Hilfe XP aktivierung nach Trojaner nicht möglich

Hallo @ all

Ich habe XP SP2 mit Norten Firewall und Virenscanner seit mehr als einem Jahr ohne Fehler laufen. Gestern bekam ich eine Trojaner Meldung avA6.sys in Win\system32. Nach dem ich den Trojaner isoliert und entfernt habe, war alles noch in Ordnung.
Nach einer erneute Prüfung mit dem Vierenscanner war auch alles in Ordnung.
Aber als ich heute den Rechner gestartet habe, ging das Problem los. Der Rechner starte normal aber Windows meldet sich nach dem Hochlauf mit folgender Meldung:
Windows muss aktiviert werden. Auch das Fenster für die Aktivierung geht auf, aber ich kann Windows nicht aktivieren, da ich keine Verbindung zum Internet bekomme.
Auf dem Rechner befinden sich für mich wichtige Daten, die ich noch benötige. Weiß jemand Rat oder muß ich formatieren?

 

Hier in die Info's zu dem Virus.. Troj/Hanlo-B

http://www.sophos.de/virusinfo/analyses/trojhanlob.html

 

Hallo thunderace

Hast du schon die telefonische Aktivierung versucht?

Gruß
Nevok

 

Lies mal die Nebenwirkungen des Trojaners - Neuinstallation wäre der bessere Rat

 

Kannst Du im abgesicherten Modus starten bzw. hast Du keine 30 oder weniger Tage noch 'Bedenkzeit'? Was ist mit der telefonischen Aktivierung?

@whisky: Nuja, der Trojaner wurde isoliert und entfernt. Eigentlich sollte man danach gesäubert sein. Uneigentlich ist eine Neuinstallation sicherer.

 

Da der Trojaner anscheinend aktiv war, reicht dessen Entfernen nicht aus, da er Code und weitere Malware aus dem Internet nachladen kann:
http://www.sophos.de/virusinfo/analyses/trojhanlob.html

Scanne mal mit Hijackthis nach dieser Anleitung und poste den Link zu der abgespeicherten Auswertung.

 

@ whisky

Als ich meine Antwort schrieb, war der Beitrag von Wolfgang77 noch nicht da.

Sonst hätte ich vorher bestimmt den Link angeklickt und gelesen...

Gruß
Nevok

 

Ja der Trojaner ist weg - aber wer sagt dir das der Virenscanner alle, vom Trojaner nachgeladenen, Teile erkennt?

@Nevok - Immer diese Ausreden

 

ich habe es telefonisch aktivieren lassen. Soweit wäre alles in Ordnung. Nur meine Frage, ich habe ja erwähnt das ich wichtige Daten gespeichert habe, wenn ich die wichtigsten Daten nun auf CD brenne und dann die FP formatiere, kann es mir dann passieren dass ich mir durch das aufspielen der "wichtigen Daten" erneut diesen Trojaner einfange?

 

>kann es mir dann passieren dass ich mir durch das aufspielen der "wichtigen Daten" erneut diesen Trojaner einfange?

Wenn der da irgendwo drin ist, ja!

 

und kann ich da was machen

 

Norton hat den Trojaner doch schonmal erkannt, also sollte es ihn auch beim Scannen der Dateien finden können.

 

@ deoroller

erst mal besten Dank für die Beschreibung und den Link.
Es hat alles prima funktioniert.

Hier ist der Link:

http://www.hijackthis.de/logfiles/f24ea77320e642e562a6feab53a7e1b2.html

Wenn jetzt noch jamand einen Blick daruf werfen könnte und mir sagt, ob ich hier was entfernen sollte, kann ich hoffentlich wieder beruhigt schlafen.

 

Ist das ganze Zeug von HP nötig? Da könnte was dabei sein, womit HP die Druckgewohnheiten ausspioniert, wie Nachfülltinte, verwendete Papiersorten...

C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

Office-Indexerstellung ist unnötig und macht das System mit der Zeit langsamer
C:\Programme\Microsoft Office\Office\OSA.EXE

Der BHO (Browser Helper Objekt) ist unnötig.
Außerdem ist Acrobat Reader 7.05 aktuell.
6.0 hat eine Sicherheitslücke.

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

Ich mache das mit dem extra GenuineCheck-Tool über Mozilla bei Bedarf.
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - hxxp://go.microsoft.com/fwlink/?linkid=39204

Viel Norton, aber das einzige Tool von denen, das ich benutzen würde, habe ich nicht gefunden.
Hast du kein Imagingprogramm, mit dem die ganze c:-Partition als Abbild (Image) gesichert werden kann? Bei Norton wäre das Ghost. So hast du was zum schnellen Wiederherstellen, falls es erforderlich wird und musst nicht immer neu Aufsetzen.

Damit kann ich nichts anfangen:
F2 - REG:system.ini: Shell=