe dann ein C:
dann cd\windows\command
dann scanreg /restore
wähle jetzt eine Registrierung aus, als der PC noch richtig funktionierte.
Bei einer ordnungsgemäß funktionierenden Registrierung steht das Wort "Gestartet" neben dem Datum.
zum Schluß erhälst du die Meldung das eine ordnungsgemäß funktionierende Registrierung wiederhergestellt wurde.
wenn das geklappt hat emfehle ich die diese Seite
http://www.trojaner-info.de/hijacker/smitfraud.html
Antwort 2 von Thomas28
lege einfach deine win98 cd ein und bügel dein bs noch mal drüber und du hast fertig.
Antwort 3 von Tion
Geschafft!
Versuchte zuerst ältere Registrierungen zu finden, aber da waren keine mehr, nur solche seit dem Virusbefall.
Dann habe ich Windows neu installiert, konnte erst mal scannen und jetzt ist alles ok.
Danke!
Versuchte zuerst ältere Registrierungen zu finden, aber da waren keine mehr, nur solche seit dem Virusbefall.
Dann habe ich Windows neu installiert, konnte erst mal scannen und jetzt ist alles ok.
Danke!
Antwort 4 von okidoki
Da gibt´s für zukünftige Fälle eine Systemwiederherstellung für W98.
Gibt das mal ohne die Punkte im letzten Wort ein:
http://www.bs-soft.ch/k.l.u.g.s.c.h.e.i.s.s.e.r/
Gibt das mal ohne die Punkte im letzten Wort ein:
http://www.bs-soft.ch/k.l.u.g.s.c.h.e.i.s.s.e.r/