Zitat von cosinus

Gute Frage. Mit Backup meinte ich eher sowas wie ein Systemimage, ein Abbild von C: ...

Willst Du mir damit sagen, dass du nicht weisst, wie die Wiederherstellungskonsole funktioniert?

Das meinte ich so nicht. Ich hab Dir einen Weg genannt, den RPC-Dienst über die Konsole zu reaktivieren.
Nur kann man schlecht gelöschte Sache wiederherstellen, ob Wiederherstellungskonsole oder im normalen Modus. Man müsste auch mal genau wissen, was kaputtgegangen ist, und das seh ich so irgendwie nicht raus.
Bevor man noch länger herumprobiert mit ungewissem Ausgang, kannst Du auch mal einfach von der Windows-CD booten und eine Reparaturinstallation durchführen. Daten sichern vorher wäre nicht schlecht, kannst Du über eine Live-CD wie Knoppix oder PartedMagic machen.

Zitat von cosinus

Das meinte ich so nicht. Ich hab Dir einen Weg genannt, den RPC-Dienst über die Konsole zu reaktivieren.
Nur kann man schlecht gelöschte Sache wiederherstellen, ob Wiederherstellungskonsole oder im normalen Modus.

Jaja. warum sagst Du mir nicht einfach wie diese Wiederherstellungskonsole funktioniert?

Wie soll soll ich das Kommando aus dem CT-text ausführen wenn es kein Startmenu gibt?

Und warum bekomme ich hier den Eindruck, dass ich Dir alles aus der Nase ziehen muss, nachdem nix geklappt hat was Du mich hast durchführen lassen?

L.

Jaja. warum sagst Du mir nicht einfach wie diese Wiederherstellungskonsole funktioniert?

Soso, ich dachte Du hättest selbst rausgefunden wie man diese startet.

Wie soll soll ich das Kommando aus dem CT-text ausführen wenn es kein Startmenu gibt?

Es heißt KONSOLE, nix Klickibunti Startmenü! Du musst das Kommando EINTIPPEN und ausführen

Und warum bekomme ich hier den Eindruck, dass ich Dir alles aus der Nase ziehen muss, nachdem nix geklappt hat was Du mich hast durchführen lassen?

Du schrottest gleich zwei Rechner und nun hab ich die Schuld

[QUOTE=cosinus;515740]Soso, ich dachte Du hättest selbst rausgefunden wie man diese startet.

Denken ist so eine Sache... nein ich weis nicht wie ma die Wiederherstellungskonsole startet





Es heißt KONSOLE, nix Klickibunti Startmenü! Du musst das Kommando EINTIPPEN und ausführen

wo soll ich das eintippen bitte? Ich kenne nur die Funktion ausführen im Startmenü und da kann ich nichts eintippen, da das taskmenu und die taskleiste nach dem Ausführen von programmen wie Avenger und Combofix verschwunden sind

da das taskmenu und die taskleiste nach dem Ausführen von programmen wie Avenger und Combofix verschwunden sind

Deswegen solltest Du die *.reg wiederherstellen.
Erklär mal warum Dein anderer Rechner das gleiche Symptom hatte, obwohl wir den nicht mit CF bearbeitet hatten. Ich hatte diesen Fehler auch noch nie nach CF erlebt. Du wärst der erste in schätzungsweise 800 Fällen

wo soll ich das eintippen bitte?

Du startest den Rechner neu, aber nicht Windows, sondern die Recovery-Konsole (hat CF ja installiert) über das Bootmenü. Da hast Du nur eine Eingabeaufforderung und keine GUI, da musst Du nach Anmeldung den im Artikel erwähnten Befehl eintippen und ausführen.

Zitat von cosinus

Deswegen solltest Du die *.reg wiederherstellen.
Erklär mal warum Dein anderer Rechner das gleiche Symptom hatte, obwohl wir den nicht mit CF bearbeitet hatten. Ich hatte diesen Fehler auch noch nie nach CF erlebt. Du wärst der erste in schätzungsweise 800 Fällen

Hast Du überlesen, dass die .reg Wiederherstellung nicht funktioniert?

Die taskleiste und das Startmenü verschwanden NUR an EINEM Rechner, nachdem ich Combofix ausgeführt hate. An dem anderen sind sie noch da.
Ich habe an den Diensten gearbeitet, das ist richtig, aber danach funktionierte das meiste noch. Auf einmal, und ich weiss nicht wieso, traten später Änderungen ein. deshalb glaubte / glaube ich auch, dass irgendjemand über meine IP adresse meine Rechner manipuliert. das ist die einizige Erklärung warum auf beiden Rechnern keine Programme installiert werden können und auf absolut identische Art die Dienste nicht mehr verändert werden können.

Oder fällt Dir was anderes ein?

Nö. Ich kann ehrlich gesagt nicht mehr nachvollziehen, was Du wie an welchen Diensten rumgefummelt hast, dann hattest Du ja auch unglücklicherweise noch von Deinem Laptop geredet so dass man hier noch mehr durcheinander kam
Und ich hab eine verschwundene Taskleiste noch nie nach CF erlebt.

Um es evtl. nochmal zusammenzufassen:

- kannst Du den abgesicherten Modus normal und fehlerfrei starten?
- falls vorhanden, kannst Du Dich mit einem anderen Benutzerkonto einloggen und beobachten
- falls abgesicherter Modus läuft und Du kein anderes Benutzerkonto hast, da ein neues erstellen geht das?
- wenn weder abgesicherter Modus noch ein neuer Benutzer was bringen: Reparaturinstallation in Erwägung gezogen?


Ich glaub nicht wirkich, dass da noch Malware im Spiel ist, aber vllt können wir so auch noch was erkennen
(Du kannst die Sache auch komplett abkürzen und das System formatieren & neu aufsetzen )

Systemscan mit OTLPE

• Lade Dir zuerst ISOBurner herunter und installiere es.
• Lade Dir dann OTLPE.iso von Oldtimer und brenne sie per Imagebrennfunktion auf eine leere CD-R.
• Bei Verwendung von ISOBurner reicht ein Doppelklick auf OTLPE.iso.
• Boote nun den infizierten Rechner von der OTLPE-CD (evtl. Reihenfolge im BIOS umstellen).
• Dein System sollte nun einen REATOGO-X-PE Desktop anzeigen.
• Starte OTLPE mit einem Doppelklick auf das OTLPE Icon.
• "Do you wish to load the remote registry" und "Do you wish to load remote user profile(s) for scanning" mit Yes beantworten.
• Entsichere die Box "Automatically Load All Remaining Users" wenn sie gewählt ist und drücke OK.
• Im Block "Drivers" Use SafeList auswählen und dann mit Run Scan den Scan starten.
• Nach dem Scan wird ein Logfile erstellt (C:\OTL.txt)
• Kopiere dieses auf einen USB-Stick und poste es hier.

[/QUOTE]

Zitat von cosinus

Und ich hab eine verschwundene Taskleiste noch nie nach CF erlebt.

Um es evtl. nochmal zusammenzufassen:

- kannst Du den abgesicherten Modus normal und fehlerfrei starten?
- falls vorhanden, kannst Du Dich mit einem anderen Benutzerkonto einloggen und beobachten
- falls abgesicherter Modus läuft und Du kein anderes Benutzerkonto hast, da ein neues erstellen geht das?
- wenn weder abgesicherter Modus noch ein neuer Benutzer was bringen: Reparaturinstallation in Erwägung gezogen?

Na siehste, alles passiert halt irgendwann das erste mal....

Und die anderen Fragen von Dir hatten wir alle schon mal durchgekaut.

Ich kann keine Benutzerkonten erstellen, ob abgesichert oder nicht.

Erzähl mir mal lieber, was ich mit dieser Wiederherstelungskonsole anfángen soll/ kann????

Und ganz wichtig: wie kann ich die Systemwiederherstellung zu einem früheren Punkt durchführen, wenn ich keine Taskleiste oder Startmenü habe???

Die SWH kann man angeblich auch in der Wiederherstellungskonsole benutzen => Systemwiederherstellung unter Windows XP

Die Systemwiederherstellung von CD
Sollten Sie den PC nicht mehr ordentlich hochfahren können, haben Sie die Möglichkeit über die Windows XP-CD-ROM die Systemwiederherstellung zu starten:

1. Legen Sie die Windows XP-CD-ROM in Ihr CD-ROM-Laufwerk ein und starten Sie den PC anschließend erneut.
2. In der folgenden Abfrage bestätigen Sie den Startvorgang von der CD. Wenn die Willkommensseite angezeigt wird, starten Sie mit der Taste "R" die Wiederherstellungskonsole.
3. Wechseln Sie in der Eingabeaufforderung in den Ordner "\Restore". Geben Sie dazu ein: "CD C:\Windows\System32\Restore", und drücken Sie "Enter"Geben Sie "RSTRUI" ein, um die Systemwiederherstellung zu starten.
4. Sie haben anschließend die Möglichkeit, einen Wiederherstellungspunkt zu wählen und das System in einen früheren Zustand zurückzuversetzen.

Taskleiste und Startmenü sind auf einmal wieder da....ich habe einfach ein paar mal im entsprechenden Systemsteuerungsmenü ein paar Parameter zur taskleiste an und ausgeschaltet und auf einmal war alles wieder da....zwischendurch wars dann wieder weg ûnd wieder da

Dafür ist auf einmal ein Ordner wie aus dem Nichts auf einer FP aufgetaucht, der def. nicht von mir ist......

Also habe ich gar nicht so falsch gelegen mit meinem Eindruck ferngesteuert zu werden......

Der Hintergrund wird mir langsam klar, da will sich wohl ein Psychopath der mir bekannt ist, sein Mütchen an mir kühlen und setzt einige Ressourcen ein.

Dafür ist auf einmal ein Ordner wie aus dem Nichts auf einer FP aufgetaucht, der def. nicht von mir ist......
Also habe ich gar nicht so falsch gelegen mit meinem Eindruck ferngesteuert zu werden......

Der Ordner kann auch durch was anderes erstellt worden sein, nur weil Du ihn nicht angelegt hast, heißt das nicht, dass Dein Rechner ferngesteuert wird. Welcher Ordner war das und was war da drin?

einfach das system neuinstalieren....wenn du dann hinterherr nichts findest kannst du dir immernoch nicht sicher seien ob dein system clean ist. Selbst mit ner Live-CD findest du nicht alles.....es hat wenig sinn jetzt noch weiter zu versuchen die malware zu entfernen, außerdem wird dein system sowieso hinterherr total durcheinander seien. Instaliere doch einfach dein System komplett neu?!