Virus Brauch eure Hilfe

Mann ich hab vor paar Monaten formatiert, weil ich Sassa-dreck hatte und jetzt hat alles bis vor ner Stunde einwandfrei funktioniert. Und dann plötzlich will ich anmachn und mein 'Meine Dateien' Ordner öffnen und nichts passiert. Er rechnet ne Weile, dann tot. Nix, gar nix. Ich kann nix mehr machn ausser den Task Manager aufrufn. Da sind dann auch schon ne Menge komische Prozesse am laufn. Ich hab gemerkt, wenn ich den Prozess 'drwtsn32.exe' beende, is kurz Bildschirm weg und dann is wieder alles normal. also wie davor. wenn ich dann wieder versuch irgendwas wie einen Ordner zu öffnen friert er wieder ein und der prozess erscheint. Ich kann auch kein Explorer aufrufn oder die Systemsteuerung, was mich daran hindert nen neuen Benutzer zu machn, um zu überprüfen ob das überall so ist. Aber das komische ist, dass ich den internet explorer aufrufn kann... ich kann programme also ausführn, schön und gut. dann hab ich mal spybot search&destroy durchlaufn lassn, hat drei sachn gefunden.. gleich raus damit. dann hab ich mein virusscanner avast drüber gejagt. paar sachn gefunden. dann paar mal neustart aner nix hat geholfen. ich kann icq und mein fritz web dsl aufmachn aber keine ordner. was ist da bitte los? ich tick gleich aus! Könnt ihr mir helfen? ich hab dieses mal halt schon paar wichtige sahcn drauf, die ich nicht formatiern will. Ist das ein Virus? wie kann ich den davon jagen?

edit: wenn flasches forum, bitte verschieben thx

also drwtsn32.exe ist wohl der der doktor watson == der debuger von nt/2k/xp. ich hoffs zumindest. der sollte sich starten wenn der explorer selstam "abkackt".

ich würd dir mal empfehlen dir "autoruns" von sysinternals zu besorgen und damit zu schauen ob seltsame dinge beim systemstart geladen werden. ansonsten hol dir bitte mal ne bootcd mit memtest86 und lass das durchlaufen. hat ich vor garnicht so langer zeit selbst, dass windwos total gespackt hat (auch mitm dr. watson) also ein ramriegel den geist aufgegeben hat.

hm.... woher bekomm ich denn ne boot cd? und wo bekomm ich die autoruns von sysinternal? wie funktionieren die?

Thx ich werd mich dann mal drum kümmern

Fragst du google nach "Autoruns Sysinternals" kommst du auf http://www.sysinternals.com/ntw2k/fr...autoruns.shtml
dort bekommst du das Prorgramm "Autoruns" von Sysinternals

Einfach starten und dann mal schauen was nicht normal ist und deaktivieren. Wenn du die Programmnamen (Exen) nicht zuordnen kannst, weil du nicht weißt was das ist und was sie bezwecken, einfach mal die Datei in google eingeben. Meistens bekommst du dann schon gesagt, ob das nun nen Virus/Wurm/Trojaner ist oder ein normales Programm.

Die Windows CD ist ne bootfähige CD.

die windows cd hat aber leider kein memtest drauf ...

google dir memtest86, gibt sicher eine boot .iso zum downloaden.

http://www.ultimatebootcd.com/

iso-file tatata von memtest86 bis seatool ... und vielem mehr.
ich hab da immer die neuste Version von!

huha

na ganz großes Kino,
ich hab genau das gleiche Problem.
Bzw der PC um den ich mich kümmere :-)
Scheint tatsächlich irgend ein Virus zu sein. Hab schon mal gegoogelt aber auch keine wirkliche Hilfe gefunden.
Wenn man Eigene Dateien, Explorer o.Ä öffnet hängt es sich auf und Dr.Watson wird gestartet. Daher die drwtsn32.exe .
Die Frage ist jetzt nur wie man den Müll wieder runterkriegt. Ich hab auch AntiVir drüber laufen lassen. Der hat 8 Sachen gefunden und gelöscht. Geholfen hat das auch nichts.
Ich hoff Autoruns Sysinternals kann mir wirklich alle Programme anzeigen die gestartet werden. Denn wenn ich bei msconfig alle Einträge deaktiviere die mir komisch vorkommen hilft das auch nichts. Also falls jemand noch lösungvorschläge hat immer her damit.

edit* Ich hab gestern irgendwo gelesen, das läge nicht an nem Virus sondern am SP2. Welches SP hast du Stopp ?
Hat jemand eine Idee wie ich das deinstallieren kann wenn ich nicht in Systemsteuerung - Software reinkomme ?
Abgesicherter Modus hab ich noch nicht probiert.

da kannst wohl nur clean reinstallen... aber ich kenn kein sp2 problem das den explorer zerschießt. da is ein halb kaputter ram schon eher ne ursache.

ich weis leider nicht was sp ist. wat is das denn?

sp2 = service pack 2

eine zusammenstellung von aktualisierungen für WinXP!

ok ok ich habs geschafft den Virus zu killen. Gott sei dank. und zwar so :
http://www.sysinternals.com/ntw2k/fr...autoruns.shtml
runterladen.
und alle dubiosen einträge löschen und die dateien, auf welche die einträge verweisen, in der dosbox löschen.
Vorher die Programme im Taskmanager beenden. Sonst lassen sie sich nicht löschen. Danach noch auf
www.hijackthis.de
das programm runtergeladen, eine logdatei erstellen lassen, diese online auswerten lassen und alle gefährlichen Einträge fixen lassen.
Wenn du es noch detaillierter brauchst schreib mir ne PM.
Viel Glück