Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/patched.gen - Kein zugriff mehr auf die Festplatte (https://www.trojaner-board.de/99826-tr-patched-gen-kein-zugriff-mehr-festplatte.html)

bismosa 01.06.2011 12:11

TR/patched.gen - Kein zugriff mehr auf die Festplatte
 
Hallo!

Ich habe mir wohl etwas schlimmeres auf meinem Laptop (XP) eingefangen. Der Reihe nach:
Ich habe meinen Laptop gestartet. Die Benutzeranmeldung lief noch problemlos mein Desktop wurde mir jedoch nicht angezeigt.
Dafür kam als erstes unten rechts ein gelbes Ausrufezeichen. Ein Programm das definitiv nicht von Windows stammt ging auf und meldete Sicherheitsprobleme und Fehler auf der Festplatte. Ich sollte den Rechner neu starten, um die Fehler zu beheben.
Ein Zugriff auf Dateien und Programme habe ich keine gehabt. Das Startmenü war leer und auch im Explorer gab es kein Dateizugriff. Sogar in der CMD-Box war ich zwar im verzeichnis, mit dir wurde mir aber immer nur gesagt "Datei nicht gefunden". In Verzeichnisse konnte ich problemlos wechseln.
Unter dem zweiten benutzer, der auch eingerichtet ist, konnte ich in den Papierkorb schauen. Dort wurden alle Eigenen Dateien angezeigt.

Ich habe mit eine AntiVir Boot CD mit einem anderen Rechner erstellt und habe einen vollständigen Scan gemacht. Es wurde sogar in einer Datei ein TR/patched.gen gemeldet.

Nun wollte ich meinen Laptop neu starten. Ich bekomme gleich nach dem Starten ein kurzen Bluescreen und der Rechner startet neu. Ich habe alle Optionen probiert, die es zum Booten gibt. Nichts geht.

Ich habe jetzt die XP-CD eingelegt um eine Reparaturinstallation zu versuchen. Jedoch kommt hier die Meldung, dass keine Festplatte erkannt wurde und deswegen Setup nicht fortsetzen kann. Daher vermutlich auch der Bluescreen beim Starten.

Ich habe nochmal die AntiVir-Boot CD geladen und dort habe ich Zugriff auf die Festplatte. Ein weiterer Virus wird jedoch nicht gemeldet.

Ich habe keine idee, wie ich jetzt weiter machen kann. Habt ihr ein paar Tips für mich?

Gruß
Bismosa

Shadow 01.06.2011 13:04

:hallo:

Was willst du machen:
a) Malware bekämpfen => dann ist der Thread hier falsch und wird in die Malwareecke ins Obergeschoss verlegt.


b) Komplett neuinstallieren, dann bist du hier richtig

bismosa 01.06.2011 13:39

Hallo!

Danke für den Empfang!
Ich will erst einmal versuchen die Malware zu bekämpfen. Also bitte verschieben!

Sorry und Danke!

Bismosa

bismosa 01.06.2011 21:47

Hallo nochmal,

danke übrigens für das Verschieben.

Ich habe neue Erkentnisse gewonnen...
- Alle Dateien auf Laufwerk c: sind als Versteckt gekennzeichnet. Dies habe ich jetzt mit Hilfe einer Win7 PE CD herausgefunden und habe die Dateien wieder als nicht Versteckt markiert.
- Da AntiVir einen Fehler beim Scannen der Bootsektoren meldet, habe ich alle möglichen Wege versucht den MBR zu reparieren. Alle haben keine Veränderung gebracht. Ich habe immer noch beim Starten direkt einen Bluescreen.
- Ich habe jetzt einen Weg gefunden, die Meldung des Bluescreens zu lesen (Beim Booten F8 drücken) -> STOP 0x0000007B (INACCESSABLE_BOOT_DEVICE)
- Ich habe die NTLDR und die NTDetect von der XP-CD neu auf die Festplatte kopiert
- Festplatte auf Fehler überprüft ohne Fehler.

Nach wie vor habe ich mit einer Boot-CD Zugriff auf die Daten, jedoch kann nicht von der Festplatte starten und kann auch nicht die XP-CD für Reparaturen nutzen, da kein Laufwerk gefunden wird.

Gibt es vielleicht andere Virenscanner/Tools um herauszufinden, was ich mir da wirklich eingefangen habe?

Gruß
Bismosa


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:04 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28