Hey Foren-User,



mein problem trat gestern auf, als ich einen key für ahead nero 7 premium gesucht runtergeladen habe.
die datei war ca. 192kb groß, ich dachte es handelt sich um einen keygenerator (ich habe die orig. version, allerdings den key nichtmehr).

Was ist passiert:
der pc wurde extrem langsam, nichts hat mir funktioniert, es haben sich andauernd neue icons auf dem desktop gebildet "uncensored sex" etc. nachdem ich diese gelöscht hatte, sind sie wieder erschienen. zudem haben sich etliche neue prozesse eingeschlichen, die ich versucht habe zu killen. allerdings haben diese sich auch wieder geöffnet nachdem ich sie beendet hatte.

folglich: reboot.
war nichts, der pc fuhr nichtmehr hoch

"Der Datenträger kann nicht gelesen werden,
drücken sie strg + alt + entf um neu zu starten"

getan.

das selbe taucht wieder auf.
habe mich dann damit abgefunden, dass ich wohl formatieren muss. windows cd eingelegt.
"Drücken sie eine Taste um von der CD zu starten" gesagt, getan.
was passiert: schwarzer bildschirm, nichts weiter.


nun sitz ich da, mit nem pc, der entweder das sagt:
"Der Datenträger kann nicht gelesen werden,
drücken sie strg + alt + entf um neu zu starten"

oder mit wincd einen schwarzen bildschrim anzeigt.


wollte nun über linux auf diese partition zugreifen. geht aber ebenfalls nicht.


hilfe !!!


gruß und dank,
katjes

Hi,

dann nimm mal deine Windows-CD, leg sie ein und starte von ihr. Klappt das? Dann gleich mal die Platte formatieren, das System neu installieren und alles sollte wieder bestens funktionieren. In Zukunft dann die Finger von illegalen Sachen wie Keygeneratoren lassen. Was davon kommst, siehst Du ja.

Gruß, Karl

"das selbe taucht wieder auf.
habe mich dann damit abgefunden, dass ich wohl formatieren muss. windows cd eingelegt.
"Drücken sie eine Taste um von der CD zu starten" gesagt, getan.
was passiert: schwarzer bildschirm, nichts weiter."


wenn ich die win cd einlege kommt ein schwarzer bildschirm. es passiert nichts weiter.


ich denke darüber nach, die formation viá lnux live wieder zu mounten, allerdings kenne ich die linux befehle dafür nicht.. ich weiß wohl, dass es mit lilo gehen würde, allerdings bekomme ich da die fehlermeldung, dass er die partition die ich ansprechen will nicht kennt.



ich habe extrem wichtige dateien auf dieser partition, und muss unbedingt an diese ran, bevor ich sie formatiere.


HILFE !!

Zitat von katjes

allerdings kenne ich die linux befehle dafür nicht.. ich weiß wohl, dass es mit lilo gehen würde,

Mit lilo dem Bootmanager partitionieren und formatieren
Was bewirkt ... ?

fdisk /dev/hda
         

ich habe extrem wichtige dateien auf dieser partition,...

Wären sie auch nur halbwegs wichtig, hättest Du Backups angelegt.

Zitat von MightyMarc

Mit lilo dem Bootmanager partitionieren und formatieren
Was bewirkt ... ?

fdisk /dev/hda
         

Wären sie auch nur halbwegs wichtig, hättest Du Backups angelegt.

ich möchte in erster linie versuchen, den mbr der partition neu zu schreiben, viá win ist es ja "fixmbr", viá linux ?



backups anlegen wäre natürlich von vorteil gewesen, allerdings, habe ich erst einen tag davor neu aufgesetzt, hatte an diesem tag aus arbeitstechnischen gründen leider keine zeit mehr ein backup zu schreiben. am tag der infektion ging alles so schnell, dass ich garnichtmehr mit einem backup hätte anfangen müssen, online gegangen, google suche, klick, dl, infiziert.






ich brauche übrigens auch keine informationen wie ich es hätte besser machen können... ich bräuchte infos, wie ich wieder auf die platte zugreifen kann.



gruß

hummel



ps: ich habe alle forenregeln beachtet, von daher hoffe ich auf kompetente antworten.

Welche Daten hast du den so wichtig innerhalb des einen Tages erstellt? Kann ja wohl nichts wirklich "objektiv" wichtiges sein, wenn du auch noch Zeit hast neben dem illegalen Kram? Oder ist das wichtige nur noch mehr illegaler Kram? :aplaus:
Egal, ich will auch keine Antwort drauf. Nur bedenke, ALLES was du von dieser Festplatte jetzt rettest, ist als (ersteinmal) verseucht anzusehen.

Wenn du am Tag davor tatsächlich ordentlich neuinstalliert haben solltest und es 24 Stunden später mit diesem Bild (schwarzes Bild) nicht mehr funktioniert hast du ein dickes Problem. Ein Start von der CD ist schließlich nicht vom Festplatteninhalt oder der Lesbarkeit der Festplatte abhängig.
Insofern: Hast du tatsächlich eine Tag vorher dass System neu aufgesetzt und auch von Grund auf, also mit Start von der Windows-CD?

Klemme mal zur Not die Festplatte ab und schau ob du dann von der CD booten kannst.

Aber versuche erst einmal von einer Linux-Live-CD zu booten.
Beachte auch die Antwort von MightyMarc, wenn du lesen könntest und würdest, würdest du deine Frage beantwortet sehen. Du hast sie sogar zitiert wohl ohne zu lesen

Zitat von katjes

ich möchte in erster linie versuchen, den mbr der partition neu zu schreiben, viá win ist es ja "fixmbr", viá linux ?

Hast du eine BartBe CD von der du starten kannst. Geht auch eine andere BootCD.
Deine Festplatte als Slave Jumpern und dann starten. Müsste dann gehen, das du auf die Daten von deiner FP zugreifen kannst, wenn nicht ist die FP im A...

Zitat von blow-in

Deine Festplatte als Slave Jumpern

spielt bei einem modernen PC keine Rolle mehr

Zitat von Shadow

spielt bei einem modernen PC keine Rolle mehr

Das ist schon richtig. Aber wie kann man, mit noch angeschlossener FP sonst starten, ohne das versucht wird auf diese zuzugreifen. Oder müsste die FP erst in eine alte Kiste eingebaut werden?

Es soll ja versucht werden, allerdings erst später.
Slave oder Master sind hier kein Kriterium.
Hilfreich wäre aber ein Bootsystem welches erst einmal sich für die Festplatte nicht interessiert, zumindest nicht so intensiv wie es eine XP-CD macht.
Ob dies die Ursache für den "schwarzen Bildschirm ist, ist aber nicht sicher.
Ein Boot-Versuch z.B. von einer Live-Linux-CD sollte/könnte eventuell da Klarheit schaffen.

Allerdings ist mir kein Fall bisher untergekommen, in dem eine Malware eine Festplatte soweit verändert hat, dass die XP-CD nicht mehr booten wollte.

Eine (riskante) Möglichkeit, wäre es die Festplatte in/an einen anderen Windows-PC zu hängen. Da würde ich schon lieber mit Linux bzw. von CD (oder USB) arbeiten, außer der zweite PC ist zum Abschuss bereit.

mir ist es bisher auch nicht bekannt gewesen, dass so etwas mal passiert ist, dass sogar die winxp cd nichtmehr gelesen wurden konnte.

eine linux live version funktioniert, hat das was zu sagen ?klar, die hardware wurde nicht "angegriffen", aber hilftt mir das n bisschen weiter ?

die wichtigen daten sind deswegen auf dieser partition, weil ich sie vor dem formatieren auf eine andere partition gespeichert habe, und sie direkt danach wieder zurückgeschoben habe. DOOF, dass ich keine sicherheitskopie davon habe, aber das ist mir klar, darauf müsst ihr mich jetzt bitte nicht zich mal hinweisen


LG

katjes