Hallo,

Ich hoffe ihr könnt mir hier weiterhelfen. Ich habe mir gestern wohl eine Masterbootsector (Boo/TSS.M) Virus eingefangen, das ganze passiert Plödlich als ich bei Facebook unterwegs war, es kam ein Bluescreen worauf hin Windows 7 beim Hochfahren immer wieder Reppen wollten und es nicht konnte.

Meine erste versuch war mit UBCD zu suchen, dort erhielt ich auch die Meldung über den Virus mit dem Viren Scanner, der sich damit aber nicht löschen ließ, hab dann ein USB Version von Win7 genommen und dort

dann von Kaspersky ein Tool benutzt um eben diesen Virus zu löschen was auch klappte. Nun hab ich das problem das wenn ich Windows 7 hochfahre ein Bluescreen kommt mit einer Virus meldung.

Jemand eine Idee was das nun sein könnte?

Derzeit bin ich mit Kaspersky Rescue Disk 10 über USB drin, sprich, ich kann nur begrenzt Programm ausführen um etwas zu testen. Wollte wie im Thread die Programme ausführen aber ich habe keine Ahnung wie das unter Linux geht :-(

dann von Kaspersky ein Tool benutzt um eben diesen Virus zu löschen was auch klappte. Nun hab ich das problem das wenn ich Windows 7 hochfahre ein Bluescreen kommt mit einer Virus meldung.

Welches Tool? TDSS-Killer? Was steht im BlueScreen oder ist der zu schnell weg um es zu notieren?
Funktioniert der abgesicherte Modus noch?

Bluescreen ist zu schnell weg, auf jeden fall kommt etwas mit Virus Warning und STOP 0x00000 etc und ich soll CHKDSK laufen lassen (das habe ich gemacht)


TDSS-Killer (Virus gefunden und entfernt)
Antivir 10 ( 3 Viren gefunden und gelöscht) und danach
Kaspersky R 10 laufen lassen wo er 0 Viren gefunden hat,
danach Dr. Web laufen lassen, und ebenpfalls kein Virus gefunden.
Malewarebyte laufen lassen und auch hier Nichts mehr gefunden.
S & D Laufen lassen und auch hier nichts gefunden.

Abgesicherter Modus geht nicht kommt ebepfalls BlueScreen

Auf Platte zugreifen wie Linux bzw Win 7 USB konnte ich, um ein paar Daten zu retten.

Systemwiederherstellung ging zwar aber folgte beim Start mit selben Bluescreen.

mbr und boot.ini habe ich via CMD erneuert auch keine besserung.
Festplatte auf fehler geprüft auch hier 0 Fehler.

Windows 7 Rep über CD ging nicht da er mir sagte ich hätte eine andere Version. Windows 7 Rep über Starthilfe kann er nichts reppen sagt er.

mbr und boot.ini habe ich via CMD erneuert auch keine besserung.

hast das mit bootrec /fixmbr versucht?

Zitat von cosinus

hast das mit bootrec /fixmbr versucht?

Jep hab ich gemacht.

Dann kannst du nur noch eine Reparaturinstallation versuchen durchzuführen oder klappte das nicht?

Windows 7 Rep über CD ging nicht da er mir sagte ich hätte eine andere Version. Windows 7 Rep über Starthilfe kann er nichts reppen sagt er.

Diese DVD wurde benutzt um das jetzige installierte Windows zu installieren?
Original-DVD oder gebrannt?

DVD wurde benutzt um das jetzige installierte Windows zu installieren, es handelt sich auch um einen Originale CD

Reparaturinstallation klappt nicht

Wenn hat man noch ne kleine Chance über OTLPE


Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.