W2k, nichts geht mehr, blauer screen, wfsintwq.sys

**DJ ANDY** · 20.04.2009, 20:35

Hallo,

habe wohl zum ersten mal in meinem Leben ein Virus auf dem PC,
habe dummerweise weil ich ganz heiß darauf war, eine mir nicht bekannte exe datei angeklickt, was ich seit 20 jahren noch nie gemacht habe, aber einmal ist immer das erste mal,
jedenfalls fährt nun mein System nicht mehr rauf,
bleibt hängen mit blauem bildschirm,
und der meldung

DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

Folgender Treiber verursachte möglicherweise einen Fehler: wfsintwq.sys

Was ist zu tun ?

Bitte ganz lieb hier um Hilfe,
möchte ger das System retten, sind wirklich zuviele daten drauf, das system läuft bei mir nämlich seit über 8 Jahren !

Danke für alle Hilfe, schon mal im vorraus..

Liebe Grüsse
Andy

**HeikoBerlin** · 20.04.2009, 20:51

Funzt denn ein Start im abgesicherten Modus ? - info
(oder "Letzte als funktionierend bekannte Konfiguration")
Falls ja dann auf Start - Ausführen: RegEdit
und nach dem Dateinamen suchen und Treffer entfernen.

How to remove WFSINTWQ.SYS
http://www.oral8.cn/viruscom/viruscom_57655.html
http://oral8.com.cn/VirusAlert/VirusAlert_11029.html

**DJ ANDY** · 20.04.2009, 21:01

Zitat von HeikoBerlin

Funzt denn ein Start im abgesicherten Modus ? - info
(oder "Letzte als funktionierend bekannte Konfiguration")
Falls ja dann auf Start - Ausführen: RegEdit
und nach dem Dateinamen suchen und Treffer entfernen.

How to remove WFSINTWQ.SYS
http://www.oral8.cn/viruscom/viruscom_57655.html
http://oral8.com.cn/VirusAlert/VirusAlert_11029.html

Danke für die schnelle Antwort,
also die letzte Version funktioniert leider nicht mehr, und der abgesicherte Modus auch nicht, ich komme lediglich in die Eingabeaufforderung noch rein...

Ich schau mir mal Deine beiden Links an, danke.

**DJ ANDY** · 20.04.2009, 21:12

hm...

also ich komme mit den beiden links jetzt nicht so klar,
kann aber auch nicht sonderlich gut englisch, und wie gesagt, mein windows startet weder im abgesicherten modus noch in der letzten bekannten laufenden version..
habe auch schon versucht zu reparieren mit dem setup und der w2k cd, aber half auch nichts..
komme also lediglich in die eingabeaufforderung rein, also da wo man DOS Befehle schreiben kann..
Hoffe, jemand hat nochmal nen tip, weil ich komme imo leider nicht weiter..
dankeschöön

**HeikoBerlin** · 20.04.2009, 22:33

Wenn die sys Datei wirklich als Treiber (und nicht als Anwendung) installiert ist, ist wiefolgt vorzugehen:

Von der Windows 2000 CD booten und R drücken um die Wiederherstellungskonsole aufzurufen.
In dieser mittels Befehl listsvc alle Treiber (+ Dienste) auflisten lassen um den Treibernamen zu ermitteln (evtl. wfsintwq ohne ".sys")
Anschliessend mittels Befehl disable Treibername dessen Start deaktivieren.

Beschreibung der Windows 2000-Wiederherstellungskonsole

**DJ ANDY** · 21.04.2009, 19:47

Zitat von HeikoBerlin

Wenn die sys Datei wirklich als Treiber (und nicht als Anwendung) installiert ist, ist wiefolgt vorzugehen:

Von der Windows 2000 CD booten und R drücken um die Wiederherstellungskonsole aufzurufen.
In dieser mittels Befehl listsvc alle Treiber (+ Dienste) auflisten lassen um den Treibernamen zu ermitteln (evtl. wfsintwq ohne ".sys")
Anschliessend mittels Befehl disable Treibername dessen Start deaktivieren.

Beschreibung der Windows 2000-Wiederherstellungskonsole

hm.. Danke für den Tip, ich bekomme ja tonnenweise verschiedene Dienste aufgelistet, aber einen der evtl. wfsintwq heißt, gibt es da nicht, somit weiß ich nicht welchen ich deaktivieren sollte..
ist doof, bin ziemlich hilflos und komme irgendwie nicht weiter seit 2 Tagen...
möchte ungern alle daten verlieren...

**DJ ANDY** · 21.04.2009, 21:17

jetzt muss ich nochmal blöd fragen,
gibt es ein freeware Virenscanner, den ich in der Eingabe Konsole laufen lassen kann, und ggf. mir weiter helfen könnte ?

**HeikoBerlin** · 21.04.2009, 21:21

> aber einen der evtl. wfsintwq heißt, gibt es da nicht

Sorry wie der Treiber heisst kann ich ohne das "Ungeziefer" selbst zu haben auch nicht erraten. Evtl. ja auch ein zufällig generierter Name..

Ansonsten sehe ich nur die Möglichkeit von einem funktionierenden Windows aus auf die betr. w2k Registratur zuzugreifen um den Treiber am Starten zu hindern.
Insbesondere da MSDaRT -info- nicht mehr angeboten wird - alternativ evtl. ne BartPE CD inkl. Remote Registry Editor erstellen..

Blöde Frage: Wovon aus schreibst Du denn ?
Am einfachsten wäre ein funzendes XP mit physikalischem Zugriff auf dein Windows 2000 (oder zumindest deine w2k Reg auf Stick)
Davon könntest Du mittels RegEdit und "Struktur laden" (info) deine w2k Registratur bearbeiten, also nach dem Dateinamen durchsuchen um Treffer zu entfernen.

**DJ ANDY** · 21.04.2009, 21:27

Zitat von HeikoBerlin

Blöde Frage: Wovon aus schreibst Du denn ?
Am einfachsten wäre ein funzendes XP mit physikalischem Zugriff auf dein Windows 2000 (oder zumindest deine w2k Reg auf Stick)
Davon könntest Du mittels RegEdit und "Struktur laden" (info) deine w2k Registratur bearbeiten, also nach dem Dateinamen durchsuchen um Treffer zu entfernen.

Ich hab noch ein Notebook,
älteren Modells, mit dem ich Online gehen kann..

Also wenn ich Dich nun Richtig verstanden habe, sollte ich versuchen die registry des kaputten w2k auf meinem funktionierenen notebook anzuschauen und zu bearbeiten ?

ich schau mir erst mal all deine links an, und hoffe das ich davon was kapiere, danke herzlich für die hilfe :-)

**HeikoBerlin** · 21.04.2009, 21:39

> Also wenn ich Dich nun Richtig verstanden habe

jau, korrekt - und von mir vorhin noch nicht zur Kenntnis genommen:

> den ich in der Eingabe Konsole laufen lassen kann

Ohne zumindest abgesicherten Modus mir nix bekannt..
..allerdings gibt's bei vernünftigen VirenScanner'n bootfähige CD's (auf Linux Basis), um in solchen Fällen seine Daseinsberechtigung zu beweisen..

.. für kostenfreies "AntiVir" wäre das z.B.: Avira AntiVir Rescue System
Versuche es mal erst damit - wäre im Idealfall die einfachere Variante