Windows 8 - Trojaner eingefangen
 

Hallo,

ich habe mir auf meinem nagelneuen PC einen Trojaner eingefangen.

Jetzt fährt der PC nicht mehr hoch. Er meldet einen Fehler und startet automatisch ein Reparaturprogramm. Es bleiben nur die Option Abrechen, oder Wiederherstellen. Bei Wiederherstellen fällt der Rechner auf den Startbildschirm zurück
( Acer, explore beyond limits ) und das war es. Klicke ich auf Abruch, passiert dasselbe. In diesem Zustand lässt sich der Rechner über den An/Aus Knopf auch nicht an oder abschalten. Ich kann nur das Netz trennen.


Leider gabs beim Kauf keine Windows CD. Ich hab ein Recovery hergestellt , das sich auf einer SD Karte befindet.
Wenn ich jetzt im Boot Menü als first Boot Device :removable Device einstelle, bootet der Rechner trotzdem von der Platte.
Ich bin ratlos und wäre über Tips dankbar.
Bisher habe ich lediglich versucht, von der SD Karte zu booten, was mir nicht gelungen ist. Mehr ist bisher nicht passiert.

Hi,
[indent]
Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Vielen Dank.
Leider komme ich nicht dazu, dem Rechner zum booten ein anderes Laufwerk zu zuweisen.
Die Bioseinstellungen lassen sich nicht verändern.
Den USB Stick erkennt er nicht. Laut Beschreibung sollte er ihn mit Namen darstellen, das tut er aber nicht, es bleibt bei " Removable Device".

und wenn Du die REcovery von der SD Karte auf ne CD brennst und davon bootest?

Das wäre eine Idee, ich hatte aber folgende Vorgehensweise gewählt:
Bin in den Laden des Verkäufers gegangen, und habe mich ganz blond gestellt und hab reklamiert, dass der Rechner nicht mehr hochfährt.
Dann haben die den Rechner, ohne das Problem näher zu prüfen, anstandslos gegen einen neuen ausgetauscht.

Noch eine abschließende Frage : Die Maleware, die das Chaos ausgelöst hat, hatte ich von einer externen Festplatte gestartet. Kann ich dieses Laufwerk anschließen, oder muss ich befürchten, dass dann der Mist von vorn losgeht.

Solange Du das entsprechende Programm auf der Externen nicht startest sollte es keine PRobleme geben. Platte dann direkt scannen.

Vielen Dank für die schnelle Hilfe !

Gern Geschehen :)