Hallo,
der Rechner (XP Home) meines Kumpels hat einen Virus.
Symptom: Statt runterfahren erfolgt Neustart!
Ich bin so vorgegangen:
gestartet, dann über -Verwaltung- -Dienste- habe ich die Systemwiederherstellung beendet und deaktiviert; dann in -ausführen- msconfig- in der boot.ini benutzerdefiniert und auf nogui, außerdem alle nicht notwendigen Dienste und Systemstarts deaktiviert. Also nicht auf safeboot minimal. Habe dann mcafee Stinger laufen lassen. Dieser hat einen Sasser gefunden und gelöscht. Der Computer hat sich dann auch mehrmals normal runter fahren lassen. Nach 3 bis 4 mehrmaligem Hochfahren zeigte der PC wieder oben beschriebenes Symptom. Habe dann nochmal den Stinger plus Antivir laufen lassen. So wie vorher und im abgesichertem Modus, aber kein Befund! Kein verdächtiger Prozess im Explorer. Mit Autoruns 853 habe ich nichts entdeckt, weil der Rechner total zugemüllt war z.B. mit hunderten wieder deinstallierten Spieledemos u.ä.
In 2 Jahren wurde nie RegCleaner oder etwas ähnliches eingesetzt. Die Windowsfirewall lief, aber mit Remote freigabe und portfreigabe für ein Herr der Ring-Spiel. Antivir und ein anderes waren gleichzeitig in Betrieb.
Wenn niemand was besseres weiß, werde ich am Montag mit Linux die HD auf Fat32 umformartieren und dann mit Windows CD wieder auf NFTS!?
Wäre dankbar für einen Tipp!
Grüße Jadebaer