NTLDR fehlt, dank virus

Hallo zusammen,

ich bastel grade an einem XP Pro SP2 Rechner herum, auf dem anscheinen ein Virus aktiv wurde .

Beim hochfahren kommt NTLDR fehlt. Ich also in den Reperaturmodus, und von der XP CD die NTLDR in das dazugehörige Verzeichniss gespielt.
Neustart und... wieder felht sie(angeblich denn bei der Auflistung der dateien im i386 Ordner ist sie noch zu sehen :-\)

Leider weis ich nicht welcher Virus da genau am Werke ist, denn ich wurde gerufen als schon alles in den Binsen war.
Wie immer gibt es kein Backup, d.h. Windws neu aufspielen kommt leider erstmal nicht in Frage.

Kann ich z.B. mit meinem (uninfiziertem)System ein ASR Backup erstellen, das ich dann auf dem anderen Rechner ausfüren kann? Oder übernimmt er dann auch meine Anmeldedaten?
Reicht es wenn ich mit FIXBOOT die Daten neu schreiben lasse?

Hilfe wäre super.. bin echt verzweifelt :-[
Danke im Voraus,
Gruß Glen

GlenBenton schrieb:

Neustart und... wieder felht sie(angeblich denn bei der Auflistung der dateien im i386 Ordner ist sie noch zu sehen :-\)

Zum Vergrößern anklicken....

Häh? Diese Datei muss im Root liegen, nicht in irgendeinem Ordner...

hi,

sie liegt Ursprünglich im Verzeichtniss windows\servicepackfiles\i386
wo sollte sie denn sonst sein?

Na direkt auf C:, in dem anderen Ordner ist höchstens ne Sicherungskopie.

achso... ich Vollpfosten... nagut, also wenn ich dann die Datei auf c: kopiert habe werde ich, falls der Neustart funzt und winni hochfährt, höchstwarscheinlich das Problem haben, das de rVirus noch Aktiv ist, und das System direkt wieder zerschiesst... oder?

Vielen Dank schon mal für die schnelle Hilfe;o)

Gruß

Die Frage kann ich dir nicht wirklich beantworten, wie wäre es mit dem abgesicherten Modus zur Virenbekämpfung?

.... ich dachte ich kenn alle abgesicherten Modi... aber den noch net
seit wann gibts den? egal, mal schaun obs funzt...

GlenBenton schrieb:

.... ich dachte ich kenn alle abgesicherten Modi... aber den noch net
seit wann gibts den? egal, mal schaun obs funzt...

Zum Vergrößern anklicken....

Öhm, was will mir diese Werbesendung sagen?
Anyway, beim Systemstart halt F8 drücken und dann abgesicherter Modus auswählen.

Dort wo du dich momentan bewegst, das ist die Wieherherstellungskonsole.

hallo nochmal,

was ich vergessen habe, das ich keine Dateien auf c: kopieren kann Zugriff verweigert auf der Partition komme ich nur in c:\WINDOWS

und nu? muss ich am end doch Windows neu aufspielen?
Gruß