Trojaner-Board - nach fake Anruf wird Systemmkennwort verlangt. Zurücksetzen von win10 funktioniert nicht

Seite 3 von 4

100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - nach fake Anruf wird Systemmkennwort verlangt. Zurücksetzen von win10 funktioniert nicht (https://www.trojaner-board.de/183948-fake-anruf-systemmkennwort-verlangt-zuruecksetzen-win10-funktioniert.html)

Warlord711

26.01.2017 19:30

Achja, parallel dazu auch bitte ausführen:

Code:

chkdsk e: /v /f /r

Auch hier gilt wieder, wenn wie vorher E: das "echte" Windows Laufwerk ist.

dirkgo

26.01.2017 19:57

Meldung: Selbstreperatur für e ist deaktiviert.
Beim Neustart dann aber wieder im Reperaturmodus

In der Eingabeaufforderung wird mir
x: \windows\system32> angezeigt.

Jetzt auch mit den parallel Eingabeaufforderung. Meldung: ...diverse Selbstreperaturen sind deaktiviert.
Beim Neustart dann wieder Reperaturmodus.

Anzeige Eingabeaufforderung: x:\Windows\system32>

Warlord711

27.01.2017 11:31

Ok.

Dann geh nochmal in die Eingabeaufforderung.

Finde erneut dein Windows Laufwerk, evtl wieder E:

Hatten wir ja am Anfang mit Hilfe von Notepad.exe und dem Öffnen Dialog gut finden können.

Wenn es E: ist, gib bitte ein:

Code:

e:

cd \windows\system32\config

dir

Falls möglich mach nen Foto per Smartphone und lade es hier hoch.
Ansonsten bitte schauen ob die Dateien vorhanden sind:

DEFAULT
SAM
SECURITY
SOFTWARE
SYSTEM

Und kurze Info welches Datum die Dateien haben und welche Größe.

Achja und das gleiche bitte mit

Code:



        Code:


        
e:

cd \windows\system32\config\regback

dir

Idealerweise Bildschirmfoto per Smartphone

dirkgo

27.01.2017 14:50

Liste der Anhänge anzeigen (Anzahl: 1)

Hier das Foto

dirkgo

27.01.2017 21:17

2. Foto mit regback

Liste der Anhänge anzeigen (Anzahl: 1)

Foto nach regback

Warlord711

28.01.2017 15:48

Ok, sieht eigentlich alles gut aus.

Probier bitte noch diese Befehle und teste, ob das System wieder startet:

Code:

    bootrec.exe /rebuildbcd

    bootrec.exe /fixmbr

    bootrec.exe /fixboot

dirkgo

28.01.2017 16:42

Liste der Anhänge anzeigen (Anzahl: 1)

Leider beim Neustart wieder......

dirkgo

28.01.2017 18:34

Liste der Anhänge anzeigen (Anzahl: 1)

Nachdem rebuildbcd-Befehl kommt die Meldung: Gesamtanzahl der identifizierten Windows Installationen: 0 !!

Warlord711

31.01.2017 11:00

Sorry, wechsel mal bitte wieder auf das "echte" Windows Laufwerk e:"

Also so:

Code:

e:

bootrec.exe /rebuildbcd

bootrec.exe /fixmbr

bootrec.exe /fixboot

dirkgo

31.01.2017 15:47

Gemacht. Wenn ich dann den Laptop ausschalte und neu starte, bin ich wieder im Reperaturmodus

dirkgo

31.01.2017 15:52

Liste der Anhänge anzeigen (Anzahl: 1)

Bin jetzt wieder in der Eingabeaufforderung und habe das oben eingegebe., Rechner ist an.

Warlord711

31.01.2017 16:56

Hi - du musst jeden Befehl einzeln eingeben - eine Zeile, ein Befehl

Warlord711

31.01.2017 17:02

Achja eins ist mir noch aufgefallen, scheinbar wurde eine der 5 Dateien nicht korrekt kopiert. Bitte nochmal dies eingeben, Zeile pro Zeile und am besten am Ende nen screenshot. Wenn dabei irgendwo eine Fehlermeldung kommt, nicht weitermachen, sondern Screenshot:

Code:

e:

cd windows\system32\config

ren SECURITY SECURITY.OLD

copy RegBack\SECURITY .

dirkgo

31.01.2017 19:31

Meldung: ...RegBack\SECURITY
1 Datei(en) kopiert

E:\windows\System32\config>

Keine weitere Fehlermeldung
..Screenshot gerade nicht möglich..

Warlord711

31.01.2017 22:10

Ok. Wenn du noch Screenshots machen willst ist das gut, ansonsten mal Neustarten und schauen obs nun geht.

Alle Zeitangaben in WEZ +1. Es ist jetzt 23:47 Uhr.

Seite 3 von 4

100 Beiträge dieses Themas auf einer Seite anzeigen

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22