Hallo liebes Trojaner-Board,
Ich habe seit heute ein schwerwiegendes Problem mit Windows 7 64. Exe Dateien lassen sich größtenteils nicht mehr ausführen, Videospiele und zb der Browser in dem ich grade schreibe sind davon ausgeschlossen. Ich habe versucht eine Systemwiederherstellung zu machen, bekam jedoch nur die Meldung, dass rstrui.exe in dem Ordner nicht vorhanden ist. Ich habe mich aber selbst davon überzeugt: sie existiert! Hier auf dem Forum habe ich als Lösung eine Registrydatei gefunden, die das Problem lösen soll. Das selbe Problem wieder: sie wird nicht gefunden. Dummerweise habe ich auch keine Win7 DVD, weshalb ich die Systemwiederherstellung auch nicht von dort aus starten könnte. Ich bin gerade echt am verzweifeln. Ich bin mir auch gar nicht sicher ob es sich hierbei um einen Virus handelt, mein AVG hat jedenfalls nicht gefunden. Desweiteren: mit meiner Hardware ist alles in Ordnung!

Ich hoffe mir kann jemand helfen
Danke im Vorraus =)

ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

Danke für die schnelle Antwort, aber bei dem Versuch OTL.exe auszuführen erhalte ich wieder die Meldung, dass die Datei nicht gefunden werden konnte.

hast du nen zweit pc mit brenner? will mir ja irgendwie nen überblick verschaffen :-)

Zweit-pc habe ich ja aber nur ohne Brenner. Hab aber einen USB-Stick

hmm es wäre schon besser von cd. keinen nachbarn wo du mal ne cd brennen kannst?
download:
Active@ ISO Burner. Data CD DVD burning software. Write ISO image to CD,DVD,CD-RW,CDR,DVD-RW.
• Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
http://www.trojaner-board.de/81857-c...cd-booten.html
• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

So...ich konnte leider nirgends brennen, deswegen hab ichs mit dem usb-stick versucht. Deswegen ist das mit dem Iso-Burner schonmal weggefallen. Wenn ich jetzt allerdings von dem USB-Stick boote startet Windows bei mir ganz normal und ich kann deswegen leider immer noch nicht auf OTL.exe zugreifen.

kannst du denn von deinem pc aus brennen?

von meinem Pc aus kann ich brennen ja. IsoBurner könnte ich dann aber nicht installieren, weil die .exe Datei nicht ausführbar wäre.

kein anderes brenn programm, nero müsste das auch können.

leider nicht nein geht das auch mit dem normalen brennprogramm von windows?

nein, denke nicht.
wo ist deine windows dvd

Ich habe schlichtweg keine. War schon installiert

dann ist das doch sicher mit recovery partition? handbuch zur verfügung?

Ich kann nur den pc in den zustand vom verkauf zurücksetzen...aber ich habe keine datenträger um meine massendaten irgendwo abspeichern zu können..diese option würde ich also gerne vermeiden. aber auch diese datei beruft sich ja auf eine exe datei. wäre das selbe problem