WIN XP PROF lässt sich nicht mehr installieren

[Tischler]

WIN XP PROF lässt sich nicht mehr installieren

Ich war gestern bei einer LAN und habe mir das wahrscheinlich einen Wurm oder einen Virus eingefangen.

Der Wurm macht folgendes: Er öffnet beim normalen Windowsbetrieb Fenster in denen Werbung steht u. ä.

Mitllerweile habe ich schon 3 Virenscanner mit den neusten Updates ausprobiert - hatte aber keinen Erfolg.

Hier mal ein Bild von der Meldung die der Wurm produziert: h**p://mitglied.lycos.de/iuzgugu/meldung1.JPG

Jetzt wollte ich Windows neu installieren um das Problem zu beseitigen, aber es geht nicht mehr. Normalerweise kommt, wenn die XP CD im Laufwerk ist, beim booten "Boot from CD". Das kommt aber nicht mehr. Nun habe ich keine Ahnung mehr was ich machen soll weil ich den Virus nicht finde und auch Windows nicht installieren kann.

Ich hab Windows XP Professional und SP 1.

Ich hoffe ihr könnt mir helfen.

mfg
Tischler

 

[nafets]

Hast du vielleicht im Bios die Boot-Reihenfoge verändert?

Mach mal einen Scan mit HijackThis Version 1.99 und schick mir den Log per PN bzw. poste ihn hier.

Vielleicht kann ich dir ja bei der Entfernung des Wurms helfen.

 

[Tischler]

Hier mal das Log:

Logfile of HijackThis v1.99.0
Scan saved at 16:02:44, on 09.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\Appz\Opera\opera.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Dokumente und Einstellungen\CarpX\Desktop\hijackthis199\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\Appz\Flashget\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [VSProSetup] C:\DOKUME~1\CarpX\LOKALE~1\Temp\vsp9enus.tmp\setup.exe
O4 - HKCU\..\Run: [Yahoo! Pager] E:\Appz\Yahoo Instant Messenger\ypager.exe -quiet
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\Appz\YAHOOI~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\Appz\YAHOOI~1\YPager.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A869D46A-FED9-42A2-80AE-6ED4D1045A95}: NameServer = 192.168.2.1
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Sophos Anti-Virus Network - Sophos Plc - E:\Appz\Sophos\SWNETSUP.EXE
O23 - Service: Sophos Anti-Virus - Sophos Plc - E:\Appz\Sophos\SWEEPSRV.SYS


Und zum Thema Windows installieren: Also meine First Boot Device is CDROM und die Second Boot Device is Auch CDROM.

 

[nafets]

Gehe mal in den abgesicherten Modus, schalte die Systemwiederherstellung aus und fixe mit HijackThis folgendes: ( wenn dir der Name nix sagt)O4 - HKLM\..\Run: [VSProSetup] C:\DOKUME~1\CarpX\LOKALE~1\Temp\vsp9enus.tmp\setup .exe

Lad dir escan runter & folge den Anleitungen auf der Seite genau. Deinen Virenschutz musst du während des scannens deaktivieren.

Dann müsste es eigentlich weg sein, zumindest kann ich im Log sonst nichts feststellen!

PS: Systemwiederherstellung wieder einschalten nicht vergessen!

mfg

 

[Chummer]

Rofl! Das ist der Nachrichtendienst und kein Virus. Schalt den einfach ab.
In der Systemsteuerung->Verwaltung->Dienste
KA warum du das vorher nie hattest, wenn der aktiviert ist kommen dauernd solche Nachrichten.

 

[Tischler]

Sorry das ich solange weg war aber das FSB war immer überlastet ...

Danke für die Antworten.