"Ferhat" hat zugeschlagen
 

Hallo zusammen,

super dass es Foren wie dieses hier gibt, ich hoffe ihr könnt auch mir helfen.

Seit einigen Tagen hat sich mein Laptop nach etwa 10-15min einfach aufgehangen. Teilweise konnte ich nach nem harten Shut-Down den Laptop auch nicht mehr starten, ich musste erst den Akku entfernen und wieder einsetzen.
Ich habe dann versucht eine Wiederherstellung auf den Zeitpunkt des letzten Windowsupdates zu unternehmen, das hat allerdings nicht geklappt. Mittlerweile habe ich auch keine Möglichkeit mehr, etwas auszuwählen, dazu später mehr.
Wenn ich jetzt den Laptop anschlaten würde, fährt er direkt in den Systemreperaturbereich hoch, dort wird aber nichts weiter unternommen.
Versuche ich dann, indem ich auf "Abbrechen" klicke, weiter zu kommen, werden mir weitere Reperaturmöglichkeiten angeboten. Dafür muss ich mich aber als Benutzer anmelden. Das klappte auch immer unter meinem Benutzerkonto "Gr4phixX", dieses gibt es aber anscheinend nicht mehr. Dafür aber "Ferhat". Ich kenne keinen Ferhat.. Vermute also, dass das eventuell ein Hack sein könnte.

Wer kennt ne Lösung?

Viele Grüße

hi
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

Hi Markus, danke für deine Rückmeldung.
Leider lag ich krank im Bett und komme erst jetzt zum antworten.
Dein Link führt mich zur Registerseite des Forums, da kann wohl etwas nicht stimmen?

Viele Grüße

Okay, hab mir das Programm jetzt besorgt und alles auch so gemacht wie du es gesagt hast. Bis zu dem Part, wo er Win XP booten will geht alles, dann kommt ne Windowsmeldung, das der Rechner zur Sicherheit heruntergefahren worden ist und ich ihn auf Viren untersuchen soll...

Das klappt alos auch nicht :'(
Bin für jede weitere Hilfe dankbar!!

kommst du in den abgesicherten modus?

Leider nein..

versuche mal im bios von ide auf AHCI oder umgekehrt einzustellen und dann otl erneut zu starten.
später den modus wieder endern wenn wir mit der otl cd durch sind

Okay, bin drin. Allerdings will er, dass ich den Dateipfad von Windows angebe, wo finde ich den?

Auffällig ist auch, dass eine Datei, die ich im Verdacht habe, Auslöser für alles zu sein, nicht mehr auf dem Laptop zu finden ist..

du hast doch dort das durchsuchen fenster, klappe da mal einen ordner nach dem andern auf, unter arbeitsplatz bzw computer und wähle dann im passenden ordner windows aus.

Habe ich auch versucht, dort hat er keine "Version 2000 or later" gefunden. Installiert ist aber 7.

du hast den ordner windows ausgewählt?

Jap genau. Unter C -> Windows

kommst du über otl trotzdem an deine daten? dann sichern wir halt wichtiges wie bilder dokumente musik filme, keine programme.
setzen neu auf (formatieren und neu instaliren) und sichern dann windows ab.

Ich kann zumindest noch auf die Festplatten zugreifen, meine Benutzerdaten sind allesamt von "Ferhat" überschrieben worden :(