Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Malware? Neu im Firmennetzwerk (https://www.trojaner-board.de/96716-malware-neu-firmennetzwerk.html)

Damnation 26.03.2011 18:56

Geht leider nicht:

"Unable to load nsak.sys Error (0x00000001)

cosinus 26.03.2011 20:31

Dann müssen wir wohl den MBR manuell mal fixen.
Daten bleiben dabei erhalten. Du solltest trotzdem für den Fall der Fälle nochmal alles sichern.
Hast du eine Win7-DVD 32-Bit zur Hand?

Wenn du keine Win7-DVD hast, geht das auch mit einer Vista-Rescue-Disc, schau mal hier => Vista Notfall/Recovery-CD 32-Bit - Dr. Windows

Lad die ISO-Datei herunter, brenn sie zB mit ImgBurn per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten).

Wie gesagt, falls Du eine normale Windows-Installations-DVD hast, brauchst Du das o.g. Image nicht sondern kannst einfach von der Windows-DVD booten.

Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen. Mach danach neue Logs mit MBRcheck und wenn's geht GMER.

Damnation 26.03.2011 23:34

Ok. Werd morgen dann mal rohlinge kaufen gehen.

Mit MBRCheck kann man das nicht reparieren?

Damnation 27.03.2011 03:04

schoen. system is geschrottet nachdem ich es mit der vista recovery versucht hatte...
natuerlich hab ich keine windows DVD zur verfuegung, um das Windows neu aufzusetzen jetzt. muss eigentlich was wichtiges arbeiten. so ein mist.

beim Booten wird was von wegen "kann kein betriebssystem detektier werden"(oder so in der art) gesagt.
Der befehl mit fixboot funktioniert nicht. meldet, dass kein betriebssystem ausgewaehlt ist oder sowas.

Was kann ich jetzt noch machen?

ich hab meine Win7 Installationsdvd auf der Platte, aber weiss nicht, wie ich das ueber die konsole auf den USB stick kopieren koennte. wie wuerde man das machen?

Danke!


Edit:
scheinbar erkennt er meine C: Partition nicht. Koennte das an der Festplatten Encryption liegen?

cosinus 27.03.2011 20:04

Besorg dir eine Win7-DVD und versuch damit den fixboot nochmal.

Damnation 27.03.2011 22:56

Sieht sehr schlecht aus.

Es wird meine Festplatte nicht mehr erkannt. Kann somit nicht mal Windows neuinstallieren.
Anfangs wurde die Platte noch erkannt, aber jetzt nicht mehr. So ein Mist.
Ich benoetige den PC unbedingt fuer die Arbeit. Weis nicht mal mehr, was ich jetyt machen kann ausser neue festplatte einbauen etc.

Damnation 27.03.2011 23:10

Meine HDD wird als ungueltig erkannt und es nur eine 6gb grosse partition da.
Kann es sein, dass da irgendwas schief gelaufen is und diese 6gb partition die Thinkpad service partition war?
Wie krieg ich die HDD wieder als gueltig ohne Daten yu verlieren?

Edit. laut diskpart ist meine HDD ungueltig und offline. kriegs aber nicht online. wie muss ich da vor gehen?

Damnation 28.03.2011 01:57

Hallo,

hab mir jetzt kurzerhand eine neue externe Festplatte gekauft. Festplatten getauscht und hab jetzt wieder windows am Laufen. Ohne Malware ;)

Jetzt geht es aber um meine Daten! Die sind sehr wichtig. Meine Doktorarbeit hängt davon ab.
In der Datenträgerverwaltung erscheint die HDD jetzt als ungültig. Lässt sich nicht "reaktivieren".

Wie komm ich jetzt an die Daten?

Danke für eure Hilfe.

Damnation

cosinus 28.03.2011 10:02

Versuch mal mit Testdisk die Platte bzw. den MBR zu reparieren => TestDisk, Download bei heise

Damnation 28.03.2011 14:45

Muss ich dann die Festplatte wieder umbaun, um zu sehen, ob es funktioniert hat?

cosinus 28.03.2011 18:43

Um an deine Daten wieder ranzukommen ist das prinzipiell egal in welchem Rechner die Platte steckt.

Damnation 28.03.2011 19:39

Ich meinte halt, ob es vom Externen Festplatten Gehäuse dann gehen sollte oder ob die Platte eingebaut sein muss. Danke ;)

cosinus 28.03.2011 19:58

Hm, sollte auch gehen wenn sie extern ist.


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:24 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20