Riesenproblem mit Berechtigung, kann nicht alles installieren

Hallo NG,

seit einem Backdoor-Befall bekomme ich es nicht mehr hin, mir ausreichend
Rechte in der Registrierung zu erteilen, so dass ich Programme installieren
kann. Dass ich überhaupt Probleme mit den Berechtigungen habe, sagen mir die
verschiedenen Installer, die mich darauf hinweisen, dass ich mich als Admin
anmelden soll. Da ich aber nur ein Konto erstellt habe was daher als Admin
läuft (ja, ja, ich weiß, dass man das nicht machen sollte) müsste ich doch
auch die Rechte haben.

Ich habe hier ein bißchen gestöbert und gesehen, dass man über "cmd> net
user" Infos bekommt. Dort stehen bei mir folgende Einträge:
Administrator Christoph DD87B3BCF80B44A6... etc.
Gast Hilfeassistent Support_388945a0

Vielleicht kann diese Info vorab schon was zeigen?

Ich habe - weil ich es nicht lassen konnte - in den Schlüsslen mit den
Berechtigungen bereits herumprobiert (HKLM/software und HKLM/ CurrentUser),
aber selbst wenn ich "JEDER" den Vollzugriff gewähre, kommen weiterhin die
Fehlermeldungen.

Zudem habe ich den Befehl "secedit /configure /cfg
%windir%\repair\secsetup.inf /db secsetup.sdb /verbose" bereits ausprobiert,
aber hier kommt nach einer Weile die Meldung "Ein erweiterter Fehler ist
aufgetreten" und alles bleibt beim Alten.


Was kann ich noch machen, um meine Rechte wiederzubekommen? Ich vermute,
dass ich irgendeinem wichtigen Schlüssel vielleicht einfach noch eine
Berechtigung erteilen muss? Ich benutze WinXP SP2.

Danke vorab für alle Tipps!

Christoph

"Christoph Prasser" <vstNOSPAM@freenet.de> wrote:

> seit einem Backdoor-Befall bekomme ich es nicht mehr hin,

Warum verplemperst Du deine Zeit mit sinnfreier Bastelei.

"Cleaning a Compromised System"
http://www.microsoft.com/technet/com...mt/sm0504.mspx

--
d-d

Christoph Prasser wrote:
> Was kann ich noch machen, um meine Rechte wiederzubekommen?

XP neu installieren.

Gruß

Hermann

Detlev Dreyer schrob folgende Zeilen:

> "Christoph Prasser" <vstNOSPAM@freenet.de> wrote:
>
>> seit einem Backdoor-Befall bekomme ich es nicht mehr hin,
>
> Warum verplemperst Du deine Zeit mit sinnfreier Bastelei.


Das war genau die Antwort, die ich jetzt nicht hören wollte. Auch wenn das
das einzig richtige ist, so hilft es mir momentan bei diesem Problem nicht
weiter. Andere Vorschläge?

Hermann schrob folgende Zeilen:

> Christoph Prasser wrote:
>> Was kann ich noch machen, um meine Rechte wiederzubekommen?
>
> XP neu installieren.

Bevor ich ein System neu aufsetze, an dem 150 Audioprogramme mit 1 TB Daten
"dranhängen", probiere ich gerne alle anderen Möglichkeiten zuerst aus.

Verzeih deshalb, wenn ich zu fragen gewagt habe...

Christoph Prasser schreibselte am 08.Dezember 2007

> Bevor ich ein System neu aufsetze, an dem 150 Audioprogramme mit 1 TB Daten
> "dranhängen", probiere ich gerne alle anderen Möglichkeiten zuerst aus.

Du hast schlicht keine anderen Möglichkeiten. Nutze die Gelegenheit,
dein Backup- und Desaster Konzept der derzeitigen Situation anzupassen.

MfG
Michael H. Fischer
--
Freeware und Antworten rund um NT/W2K/XP: http://www.derfisch.de/
Windows Tuning Mythen: http://www.derfisch.de/Tuning-Mythen.html

"Christoph Prasser" schrieb

> Was kann ich noch machen, um meine Rechte wiederzubekommen? Ich vermute, dass
> ich irgendeinem wichtigen Schlüssel vielleicht einfach noch eine Berechtigung
> erteilen muss? Ich benutze WinXP SP2.

Bevor Dir jemand Tips geben kann, bitte folgende Fragen beantworten:

- Wie alt ist Deine Windows- Installation?
- Woher kommt Deine Windows- Installation (Selber Installiert?)
- Gibt es ein brauchbares Recover mit aller Hardware
- Wie lange würdest Du für ein Neuaufsetzen des PC benötigen?

- Wie ist Deine Datenhaltung konzipiert (Verschieden Platten, Partitionen?)
- Wie sieht Dein Desaster- Recovery- Konzept aus?

- Wann wurde das letzte Backup der Daten erstellt?
- Wann wurde das letzte Backup des Systems erstellt?
- Hast Du jemals die Systemdaten gesichert?

- Hast Du bereits versucht, eine Systemwiderherstellung auf den
Punkt vor dem Virenbefall durchzuführen? Ergebnis?

- Neues Benutzerkonto funktioniert auch nicht?

- Welchen Virenscanner hast Du im Einsatz? Säuberung erfolgreich?
______________________________

Normalerweise wäre folgende Vorgehensweise angebracht:
(Daten befinden sich auf anderen Partitionen)

- Rücksichern von LW C:\ (altes Image)
- Tagesbackup von "eigene Dateien", Mails und Mediaplayer
zurückkopieren (Sicherung kannst Du heute noch erstellen)
- Virenscanner aktualisieren
- Win- Updates laufen lassen
- Virenscanner laufen lassen
- Eventuell Softwarepakete neu installieren

(Zeitaufwand keine 2 Stunden + "neue Software")

Christoph Prasser wrote:
>> XP neu installieren.
>
> Bevor ich ein System neu aufsetze, an dem 150 Audioprogramme mit 1 TB
> Daten "dranhängen", probiere ich gerne alle anderen Möglichkeiten
> zuerst aus.

Keine Lösung.

http://www.computerhilfen.de/tipps-w...reparatur.php3

> Verzeih deshalb, wenn ich zu fragen gewagt habe...

Das hat dir keiner verboten.

Gruß

Hermann

Hallo Armin,


> - Wie alt ist Deine Windows- Installation?
> - Woher kommt Deine Windows- Installation (Selber Installiert?)

Die Win-Installation sitzt auf einem 4 Jahre alten Dell-Rechner. Die darauf
befindliche Home-Version habe ich upgedatet auf XP-Pro. Installations-CD
vorhanden.

> - Gibt es ein brauchbares Recover mit aller Hardware
> - Wie lange würdest Du für ein Neuaufsetzen des PC benötigen?

Ich weiß nicht genau was du unter "Recover mit aller Hardware" meinst. Ein
Neuaufsetzen des Systems würde mich realistisch ca. 2-3 Wochen in Anspruch
nehmen. Das Problem ist, dass ich mit dem Computer beruflich komponiere und
es ein lange Jahre "gewachsenes" System ist. Es hängt noch eine weitere
interne Festplatte dran, sowie 3 USB-Festplatten. Auf diesen sind ca. 150 -
200 Programme mit jeweils bis zu 80 GB-Daten verteilt (Samples für
Musikprogramme). Da die beruflich benutzten Projekte letztendlich
wahrscheinlich nur in der momentan vorhandenen Konstellation wiederaufrufbar
sind, würde ich das System gerne irgendwie retten.


> - Wie ist Deine Datenhaltung konzipiert (Verschieden Platten,
> Partitionen?)

s.o.
Jeweils nur eine Partition

> - Wie sieht Dein Desaster- Recovery- Konzept aus?

Kein Konzept.

>
> - Wann wurde das letzte Backup der Daten erstellt?

Manuelles Backup der wichtigsten Daten vorhanden.

> - Wann wurde das letzte Backup des Systems erstellt?
> - Hast Du jemals die Systemdaten gesichert?

Kein Backup des Systems vorhanden. Systemdateien wurden von mir nicht
gesichert.

>
> - Hast Du bereits versucht, eine Systemwiderherstellung auf den
> Punkt vor dem Virenbefall durchzuführen? Ergebnis?

Die Systemwiederherstellung war (und ist) aufgrund der Bereinigung der Viren
von mir deaktiviert worden. Kein Systemwiederhestellungspunkt vorhanden.

>
> - Neues Benutzerkonto funktioniert auch nicht?

Hatte probiert ein neues Benutzerkonto mit Administratorrecht zu erstellen.
Konnte dort allerdings nicht vernünftig arbeiten, da ich z.B. den Explorer
nicht aufgerufen bekam. Dazu ist zu sagen, dass der Backdoor sich in Form
einer Datei mit Namen "msdll.exe" im System32-Verzeichnis eingenistet hatte.
Da sich dieser nach Lösch-Versuchen immer wieder neu eingenistet hat, habe
ich eine Text-Datei erstellt und diese als "msdll.exe" gespeichert, habe
also die aktive Datei gegen einen "Dummy" ausgetauscht, was auch
funktioniert hat (ich kann dies an der Größe der Datei sehen, dass dies auch
weiterhin klappt). Daraufhin offenbarte sich noch ein weiteres Programm, das
an der "msdll.exe" dranhing - dieses ging problemlos zu löschen.

Bei dem Versuch mit dem neuen Benutzerkonto beklagte sich das System nun
über die Nichtausführbarkeit jener "msdll.exe" und es ließ sich dort nicht
auf den Explorer zugreifen. Auch die "Windows"-Taste auf der Tastatur
reagierte nicht, ein Klick auf die "Start"-Taste brachte ebenfalls keine
Reaktion.

> - Welchen Virenscanner hast Du im Einsatz? Säuberung erfolgreich?

Norton-Antivirus. Ein neuerlicher System-Scan brachte nichts zu Tage.


> - Rücksichern von LW C:\ (altes Image)
> - Tagesbackup von "eigene Dateien", Mails und Mediaplayer
> zurückkopieren (Sicherung kannst Du heute noch erstellen)
> - Virenscanner aktualisieren
> - Win- Updates laufen lassen
> - Virenscanner laufen lassen
> - Eventuell Softwarepakete neu installieren
>
> (Zeitaufwand keine 2 Stunden + "neue Software")


Ja, hätte ich ein gutes Recovery-Konzept gehabt, würde ich jetzt nicht diese
Probleme haben.
Im Prinzip läuft das System ja wieder, nur dass ich eben bei der
Installation verschiedener Programme (komischerweise nicht aller) die
Melduntg bekomme, dass ich mich als Administrator anmelden soll, bzw. dass
der Zugriff verweigert wird. (Fehlermeldung: Fehlercode: -5004 :
0x80070005).

Da ich mir in ca. einem halben Jahr sowieso ein neues System anschaffen
wollte, würde ich es gene vermeiden, das alte neu aufzusetzen.


Mit freundlichem Gruß
Christoph

"Christoph Prasser" schrieb

> Ich weiß nicht genau was du unter "Recover mit aller Hardware" meinst.

Eine vom Hersteller mitgelieferte CD, mit deren Hilfe Du mit einem Handgriff
den 100% funktionierenden Auslieferungszustand des PC mit funktionierenden
Treibern bekommst (Erspart mehrere Stunden Treibersuche)

> Neuaufsetzen des Systems würde mich realistisch ca. 2-3 Wochen in Anspruch
> nehmen.

> Da die beruflich benutzten Projekte letztendlich wahrscheinlich nur in der
> momentan vorhandenen Konstellation wiederaufrufbar sind, würde ich das System
> gerne irgendwie retten.

Verständlich...

>> - Wie sieht Dein Desaster- Recovery- Konzept aus?
>
> Kein Konzept.

Das wirst Du ändern müssen

> Manuelles Backup der wichtigsten Daten vorhanden.

OK

>> - Wann wurde das letzte Backup des Systems erstellt?
>> - Hast Du jemals die Systemdaten gesichert?
>
> Kein Backup des Systems vorhanden. Systemdateien wurden von mir nicht
> gesichert.

Das wirst Du in Zukunft ändern müssen, ist aber jetzt leider Tatsache...

>> - Welchen Virenscanner hast Du im Einsatz? Säuberung erfolgreich?
>
> Norton-Antivirus. Ein neuerlicher System-Scan brachte nichts zu Tage.

Vielleicht liegt hier das Problem. Der muß weg!

Vorher mit der Hotline Kontakt aufnehmen, denn genau diese Software
hätte den "Backdoor-Befall" verhindern müssen.
Ein Techniker kann online vielleicht das Problem beheben, nachdem das Kind
in den Brunnen gefallen ist..


Alternative: http://www.free-av.de/,
http://www.free-av.de/antivirus/allinoned.html

_____________________________

Systemviderherstellung wieder einschalten!
Versuche mit "msconfig" alle Autostarts und "nicht MS- DLL" zu de-
aktivieren.

Läßt sich jetzt das Norton- Paket deinstallieren?

Dann "notwendige" Autostarts wieder einschalten

jetzt Antivirus installieren


Eine "Reparaturinstallation" würde ich unterlassen, da das Risiko zu hoch ist,
daß es Probleme gibt (SP II und IExplorer 7.0) und daß Deine Programme
danach nicht mehr funktionieren. Ein, in der Registry eingenisteter Virus würde
diese Aktion überleben.


> Da ich mir in ca. einem halben Jahr sowieso ein neues System anschaffen
> wollte, würde ich es gene vermeiden, das alte neu aufzusetzen.

Deinem Posting entnehme ich, daß im Prinzip alles funktioniert, so Daß Du
beruflich weiterarbeiten kanst.
Daher würde ich jetzt nicht mehr viel Geld und Arbeit in das alte System
stecken, sondern lieber den Neukauf vorverlagern.

Allerdings lohnt es sich, nachdem konkreten "Backdoor" zu googeln,
und in Erfahrung zu bringen, welche Auswirkungen der Befall konkret hat,
und wie der "Backdoor" manuell entsorgt werden kann.