Trojaner-Board - Windows Vista: PC startet nicht (erweiterte Startoptionen funktionieren nicht)

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows Vista: PC startet nicht (erweiterte Startoptionen funktionieren nicht) (https://www.trojaner-board.de/145015-windows-vista-pc-startet-erweiterte-startoptionen-funktionieren.html)

Windows Vista: PC startet nicht (erweiterte Startoptionen funktionieren nicht)

Hallo liebe Leute!

Ich habe es heute nicht geschafft, meinen PC zu starten. Er hängt sich regelrecht in einem "loop" auf.
Wenn ich im Windows Fehlerbehebungsfenster auf "Windows normal starten" drücke, startet der PC nach einem kurzen schwarzen Bildschirm wieder neu. Der abgesicherte Modus und andere möglichkeiten im "erweiterte Startoptionen" fenster bewirken keine Reaktion, es endet immer im "Windows Fehlebehebung" mit den zwei optionen 1) Starthilfe starten (empfohlen) und 2) Windows normal starten.

Nun bin ich auf dieses Forum gestoßen und wollte ein FRST logfile hochladen, aber dies ist nicht möglich, weil die erweiterten Startoptionen nichts bringen. Auch "Computer reparieren" führt zur Windows Fehlerbehebung mit nur 2 optionen, die dann wieder zum neustart des PCs führen.

Nun weiß ich leider nicht mehr weiter, bin regelrecht am Verzweifeln :wtf:

hi,

mach den Weg über die Windows DVD.

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Man, diese Windows DVD zu finden war die Hölle :zunge:

Aber hier ist nun endlich der FRST log!

Mit freundlichen Grüßen

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-11-2013

Ran by SYSTEM on MINWINPC on 24-11-2013 16:28:48

Running from C:\

WIN_VISTA (X64) OS Language: German Standard

Boot Mode: Recovery

Attention: Could not load system hive.

Attention: System hive is missing.
 

==================== Registry (Whitelisted) ==================
 

Attention: Software hive is missing.
 

ATTENTION: Software hive is not loaded.
 
 

==================== Services (Whitelisted) =================
 
 

==================== Drivers (Whitelisted) ====================
 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-11-24 16:28 - 2013-11-24 16:28 - 00000000 ____D C:\FRST

2013-11-24 16:28 - 2013-11-24 16:28 - 00000000 _____ C:\FRST.txt

2013-11-22 15:15 - 2013-11-22 15:15 - 01957998 _____ (Farbar) C:\FRST64.exe

2013-11-22 15:15 - 2013-11-22 15:15 - 01090925 _____ (Farbar) C:\FRST.exe
 

==================== One Month Modified Files and Folders =======
 

2013-11-24 16:28 - 2013-11-24 16:28 - 00000000 ____D C:\FRST

2013-11-24 16:28 - 2013-11-24 16:28 - 00000000 _____ C:\FRST.txt

2013-11-22 15:15 - 2013-11-22 15:15 - 01957998 _____ (Farbar) C:\FRST64.exe

2013-11-22 15:15 - 2013-11-22 15:15 - 01090925 _____ (Farbar) C:\FRST.exe
 

==================== Known DLLs (Whitelisted) ================
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\wininit.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\wininit.exe IS MISSING <==== ATTENTION!.

C:\Windows\explorer.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\explorer.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\svchost.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\svchost.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\services.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\User32.dll IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\User32.dll IS MISSING <==== ATTENTION!.

C:\Windows\System32\userinit.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\userinit.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\Drivers\volsnap.sys IS MISSING <==== ATTENTION!.

C:\Windows\system32\codeintegrity\Bootcat.cache IS MISSING <==== ATTENTION!.

C:\Windows\System32\winsrv.dll IS MISSING <==== ATTENTION!.
 

==================== EXE ASSOCIATION =====================
 

HKLM\...\.exe:  <===== ATTENTION!

HKLM\...\exefile\DefaultIcon:  <===== ATTENTION!

HKLM\...\exefile\open\command:  <===== ATTENTION!
 

==================== Restore Points  =========================
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 11%

Total physical RAM: 4094.44 MB

Available physical RAM: 3630.17 MB

Total Pagefile: 3832.18 MB

Available Pagefile: 3611.01 MB

Total Virtual: 8192 MB

Available Virtual: 8191.91 MB
 

==================== Drives ================================
 

Drive c: () (Removable) (Total:1.97 GB) (Free:1.53 GB) FAT

Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

Drive y: () (Removable) (Total:1.97 GB) (Free:1.53 GB) FAT
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 2 GB) (Disk ID: C6EE4353)

Partition 1: (Not Active) - (Size=2 GB) - (Type=06)
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Und weils so schön war gleich nochmal :)

Der Scan ging schief, FRST konnte die Registry nicht lesen, bitte nochmal scannen.

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-11-2013

Ran by SYSTEM on MINWINPC on 25-11-2013 13:59:14

Running from G:\

WIN_VISTA (X64) OS Language: German Standard

Boot Mode: Recovery

Attention: Could not load system hive.

Attention: System hive is missing.
 

==================== Registry (Whitelisted) ==================
 

Attention: Software hive is missing.
 

ATTENTION: Software hive is not loaded.
 
 

==================== Services (Whitelisted) =================
 
 

==================== Drivers (Whitelisted) ====================
 
 

========================== Drivers MD5 =======================
 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 
 

==================== One Month Modified Files and Folders =======
 
 

==================== Known DLLs (Whitelisted) ================
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\wininit.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\wininit.exe IS MISSING <==== ATTENTION!.

C:\Windows\explorer.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\explorer.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\svchost.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\svchost.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\services.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\User32.dll IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\User32.dll IS MISSING <==== ATTENTION!.

C:\Windows\System32\userinit.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\userinit.exe IS MISSING <==== ATTENTION!.

C:\Windows\System32\Drivers\volsnap.sys IS MISSING <==== ATTENTION!.

C:\Windows\system32\codeintegrity\Bootcat.cache IS MISSING <==== ATTENTION!.

C:\Windows\System32\winsrv.dll IS MISSING <==== ATTENTION!.
 

==================== EXE ASSOCIATION =====================
 

HKLM\...\.exe:  <===== ATTENTION!

HKLM\...\exefile\DefaultIcon:  <===== ATTENTION!

HKLM\...\exefile\open\command:  <===== ATTENTION!
 

==================== Restore Points  =========================
 
 

==================== BCD ================================

Der Speicher fr die Startkonfigurationsdaten konnte nicht ge”ffnet werden.

Das angeforderte Systemger„t wurde nicht gefunden.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 11%

Total physical RAM: 4094.44 MB

Available physical RAM: 3630.33 MB

Total Pagefile: 3832.18 MB

Available Pagefile: 3611.19 MB

Total Virtual: 8192 MB

Available Virtual: 8191.91 MB
 

==================== Drives ================================
 

Drive g: (ESRA FLAS) (Removable) (Total:3.76 GB) (Free:3.75 GB) FAT32

Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 4 (Size: 4 GB) (Disk ID: 00000000)

Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)
 

==================== End Of Log ============================

--- --- ---

Hat sich nicht viel verändert.
Liegt es evtl daran, dass das Fenster so bei mir aussieht und ich nichts auswählen kann?

http://bent-blog.de/wp-content/uploa...ry-options.jpg

Jap, da ist etwas gehörig beschädigt. Versuch mal Vista einfach drüber zu installieren, dann sollten die daten erhalten bleiben.