CIADOOR, Adminrechte weg, PC nichtansprechbar, und nun?

#1 Hi~

Ich hab schon alles möglich im Netz durchgesucht, aber ihr seid meine letzte Chance.

Ich war vorhin an dem rechner meines Bruders. Nach einer Weile kam eine Meldung "System32/cmd.exe hat die Administratorrechte deaktiviert". Ich hab erstmal Antivir durchjagen lassen. Der blieb ganz schnell bei einem "CIADOOR"-Backdoor hängen. Hab dann versucht zu löschen, Antivir schmierte ab, ich startete neu und nun kann ich weder im abgesicherten noch normalen modus Windows benutzen. Der PC läd nur bis zum Hintergrundbild und fertig.
Falls ich Multi-task aufrufen will, lässt PC es nciht zu und meldet "admin-rechte deaktiviert".

Die Lösung, die im Netz zu finden war, mit XP-CD drüber installieren.
Aber das müsste heißen, dass alle Dateien verschwinden, oder?

Meine Frage, kann mit nem Programm in den MSDOS-Modus und dort die Adminrechte aktivieren?

Liebe Grüße
Helena

P.S. Adminrechte waren auch nicht über Konto "Administrator" verfügbar

#2 man kann das reinigen, ist aber sehr aufwendig.
http://virus-protect.org/artikel/dienste/wsock32sys.html

du solltest formatieren, also die XP-CD einlegen, aber - dann verlierst du alles, was auf C:\ ist
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Hallo,

hier kannst Du auf einem sauberen Rechner versuchen eine Rettungs-CD mit Virenscanner etc. zusammenzubauen. Mit speziellen Treibern kann auch auf NTFS-Dateisysteme zugegriffen werden. Damit kannst Du vor dem Formatieren die wichtigsten Daten versuchen zu retten, bzw. versuchen dem Ciadoor den garaus zu machen (ob allerdings dann der Rechner bootet ist davon abhängig inwieweit der Virus ihn geschädigt hat (Registery, Treiber etc.).

http://www.heisig-it.de/recovery.htm

Gruß & viel Glück,
chris

#4 Danke für die Tipps

Ich hab die Xp-CD eingelegt, repairieren lassen und dann mit AntiVir Programm gejagt und elemeniert.
Muss nur noch die Reg-einträge prüfen

Danke für die Hilfe

#5 Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
__________
MfG Sabina

rund um die PC-Sicherheit