Trojaner-Board - Bootprobleme nach unhide.exe

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Bootprobleme nach unhide.exe (https://www.trojaner-board.de/97602-bootprobleme-unhide-exe.html)

Bootprobleme nach unhide.exe

Hallo,
ich bin neu hier und habe ein Problem :/
Und zwar hatte ich den Windows Recovery Virus drauf und habe
ihn mit der Anleitung bei euch entfernen können. Dieser war dann
auch verschwunden, habe mit verschiedenen Tools (SUPER, Malwarebytes,
Avast) vollständig gescannt und es wurde nichts wirklich verdächtiges
gefunden. Ordner waren auch wieder sichtbar.
Dann hab ich meine Festplatte angeschlossen und die Ordner waren
auf dieser alle unsichtbar. Hatte im Forum was von der Datei unhide.exe
gelesen und diese ausgeführt. Das dauerte etwas und daher wollte ich
sie minimieren, ich habe jedoch das Schließen-Kreuz getroffen :S
Mist! Aber anscheinend gabs keine Probleme. Hab dann noch mit O&O
Defrag ne Defragmentierung durchgeführt, die jedoch nach 60% angehalten,
da ich schlafen gehen wollte. Heute morgen hab ich den PC wieder
angemacht und zack. Er fährt nicht mehr hoch.
Dort wo eigentlich dieser Ladebalken von Windows Vista kommen sollte,
ist nun ein black screen. Lüfter voll an und es passiert einfach garnix
mehr. Nun hab ich schon einiges unternommen:
- Vista cd:
->chkdsk /f /r
->bootrec/fixmbr oder fixboot etc
->Wiederherstellungspunkt kann irgendwie nicht gefunden werden???
->Und angeblich gibts keine Bootprobleme...

Nun weiß ich nicht mehr weiter. Kann ich irgendwie ne Logdatei auslesen?
Ich komme aber nicht an das Menü vom zur Auswahl zum Abgesicherten
Modus... Ich bin ratlos. Nachdem ich so lange brauchte um den Virus zu
entfernen ist es jetzt hinfällig? :/

Vielleicht könnt ihr mir ja helfen :(

Hallo,

ich würd erstmal mit einer Live-CD wie Ubuntu oder Knoppix den Rechner booten und prüfen, ob zumidnest noch alle Daten vorhanden sind. Wenn ja diese sichern auf eine externe Platte und dann könnte man entweder versuchen Windows wieder zu reparieren oder sauber neu aufspielen. Sauber neu installieren wäre die bessere Entscheidung.

Vielen Dank für deine Antwort. Nun komplett aufgeben möcht
ich noch nicht. Es hat sich einiges getan. Und zwar fasse ich mal
zusammen:
- xPUD als livecd funktioniert. MBR , sollte gut sein, hab ihn auch schon
über Reparaturkonsole neu geschrieben.
- Startup repair der Vista CD hat immernoch nix gefunden
- volsnap.sys (hxxp://tiny.cc/volsnap) gescant und für ok befunden.
- Problem: Mit xPUD nach "C:\Windows\System32\drivers\" navigiert und der Ordner ist dort leer!
Über Vista CD - Reparaturkonsole sind jedoch alle Dateien vorhanden
- Folgendes probiert:

Code:

bcdedit /export C:\BCD_Backup
 

c:
 

cd boot
 

attrib bcd -s -h -r
 

ren c:\boot\bcd bcd.old
 

bootrec /RebuildBcd

- andere Live CDs (Knoppix, Slax) starten nicht! Meldung:
Cannot find Knoppix filesystem, sorry! bzw.
Fatal error occured ! - slax data not found
- Habe mal 15-20min vorm schwarzen Bildschirm gewartet und
dann kam die Meldung, dass Windows nicht gestartet werden konnte
und ich konnte auswählen, dass ich in Safe Mode starten will
- Nach Auswahl (Safe Mode): erste 9 Treiberdateien werden schnell
geladen (bis system32/CI.dll), dann dauert es ne Ewigkeit 1-3min pro Datei.
Anschließend ist kurz der Cursor auf schwarzem Hintergrund sichtbar und
diese Laderad. Cursor ist bewegbar, dann startet er neu.
- Die anderen Auswahlmöglichkeiten 'letzte funktionierende Konfiguration' oder
'Windows normal starten' bringen nur den alten schwarzen screen.
- Ich kann durch F8 das Auswahlmenu mit Safe Mode etc. schneller aufrufen,
als durch das Warten und dort ist auch eine größere Auswahl. So konnte ich
nen Bootlog erstellen (Anhang)
- Habe auch probiert 'Disable automatic restart on system failure'. Aber da
er sich nur neustartet, wenn ich in Safe Mode starte, passiert natürlich nix.
- Ich habe mit der Reparaturkonsole der Vista CD die Attribute des Ordners
'drivers' gecheckt und alle haben ein großes 'A' für archive davor. Ist das
richtig?
- Desweiteren habe ich in der Konsole durch xcopy /e alle Dateien und Unterordner
des Ordner 'drivers' auf ne externe Platte gesichert und dann mit xPUD gebootet.
Dort sind nun alle Treiberdateien sichtbar. Nur der Ordner 'drivers' in System32 ist für
xPUD eben leer. Aber sie sind nicht versteckt, der Ordner selber ist laut xPUD nur 65 byte groß...

Weiß noch jemand, was man noch tun könnte? So langsam geht mir die Puste
aus :S

Ich würds echt sein lassen, der Aufwand ist immens und das Ergebnis ungewiss. Lohnt sich mE nach nicht!

nagut, geb ich mich geschlagen :killpc: