Hallo zusammen,

ich habe folgendes Problem:

Auf dem PC unserer Freunde (Windows ME) hat Norton Antivirus die Dateien:

                   user.dat
                   classes.dat
                   system.dat

als infiziert gemeldet.

Aus Unwissenheit haben Sie die 3 Dateien in den
Quarantänebereich isoliert.

Da nun die 3 Registry-Dateien fehlen, startet
Windows ME nicht mehr (auch nicht abgesicherter Modus)...

Per Startdiskette gelange ich in den Quarantänebereich, dort liegen jedoch 6 verschiedene *.dat Files.

Kann mir jemand einen Tip geben, wie ich den PC wieder hinbekomme ohne Win ME neu zu installieren?

Wird im Ordner _Restore auch in regelmäßigen Abständen die Registry gesichert?

Danke + Grüsse

Beco

Hmmm. Ich denke Dir wäre schon damit gedient daß Windows erstmal wieder startet, mit oder ohne Virus.

Dummerweise kenne ich weder ME noch NortonAV . Mir scheint aber nach dieser Beschreibung als würde NortonAV diese Dateien lediglich umbenennen und wegveschieben (aber nicht verändern), also müßte die umgekehrte Prozedur zum Erfolg führen.

Wenn Du Dich mit einer Startdiskette zum Quarantänebereich durchkämpfen konntest ist Dir der grundlegende Umgang mit DOS wohl schon vertraut, also probier mal folgendes:
Wie gehabt zu den Quarantänedateien gehen und dann folgende Kommandozeile abschicken:

dir *.dat /a/v >a:\files.txt 

Das erstellt Dir auf der Diskette unter A:\ eine Datei mit Namen FILES.TXT mit dem Inhalt des DIR-Befehls.

Diese Datei kannst Du hier posten und vielleicht kann der Andü dann anhand der Größe sagen, welche der Dateien nun user.dat, classes.dat und system.dat waren und wo man sie mit dem COPY-Befehl hinkopieren muß. Beachten würde ich hierbei die 3 mit dem neuesten Dateidatum.

Dann sollte Win wieder hochlaufen und man kann sich weiterhin überlegen wie mit dem Virus zu verfahren ist - hängt ja schließlich auch davon ab um welchen es sich handelt.

Natürlich darf für diese Aktion die Startdiskette nicht schreibgeschützt sein und man sollte sie aus dem LW entfernen (und dann wieder schreibschützen), bevor das befallene Windows startet, sonst hüpft das Viech womöglich auch noch auf die Startdiskette. Außerdem muß noch 1kB Platz auf der Disk frei sein aber das ist wohl kein Thema.

Dieses Verfahren sollte zumindest mit einer W98SE-Startdiskette durchführbar sein - ich hoffe daß sich die von ME nicht gravierend anders verhält.

Hallo Beco,

schön, dass es wieder läuft.

Aber denk dran: Wenn Du ältere *.dats nimmst, kann es
sein, dass Du trotzdem einige Sachen eventuell noch mal
nachinstallieren mußt, da sie noch nicht in den Versionen
enthalten waren.
Und einen Virusscan würde ich auch noch mal machen.


Gruß