Trojaner-Board - BKA , kein Zugriff auf abgesicherten Modus, Vista

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - BKA , kein Zugriff auf abgesicherten Modus, Vista (https://www.trojaner-board.de/110647-bka-kein-zugriff-abgesicherten-modus-vista.html)

BKA , kein Zugriff auf abgesicherten Modus, Vista

Hallo und guten Abend,
auch ich hab mir den BKA Virus eingefangen und ebenfalls keinen Zugriff auf den abgesicherten Modus (nach Startbildschirm und F5 erscheint zwar der Startmanager, bei Eingabe F8 wird der Bildschirm schwarz, nach ca 5 Minuten ertönt bei jedem Tastendruck ein schriller Ton, drücke ich direkt nach einschalten F8 , tut sich gar nix). 2ter Computer ist momentanleider nicht vorhanden, kann aber geliehen werden.
Wie sollte ich nun vorgehen?
Vielen Dank für eure Hilfe

hi,
nen zweiter pc wäre günstig, brauchen den im regelfall auch nicht so lange :-)
download:
http://filepony.de/download-otlpe/
und brenne es mit ISOBurner auf eine CD.
ISO Burner Download - ISO Burner 2.5
isoburner anleitung:
http://www.trojaner-board.de/83208-b...ei-cd-dvd.html
• Wenn der Download fertig ist mache ein doppel Klick auf die OTLPENet.exe, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
http://www.trojaner-board.de/81857-c...cd-booten.html

• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

Hallo Markus, vielen Dank für die schnelle Antwort, Problem jetzt ist, das nach dem booten von der CD zwar der XP-E Desktop erschien, jetzt aber der Bildschirm seit nunmehr 1 Stunde blau ist und keinerlei Icon erscheint ???

Hab jetzt das ganze Procedere nochmals gemacht, leider mit dem selben Ergebnis; blauer Bildschirm, kein OTPLE Icon, irgendeine Idee, was ich falsch mache? Nochmals vielen Dank für jegliche Hilfe

ist der bildschirm komplett blau oder mit fehlermeldung?

Hi, Bildschirm war komplett blau, hab aber jetzt AHCI Bios deaktiviert und bin nach öffnen von OTLPE bei Browse for Folder gelandet : Auswahlmöglichkeiten RAM, C,D,E,X und Shared documents, hab wie in einem anderen Thema empfohlen, alles probiert, erhalte aber immer einen run scanner error"target is no windows 2000 or later" ?

Desweiteren kommt beim Versuch, C (wo sich Windows befindet)zu öffnen die Fehlermeldung "C: is not accessible Error performing indoor operation ?

klappe mal die ordner nacheinander auf, und suche den ordner windows, dort drauf klicken und es sollte weiter gehen.

Genau da liegt das Problem....ich kann alle Ordner aufklappen ausser c (s. Fehlermeldung oben) und da ist Windows drin, das aufklappen dauert übrigens sehr lange und der Laptop ist mittlerweile ziemlich heiß.....sorry für die ganzen Umstände, komm mir schon ziemlich doof vor...

hi, hast du schon mal neu gestartet manchmal bewirkt das ja schon wunder :-)

Mittlerweile zum 3. mal, Probleme bleiben, noch irgendwelche Ideen? Vielen , vielen Dank nochmal für deine Hilfe

kannst du denn an deine daten? dann sichern wir die einfach und formatieren.

Hi Markus, als hätt ich´s geahnt hab ich fast alle wichtigen Daten gesichert , n paar Bilder hätt ich noch gerne, die sind allerdings auch auf c, krieg ich da noch irgendwie Zugriff ? Danach können wir dann gerne formatieren, dem Laptop (Toshiba Satellite P300) lag allerdings keine Recovery CD bei (Vista)

Download | Ubuntu
versuchs mal mit der ubuntu live cd im probier modus.

Hi, leider auch hier Problemchen, folgende Fehlermeldung trat auf, als ich auf meine Festplatte zugreifen wollte:

Error mounting: mount exited with exit code 13: $MFTMirr does not match $MFT (record 0).
Failed to mount '/dev/sdb1': Input/output error
NTFS is either inconsistent, or there is a hardware fault, or it's a
SoftRAID/FakeRAID hardware. In the first case run chkdsk /f on Windows
then reboot into Windows twice. The usage of the /f parameter is very
important! If the device is a SoftRAID/FakeRAID then first activate
it and mount a different device under the /dev/mapper/ directory, (e.g.
/dev/mapper/nvidia_eahaabcc1). Please see the 'dmraid' documentation
for more details.