Hallo Leute,
ich bin neu hier im Forum und bringe gleich ein Problem mit.
ich habe mir zum wiederholten mal einen virus eingefangen (BKA-Virus) und wollte ihn wie sonst auch selbst entfernen, da ich ihn schön öfters hatte, er aber nach ein paar Wochen immer wieder kommt. Dazu hab ich eine neue Anleitung im Internet benutzt. hier der Link hxxp://kunden.pp4it.de/bka-entfernung.php. Ich habe den Schritt P02 ausgeführt, indem ich im abgesicherten Modus in die Konsole den Befehl "rename explorer.exe C:\Windows" eingeben habe. Wenn ich nun den Laptop neustarte, dann bekomme ich nur noch einen leeren blauen windows-xp hintergrund angezeigt und sonst nichts. der taskmanager lässt sich noch aufrufen, aber es sind nur wenige prozesse am laufen und der Prozess "explorer.exe" fehlt, was wohl auch der Grund für das problem ist. Nun habe ich versucht das ganze rückgängig zu machen indem ich in die Konsole "rename C:\Windows explorer.exe" eingeben habe, jedoch bekomme ich die Antwort "keine datei mit dem namen C:\Windows vorhanden.
Nachdem ich den Laptop wieder neugestartet habe, kann ich nicht mal mehr den abgesicherten Modus aufrufen. Der bootet das fehlerhafte Windows und ich lande wieder im blauen desktop.

Kennt jemand eine Lösung für dieses Problem? In erster Linie möchte ich natürlich alles wieder so haben, wie es vorher war, aber notfalls würde ich gerne nur meine Dateien retten.

Wenn jemand eine Lösung hat, bitte ich darum, sie so einfach wie möglich zu beschreiben, ich kenne mich nicht so super aus.

Grüße

Da hast du nun die Anleitung Falsch verstanden!!Der Befehl lautet replace(ersetzen) und nicht rename (umbennen)!Du hast deine Explorer.exe (die für das Fentser mit dem du deine dateien etc aufrufst oder startleiste und icons auf dem Desktop anzeigt umbenannt.
Ich würde dir raten das System mit einem anderen betriebsystem zu starten über CD zum beispiel.Dort dann die umbennante Explorer.exe suchen und wieder auf Explorer.exe umbennen.
Ich würde dir nicht empfehlen die Anleitung öfters zu benutzen da du damit nur die explorer.exe ersetzt und damit vllt den bka screen verhinderst aber den PC nicht bereinigstIch empfehle dir hier dich an einen der Viren Experten hier zu wenden was die bereinigung angeht

Zitat von Huy

hier der Link hxxp://kunden.pp4it.de/bka-entfernung.php.

Wie bist du denn auf diese Anleitung gestoßen?
Ist ja schräg.
Oder bist du der Autor selber?

Zitat von Huy

in die Konsole den Befehl "rename explorer.exe C:\Windows" eingeben habe.

Naja, erstens sollte man nun wirklich solche Sachen genau lesen und zweitens sollte dieser Befehl so gar nicht funktionieren, da er von der Syntax schon falsch ist.
Also was hast du wirklich gemacht?

Hast du nicht doch "replace" geschrieben?
In welchem Verzeichnis warst du (das Konsolenfenster)?
Woher war die "explorer.exe"?
Welches Betriebssystem hast du genau?

vielen Dank schon mal für eure Antworten.

Da hast du nun die Anleitung Falsch verstanden!!Der Befehl lautet replace(ersetzen) und nicht rename (umbennen)!Du hast deine Explorer.exe (die für das Fentser mit dem du deine dateien etc aufrufst oder startleiste und icons auf dem Desktop anzeigt umbenannt.

oh, kann auch sein, dass ich beim ersten mal replace geschrieben habe. ich weiß es nicht mehr genau, da es schon spät abends war.

Ich würde dir raten das System mit einem anderen betriebsystem zu starten über CD zum beispiel.Dort dann die umbennante Explorer.exe suchen und wieder auf Explorer.exe umbennen.

ich werde das am Wochenende mal mit meinem Vater versuchen. Aber wahrscheinlich wird es nicht klappen mit der cd, da er direkt in das beschädigte Windows geht. Abgesicherter modus geht ja auch nicht mehr an. Es müsst doch dann gehen, indem ich die Festblatte über USB an einen anderen Rechner anschließe oder?

Wie bist du denn auf diese Anleitung gestoßen?
Ist ja schräg.
Oder bist du der Autor selber?

über eine google Seite darauf weitergelinkt worden. Wie kommst du darauf, dass ichd er Autor von dieser Seite bin??

Naja, erstens sollte man nun wirklich solche Sachen genau lesen und zweitens sollte dieser Befehl so gar nicht funktionieren, da er von der Syntax schon falsch ist.
Also was hast du wirklich gemacht?

dann werd ich wohl replace anstatt rename beim ersten mal geschrieben haben :/ ich hab gestern abend einfach gemacht und nicht wirklich nachgedacht...
Ich habe den abgesicherten Modus mit Eingabeaufforderung gestartet und dann in die schwarze Konsole, die da erscheint, geschrieben.

Ich habe Windows 7 (64bit).


Vielen Dank nochmal an euch, ich werde am wochenende probieren, über ein anderes betriebssystem, die festplatte zu repaieren.

Repariere doch mit der Windows-7-DVD/Wiederherstellen oder installiere am besten gleich komplett neu.
- Du hast Malware.
- Du hast eventuell übermüdet das System kaputtrepariert
was da noch so alles schlummert ...