Metropolitan Police Virus - OTLPE findet Laufwerk C nicht
 

Hallo.

Ich habe leider auch seit gestern den Metropolitan Police Trojaner und nun erstmal alle Schritte befolgt, um vom OTLPE Stick zu booten.
Hat auch soweit geklappt, der reatogo desktop kommt, aber wenn ich OTLPE starte, öffnet sich "browse to folder" und das Windows-Laufwerk (C) wird nicht angezeigt.
Ich nehme an, es könnte daran liegen, dass ich mehrere Partitionen habe.

Wie kann ich denn das richtige Laufwerk mounten, so dass ich den Scan machen kann?

Vielen Dank schonmal für die Hilfe.

onkel_o

was für laufwerke werden denn angezeigt, klappe die mal nacheinander auf und schau ob dort der ordner windows zu finden ist.

hab schon alles durchsucht, aber nichts gefunden.
es werden folgende laufwerke angezeigt:
- RAMDisk (B:) mit Inhalt:
bin
Documents and Settings
Logs
RECYCLER

Unter Documents and Settings gibt es dann
All Users
Default User

und darunter jeweils ein Haufen Zeug, aber kein Windows

Außerdem:
- CD Drive (D:)
- OTLPE (X:)

Der Disk Partitioner findet noch 3 weitere Partitionen, aber nur 1 davon ist aktiv, die anderen werden unter MyComputer nicht angezeigt. Aktivieren via "Edit" funktioniert hier allerdings nicht.

hattest du die version frisch geladen oder ists ne ältere?
hast du nach folgender anleitung gearbeitet:
• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

Habe die Version vorhin erst frisch geladen und die Anleitung genau befolgt.
Bis zu "• Mache einen doppel Klick auf das OTLPE Icon." funktioniert ja auch alles.
Aber dann kommt die "Browse For Folder" Abfrage und es gibt kein Windows-Laufwerk.
Was nun?
Soll ich es doch mal mit der CD versuchen?

Vielen Dank schonmal für die Mühe.

ja kannst du.
kannst du mir auch mal infos über deinen pc geben.
über die festplatten, windows usw.?

Auch wenn ich von CD boote immer noch das gleiche Problem.

Rechner: Laptop Samsung R530
Festplatte: Hitachi HTS545032B9A300, Type: IDE, Size: 298GB
System: Windows 7

Sind das die richtigen Informationen?

Ich habe irgendwann mal die Festplatte partitioniert und über eine externe Platte mit einem Dual Boot MAC OSX laufen lassen, weiß nicht, ob das damit etwas zu tun haben kann. Das ist aber alles auf einer externen Platte und hängt nicht am Rechner.

Ich weiß aber, dass ich auch auf der Mac Oberfläche die C: Platte nie sehen konnte.
Hast Du eine Idee?

kannst du mal testweise im bios auf AHCI modus umstellen

hab im bios AHCI enabled. nun kommt beim booten der blaue screen:
"a problem has been detected..... etc. etc..." auch bei erneutem booten.

das hab ich doch auch schonmal woanders gelesen.
hilft da die kapersky rescue disk oder was würdest du vorschlagen?

danke, o.

ja, erst mal wieder umstellen und dann mit der kaspersky disk versuchen

oh mann, ich habe es endlich geschafft, von der kaspersky zu booten. die startet auch ganz vernünftig, aber irgendwann kommt der lizenzvertrag, den man bestätigen soll und von da geht dann gar nichts mehr weiter.

was gibt es noch für möglichkeiten?

so, bin etwas weiter gekommen.
habe nochmal mit kaspersky gestartet und dann anstatt "graphical mode" den "text mode" ausgewählt. so konnte ich die lizenzbestimmungen bestätigen und es ging weiter.

kurz danach hat er allerdings gemeckert, dass nicht genügend Speicher frei ist (ca. 200 mb sollten irgendwo abgelegt werden. ich weiß ja nicht, wo er das speichern wollte, aber auf meinem c: laufwerk sind locker 80gb frei, vllt findet er das auch wieder nicht?)

trotzdem gings weiter und dann kam ich in das command menu.
was muss ich denn hier machen?
habe verschiedenes ausprobiert (scan all objects etc.) aber von dort aus konnte ich nur noch mit "restart computer" wieder raus.

habe danach versucht, windows normal zu starten. jetzt hängt er sich gleich am anfang immer auf, zwischendurch war immer kurz der blaue screen zu sehen und dann kam aber sofort die meldung "windows konnte nicht gestartet werden"

eben habe ich dann nochmal vom otlpe stick gestartet, aber das anfängliche problem besteht nach wie vor.

hilfe?!

datensicherung mit ubuntu
http://www.trojaner-board.de/82533-d...ted-magic.html
und dann formatieren wir und setzen neu auf.

Vielen Dank für den Tipp. Das hat gut funktioniert. Ubuntu läuft, hat auch alle Platten und Partitionen erkannt:
SYSTEM und 3 weitere Partitionen.
Jetzt kopiere ich gerade noch die Daten auf ne externe Platte. Das dauert halt noch bisschen.

Was dann? Formatieren und neu aufsetzen?
Wie mache ich das? Ich habe z.B. keine System CD für Windows 7.
War da ja alles schon drauf beim Kauf.

Kann ich nicht jetzt von Ubuntu aus den Virus noch irgendwie loswerden?

Danke.

nein.
welches gerät hast du, also welcher hersteller und welcher typ?