Moin,
aus gegebenen Anlass werde ich euch jetzt ein kleines Tutorial schreiben. Heute Morgen hat es mich leider erwischt, hätte nie gedacht, dass in AlterIWnet für MW3 der Virus steckt. Naja, egal.
Folgendes:
Wenn sich auf eurem Bildschirm ein weißes Fenster ohne Grund öffnet und euer Antiviren Programm diese Aktion verhindern kann, indem es euch fragt ob ihr diese Aktion zulassen wollt, klickt nein! Mein Fehler wars, dass ich gedacht habe COD MW3 öffnet sich. Dann habt ihr erstmal verloren. Der Taskmanager geht nicht mehr, ihr könnt noch nichtmal dauerthaft wieder auf den Desktop switchen.
Die (vorrübergehende) Lösung:
- Startet den PC im Abgesicherten Modus mit Netzwerktreibern neu. Hier greift der Virus nicht, euer Antivir ist hier leider auch nutzlos.
- Jetzt merkt ihr wahrscheinlich, dass ihr keine Rechtsklicks mehr machen könnt. Das macht aber erstmal nicht. Ihr geht auf Start->Ausführen (War bei mir nicht mehr in der Suche zu finden, genauso wenig CMD)
- Zwischenschritt falls ihr diese 2 Sachen nicht in der Suche findet: Öffnet den Editor, schreibt "start" rein und speichert diese Datei auf dem Desktop. Die Dateienden muss .bat sein.
- Nun doppelklickt ihr eure .bat Datei. Die CMD Box müsste sich nun geöffnet haben. In dieser gebt ihr "msconfig" ein. Die Systemkonfiguration öffnet sich.
- Jetzt geht ihr wenn ihr Vista/7 habt auf Systemstart und deaktiviert den Eintrag: "winlog", der Hersteller sollte unbekannt sein.
Wenn ihr diese Schritte erfolgreich durchgeführt habt startet den PC normal, ihr seid aber noch nicht fertig, denn jetzt müsst ihr schnell sein. Sobald das "Windows wird gestartet" Bild weg ist, drückt ihr STRG+Alt+Entf und öffnet den Taskmanager. Hier befindet sich 2 mal der Prozess "winlog". Wenn ihr eine 32Bit Windows Version habt müsst ihr euch beeilen und schnell eine aussuchen und den Prozess beenden. Habt ihr den richtigen erwischt startet Windows normal. Bei 64Bit Systemen ist das ganze schon einfacher. Der falsche "winlog" Prozess hat nämlich ein *32 hinter dem Namen .
Wenn Windows dann wieder richtig startet, wiederholt den Schritt mit der Systemkonfiguration damit ihr nicht bei jedem Systemstart einen Prozess beenden müsst. Nun sichert ihr euch am besten alle wichtigen Dateien und macht eine Systemwiederherstellung. Der Rechtsklick und Diverse andere Sachen von Microsoft bleiben leider deaktiviert. Ich hab keine möglichkeit gefunden diese zu aktivieren. Oder ihr installiert einfach Windows neu^^
Achtung: Diese Schritte funktionieren nur bei dem Virus, bei dem der winlog-Prozess betroffen ist!
Ich hoffe ich konnte euch damit ein wenig helfen