Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Die Wiederherstellungskonsole ist nicht installiert und ins Internet geht es ja nicht. Was soll ich jetzt tun? Combofix sagt:

Wir brauchen die Wiederherstellungskonsole:

Gehe auf die Microsoft Seite => http://support.microsoft.com/?scid=kb%3Bde%3B310994&x=21&y=12

Wähle den Download, der für dein Betriebssystem bestimmt ist:
Hinweis: Für WinXP Sp3 wähle die Sp2 Version.

http://i94.photobucket.com/albums/l8...ungskonsol.png

Lade die Datei herunter und speichere diese mit dem original Namen, neben ComboFix.exe ab (bzw. cofi.exe wenn umbenannt)

http://i94.photobucket.com/albums/l8...onsole_ani.gif

Nun schließe alle offenen Programme und Fenster, inklusive der Antiviren und Antimalware Programme. Dies ist notwendig, damit kein Program den Suchlauf von ComboFix behindert.

• Ziehe die Setupdatei auf ComboFix.exe und lasse es los.
• Folge den Aufforderungen um ComboFix zu starten und wenn Du dazu aufgefordert wirst, stimme den Nutzungsbedingungen zu um die Wiederherstellungskonsole zu installieren.
• Bei der nächsten Eingabeaufforderung, klicke auf "Yes" um den vollständigen Suchlauf von ComboFix zu starten.
• Bitte poste mir den Inhalt von C:\ComboFix.txt hier in den Thread.

Die Wiederherstellungskonsole wurde erfolgreich installiert und die Suche nach infizierten Dateien wurde begonnen. Eine knappe Minute danach erschien die Meldung auf dem Bildschirm:

Dahinter steht der übliche Microsofttext zum Melden des Problemes. Gehört diese Datei zu ComboFix und ist das jetzt abgestürzt?

Warte noch etwas ab

Ich glaube hier passiert nichts mehr. Es ist alles noch unverändert seit mehr als 30 Minuten. Der Cursor blinkt hinter: Die Fehlermeldung habe ich noch nicht weg geklickt.

Dann starte bitte neu, lade combofix.exe neu runter

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Zuerst die schlechte Nachricht - Windows startet in Endlosschleife.

Der Windowsbildschirm blinkt kurz auf, lädt ein paar Sekunden und startet neu. Im abgesicherten Modus das gleiche. Es ist mir noch nicht wieder gelungen das Notebook zu starten. Ich habe jetzt sogar gewartet bis es komplett ausgekühlt ist. Im kalten Zustand ist es bisher immer wieder gestartet.

Zum Ablauf von ComboFix:

Nachdem ich ComboFix neu gestartet hatte, der Wiederherstellungspunkt anscheinend erstellt wurde, kam genau an der selben Stelle wie beim ersten Versuch:

die Meldung:

Die Meldung habe ich mit "nicht senden" weg geklickt. ComboFix hat darauf hin weiter gearbeitet.

Nachdem Fertiggestellt Stufe_3 im ComboFix-Fenster angezeigt wurde erschien ein alert mit:

Das verschwand kurz darauf, ohne dass ich ok geklickt habe.

Danach hat ComboFix bis zum Ende ohne weitere Meldungen weiter gearbeitet. Sogar das logfile erschien für ca. 2 Sekunden auf dem Bilschirm, bevor windows abstürzte. Kurz vorher während der Erstellung des logfiles erschien in der Taskleiste ein Hinweis, dass irgendeine windows Systemdatei (die Zeit bis zum Absturz war zu kurz, so konnte ich nicht erkennen, welche) beschädigt ist und chkdsk ausgeführt werden soll. Nach solchen Meldungen fuhr windows früher immer mit Bluescreen hoch und checkte die Festplatte. Anschließend war dann immer wieder alles i.O.

Im Moment bin ich etwas ratlos. :confused::confused:

Ich habe jetzt einmal alle Varianten im Startmenü von Windows versucht. Es passiert bei allen das gleiche. Bis zum Windowslogo und dem Ladebalken läuft der Start bei allen Varianten gleich (so wie immer) ab. Kurz nach erscheinen des Ladebalkens startet Windows jedesmal neu. Auch bei der letzten funktionierenden Konfiguration.

Hallo cosinus,

heute morgen beim Windowsstart habe ich mal ausgewählt "Neustart bei Systemfehlern deaktivieren", da, bevor Windows neu startet, kurz weiße Schrift auf schwarzem Hintergrund erscheint, die aber sofort wieder verschwindet ohne, dass man etwas lesen kann.

Nun habe ich folgende Meldung weiß auf blau auf dem Monitor, die mir noch nicht wirklich weiter hilft:

Vermutlich war diese Windows-Installation doch schon zu stark beschädigt und umgebogen, zudem fehlten ja auch noch das SP3 und es ließ sich ja ebenfalls nicht installieren, richtig?

Ich würde vorschlagen, dass du das System mit einem Rettungssystem (Linux-Live-System) deine Daten sicherst und den Rechner anschließend komplett neu installierst. Also nach der Datenrettung die Platte des Rechners vollständig löschen, Partition(en) neu anlegen und formatieren, Betriebssystem neu installieren. Als Betriebssystem muss nicht unbedingt Windows zum Einsatz kommen, fast alles lässt sich auch unter einer modernen Linux-Distro realisieren.

Zuerst möchte ich Dir trotzdem für Deine Hilfe danken. Eine Sicherung hatte ich voriges Wochenende schon gemacht. Ich habe immer gehofft, dass ich sie nicht brauchen werde und hoffe jetzt, dass beim Rückspielen dann nichts schief geht.

Zuvor werde ich aber noch mit der WindowsCD eine Reparatur versuchen obwohl ich nicht glaube, dass das funktionieren wird.

Würde ich sein lassen. Vllt startet Windows wieder, aber du hast ein repariertes System mit einigen Macken und unvorhersehbarem fehlerhaftn Verhalten :wtf:

Hallo cosinus,

wider Erwarten scheint wieder alles im Lot zu sein. Als ich gestern die Windowsreparatur mit der Recovery-CD versucht habe, kam ich wie erwartet auch nicht zum Ziel. Egal was ich auch versucht habe immer in dem Moment, wo Windows bis an einen Punkt gekommen war, an dem eine Eingabe möglich war, erschien der Bluescreen:

und das Notebook konnte nur noch ausgeschaltet werden.

Ich habe noch ein bisschen in Computerforen gelesen und gemerkt, dass ich nicht allein mit diesem Fehler bin. Nur Lösungen gab es fast nie und wenn doch funktionierten sie bei mit nicht, weil ich keine Chance hatte irgend etwas einzugeben. :heulen:

Inzwischen hatte ich Parted Magic geladen (mein monatliches Limet von 10GB ist leider schon aufgebraucht und so dauern die Downloads ziemlich lange) und mir nach Eurer Anleitung einen Bootstick angelegt. So konnte ich endlich per Linux an meine Daten, die alle noch vorhanden sind. Auch das ComboFix-logfile konnte ich kopieren.

Ich habe noch ein bisschen unter linux nach meinen Daten geschaut und mir dann mal die ntfs.sys Dateien aus dem ComboFix-logfile gesucht aber nichts daran gemacht, weil ich 1. keine Ahnung habe (ich hätte sie bestenfalls durch die entsprechenden Dateien aus der Sicherung ersetzt, dazu hatte ich nach 0:00 Uhr auch einfach keine Lust mehr) und 2. sahen die nicht irgendwie auffällig aus. Auch ins Internet kam ich unter Linux per Lanverbindung (LTE). Das Notbook stand dann unter Linux einfach nur noch so rum, während ich am PC das ComboFix-logfile öffnete, was ja vor dem Absturz gerade so noch erstellt wurde. Das schien ok zu sein.

Aus nicht erkennbaren Gründen stürzte Linux am Notebook aber plötzlich ab und ließ sich auch nicht mehr starten. Es kam immer bis zu einem Bildschirm, an dem irgendwelche Temperaturen angezeigt wurden und stürzte dann ab. Sehr heiß war es eigentlich nicht. Da bin ich andere Temparaturen gewöhnt, wenn mal Vorgänge längere Zeit 100% auslasten.

Spaßeshalber habe ich dann mal unter Windows gestartet. Als das Winlogo mit dem Starbalken seine normale Arbeit aufnahm fiel mir förmlich ein Stein vom Herzen. Nachdem chkdsk automatisch ausgeführt und dabei wirklich jede Menge gelöscht und neu zugeordnet wurde, läuft Windows nun wieder wie vor dem Absturz. :taenzer: Das Geheimnis scheint wohl chkdsk gewesen zu sein, welches vorher nicht mehr ausführbar war. Warum es dann ausführbar war weiß ich nicht. Ich habe unter Linux nichts weiter gemacht als in den Verzeichnissen geschaut ob die Daten noch in Ordnung sind.

Jetzt würde ich mich sehr freuen, wenn Du mir noch weiter helfen würdest und wir nach ComboFix weiter machen könnten. :)

Combofix-Skript

WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

• Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
• Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
• Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
• Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
  
  Code:

  ---

  Driver::
Wm0dfc0
.nsidmewwrs

  ---

• Speichere dies als CFScript.txt auf deinem Desktop.
• Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
  Danach wieder anstellen nicht vergessen!
• Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
• Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  
  
• Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
• Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
  Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

Hallo cosinus,

danke für die weitere Hilfe. Gestern hatte ich nicht die notwendige Ruhe die nächsten Schritte abzuarbeiten.

Leider ist das Notebook kurz vor Beendigung von ComboFix abgestürzt. Bei fertiggestellt_50. Es wurde kein logfile erstellt. Kann ich ComboFix einfach noch einmal ausführen? Die CFScript.txt ist vom Desktop verschwunden.

Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.