Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Netzwerk und Hardware (https://www.trojaner-board.de/netzwerk-hardware/)
-   -   Bluescreen Fehlermeldung (https://www.trojaner-board.de/101558-bluescreen-fehlermeldung.html)

versuch 21.07.2011 08:54

Bluescreen Fehlermeldung
 
Hallo,

ich kann meinen PC, auch im abgesicherten Modus, nicht mehr hochfahren!
Folgende Fehlermeldung kommt (wahlweise vor und nach Eingabe des Passwortes):
0x000000F4 (0x00000003, 0x8AD07DA0, 0x805D2970)

Was kann ich tun?

Danke Euch!

cosinus 21.07.2011 10:24

Zitat:

ich kann meinen PC, auch im abgesicherten Modus, nicht mehr hochfahren!
Und seit wann? Was wurde am Rechner zuvor gemacht/verändert?

versuch 21.07.2011 10:51

Seit heute morgen.
Hab ihn ca. schon 20mal versucht hochzufahren!

Nichts besonderes.
Filme geschaut und gearbeitet.

cosinus 21.07.2011 11:00

Zitat:

Filme geschaut und gearbeitet.
Filme geschaut? Online, wenn ja wo? Oder lokal über VLC bzw. Media Player von Windows?

versuch 21.07.2011 11:36

Zitat:

Zitat von cosinus (Beitrag 685113)
Filme geschaut? Online, wenn ja wo? Oder lokal über VLC bzw. Media Player von Windows?

online iload

cosinus 21.07.2011 11:38

Ja so ist das mit dubiosen Seiten. Warum surfst du die an? Bestimmt auch noch mit Adminrechten :balla:
Welches Windows verwendest du eigentlich?

versuch 21.07.2011 12:21

Nein, natürlich nicht. Nur stream.

Windows xp

Du denkst es liegt daran?
Hatte ich zuvor aber auch schon gemacht und ich habe ein sehr gutes Virenprogramm drauf, wobei ich den Namen grad nicht weiß. :(

cosinus 21.07.2011 12:22

Zitat:

Hatte ich zuvor aber auch schon gemacht und ich habe ein sehr gutes Virenprogramm drauf, wobei ich den Namen grad nicht weiß.
So gut, dass man den Namen vergisst...
Du glaubst also, weil ein Virenscanner im Hintergrund werkelt, kannst du dich völlig gefahrlos im Web bewegen? Wie du siehst geht sowas einfach nicht.

versuch 21.07.2011 12:29

hm... ws bedeutet die Fehlermeldung nun?

Und Du denkst ernsthaft, dass es daran liegt?

cosinus 21.07.2011 12:33

Naja, du hast dich blauäugig auf den Virenscanner verlassen und mit dem Irrglauben, er wird dich vor alles beschützen dich in dunkle Ecken des Internet gewagt. Gerade solche dubiosen Seiten wo man Raubkopien von Filmen und Software bekommt, verteilen in fast allen Fällen auch Schädlinge.

Besorg dir mal eine Live-CD wie zB Ubuntu. Boote den Rechner davon und sieh nach, ob zumindest noch alle Daten vorhanden sind. Folge dem 2. Link in meiner Signatur.

versuch 21.07.2011 13:08

Danke, ich werde es versuchen.

Falls es klappt, kann ich was unternehmen, um den PC zu retten?

cosinus 21.07.2011 13:16

Na wenn du die Daten noch so sichern kannst, können wir in Ruhe rumprobieren. Aber erst sehen ob da noch was zu retten ist an Daten.

versuch 21.07.2011 13:37

Zitat:

Zitat von cosinus (Beitrag 685199)
Na wenn du die Daten noch so sichern kannst, können wir in Ruhe rumprobieren. Aber erst sehen ob da noch was zu retten ist an Daten.

O.k.
Die Daten wären auch sicher nich verseucht?
Was bedeutet die Fehlermeldung eigentlich genau?

thx

versuch 21.07.2011 13:48

bin drin.

Kann es ein, dass ich auf die Festplatte nicht zugreifen kann, da ich diese extra geschütuzt habe (bzw. ein kumpel von mir hatte das mal gemacht)

cosinus 21.07.2011 14:18

Extra geschützt sagt einem Außenstehenden garnichts. Auch dass du nicht darauf zugreifen kannst hilft so nicht weiter, weil keiner weiß wie die Situation nun genau bei dir aussieht.

versuch 21.07.2011 14:30

na ja, er zeigt mir nur die CD unter "REchner" an.

Abgesichrt hat er es mit easy guard oder so öhnlich, was man am Anfang eingeben muss, bevor der LAptop startet.
Dies umgehter nun auch mit der CD, so dass ich fürchte nicht zugreifen zu können. :(

cosinus 21.07.2011 15:02

Ja, ganz feine Sache. Sicher "EasyGuard" oder SafeGuardeasy? Die Festplatte wurde wohl komplettverschlüsselt. :balla:

Mach mal unter Ubuntu ein Terminal auf oben über Applications => Accessories => Terminal
(bzw. Anwendungen, Zubehör, Terminal)

Dort eintippen:

Code:

sudo fdisk -l

versuch 21.07.2011 15:27

Zitat:

Zitat von cosinus (Beitrag 685250)
Ja, ganz feine Sache. Sicher "EasyGuard" oder SafeGuardeasy? Die Festplatte wurde wohl komplettverschlüsselt. :balla:

Mach mal unter Ubuntu ein Terminal auf oben über Applications => Accessories => Terminal
(bzw. Anwendungen, Zubehör, Terminal)

Dort eintippen:

Code:

sudo fdisk -l

dann erscheint invalid option -- '1'

cosinus 21.07.2011 15:39

Das ist ein kleines L und keine 1!! :D

versuch 21.07.2011 15:41

Zitat:

Zitat von cosinus (Beitrag 685284)
Das ist ein kleines L und keine 1!! :D

mit einem großen i hatte ih es auch versucht ;)

hm, da kommt dann: Platte /dev/sda: 160.0 GByte...
soll ich was genaues nachschauen?

cosinus 21.07.2011 15:42

Die gesamte Ausgabe bitte posten!! (ja hätte ich erwähnen müssen :p)

versuch 21.07.2011 15:52

Zitat:

Zitat von cosinus (Beitrag 685293)
Die gesamte Ausgabe bitte posten!! (ja hätte ich erwähnen müssen :p)

uh

Platte /dev/sda: 160.0 GByte, 160041885696 Byte
255 Köpfe, 63 Sektroen/Spur, 19457 Zylinder
Einheiten= Zylinder von 16065 x 512 = 8225280 Byters
Sectro size locital/physical 512 bytes / 512 bytes
I/O sinze(minimumoptimal) 512 bytes / 512 bytes
Disk identifier: 0x488e477d

Gerät boot. Anfang Ende Blöcke ID System
/dev/sedal * 1 19458 156290872 7 HPPS/NTFS

cosinus 21.07.2011 15:56

Zitat:

Gerät boot. Anfang Ende Blöcke ID System
/dev/sedal * 1 19458 156290872 7 HPPS/NTFS
Hast du das kopiert oder falsch abgeschrieben?

versuch 21.07.2011 15:57

Zitat:

Zitat von cosinus (Beitrag 685306)
Hast du das kopiert oder falsch abgeschrieben?

falsch abgeschrieben /dev/sdal

cosinus 21.07.2011 16:01

Zitat:

falsch abgeschrieben /dev/sdal
Diesmal ist es kein kleines L, sonder eine 1 (eins) => /dev/sda1 steht für die erste Partition auf /dev/sda, also der ersten Platte. Die Partition ist anscheinend noch da.

Probier mal in der Konsole das hier aus:

Code:

sudo mkdir /c && sudo mount /dev/sda1 /c
Fall eine Ausgabe kommt hier wieder posten

versuch 21.07.2011 16:14

mkdir kann Verzeichnes "/c" nicht anlegen: File exists

cosinus 21.07.2011 17:51

Hö? Das Verzeichnis /c exsitiert schon?

Dann nimm diesen Befehl:

Code:

sudo mkdir /media/sda1 && sudo mount /dev/sda1 /media/sda1

versuch 21.07.2011 18:26

das gleiche:
Kann da Verzeichn is nicht anlegen: File exists

cosinus 21.07.2011 18:34

Dann probier ein

Code:

sudo mount /dev/sda1

versuch 21.07.2011 18:37

Zitat:

Zitat von cosinus (Beitrag 685378)
Dann probier ein

Code:

sudo mount /dev/sda1

Lang:

Sorry, command-not-found has crashed! Please file a bug report at: https....

usw.

Brauchst da etwas genaues?

cosinus 21.07.2011 18:41

Zitat:

Sorry, command-not-found has crashed!
Sieht aus, als hättest du dich vertippt

versuch 21.07.2011 19:00

Konnte /dev/sda1 nicht in etc/fstab oder etc/mtab finden

cosinus 21.07.2011 19:03

Probier mal nur das Verzeichnis zu erstellen:

Code:

sudo mkdir /media/sda1

versuch 21.07.2011 19:13

Zitat:

Zitat von cosinus (Beitrag 685409)
Probier mal nur das Verzeichnis zu erstellen:

Code:

sudo mkdir /media/sda1

Nix passiert
Beim 2. Mal, dass File exists...scheint also geklappt zu haben

cosinus 21.07.2011 19:21

Dann funktioniert das Verketten (&&) beider Befehle nicht...egal.
Mach nun das:

Code:

sudo mount /dev/sda1 /media/sda1

versuch 21.07.2011 19:32

Gerätedatei /dev/sda1 exisiert nicht

cosinus 21.07.2011 19:43

Was? Das kann nicht sein. die Partition sda1 wurde mit fdisk -l ja angezeigt :balla:

Probier ein

Code:

sudo ntfs-3g /dev/sda1 /media/sda1 -o ro

versuch 21.07.2011 19:58

Zitat:

Zitat von cosinus (Beitrag 685451)
Was? Das kann nicht sein. die Partition sda1 wurde mit fdisk -l ja angezeigt :balla:

Probier ein

Code:

sudo ntfs-3g /dev/sda1 /media/sda1 -o ro

NTFS signature is missing.
Failed to mount '/dev/sda1'/ invalid argument

cosinus 21.07.2011 20:07

Dann lässt sich die Partition nicht mounten (einhängen) und an die Daten kommst du nicht ran.
Frag mal den, der die verschlüsselt(?) hat, ob er sie entschlüsseln kann.

versuch 21.07.2011 20:26

hat schon gesagt nein.
Er kommt nächste woche und meint, dass man den Lapop zum booten bringen muss, dass man an die Daten kommt. :(

Was bedeutet die Fehlermeldung jetzt eigentlich?
Ist da noch was am Laptop zu machen?
Und woran liegt es?

Der Laptop hatte anfangs auch Probleme mit Windows xp kompatibel zu sein,
acer hat es dann während der Garantie (er war dauernd abgestürzt) repariert.
KAnn es auch daran liegen?

cosinus 21.07.2011 20:39

Die Reparatur war ja irgendwann davor oder nicht!
Ich geh jetzt mal davon aus, dass das eine verschlüsselte Partition ist, die kannst du so nicht mehr auslesen. Das ist der fette Nachteil, wenn die verschlüsselte Systempartition ne Macke hat kommst du auch mit Rettungs-CDs nicht mehr ran. Wäre sie mit Truecrypt verschlüsselt, ließe sich vllt noch was machen aber so... :killpc:

versuch 21.07.2011 21:29

hm...mist.

ja, die reparatur war davor, aber damals stürzte er auch dauernd ab.
Vll war der Laptop nur ein paar Monate o.k.
Wäre das möglich?

Ich weiß jetzt immer noch nicht, was die Fehlermeldung aussagt.

und den laptop anders hochfahren, wird nicht gehen?

Danke, vg

cosinus 22.07.2011 09:38

Zitat:

und den laptop anders hochfahren, wird nicht gehen?
Weiß ich nicht. So wie es aussieht hat die Partition ne Macke und da die Daten anscheinend verschlüsselt sind, kann ich aus der Ferne nicht weiterhelfen. Frag den der die die Verschlüsselung angedreht hat.

versuch 22.07.2011 15:43

Zitat:

Zitat von cosinus (Beitrag 685609)
Weiß ich nicht. So wie es aussieht hat die Partition ne Macke und da die Daten anscheinend verschlüsselt sind, kann ich aus der Ferne nicht weiterhelfen. Frag den der die die Verschlüsselung angedreht hat.

Mache ich, er kann jedoch erst nächste Woche.

Auf alle Fälle danke für Deine Bemühungen! :)

Was bedeutet die Fehlermeldung nun eigentlich?

Die Partition kann aber nicht wegen eines Viruses eine Macke haben, oder?

cosinus 22.07.2011 21:34

Was wieso warum kann ich nicht richtig beurteilen, da ich das Verschlüsselungsprogramm nicht kenne.

versuch 22.07.2011 21:52

Das war das von dir genannte SafeGuard Easy .

Hat die Fehlermeldung nun eigentlich eine besondere Bedeutung?

cosinus 22.07.2011 22:52

Angeblich lässt dich mit diesem Programm eine Notfall-CD erstellen aber frag mich nicht wie. Ich kenn das Programm überhaupt nicht.

versuch 23.07.2011 08:45

O.k., danke.

Wo man das in Erfahrung bringen könnte, weißt Du auch nicht, oder?

Bleibt meine Frage, was dieser Fehlercode denn nun bedeutet. ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131