Virus - Windows startet nicht - Systemstartreperatur

[Fussball-Robby]

Hey,
ich habe leider eine dubiose Datei geöffnet, welche sich als Virus herausstellte. Als ich den Taskmanager geöffnet habe um den Prozess zu beenden, fragte das Programm gerade in dem Moment nach Administratorrechten und ich habe aus Versehen auf ja gedrückt...
Ich weiß, dumm gelaufen und meine eigene Schuld. Habe das Notebook dann sofort per Netzschalter ausgeschaltet.

Jetzt öffnet sich bei jedem Start die Systemstartreperatur, kann das System aber nicht wieder hinbiegen. Auch das Aufspielen eines Wiederherstellungspunktes bringt keinen Erfolg. Windows startet also nicht mehr.
Was mich stutzig macht, ist die Tatsache, dass laut der Systemstartreperatur und auch laut der Konsole Meine Partition C:\ nicht mehr existiert. Alles von C:\ ist nun auf D:\ und alles von D:\ auf E:\ (E:\ gab es vorher nicht). C:\ war ursprünglich die Systempartition mit Windows.

Kann diese "Partitionsverschiebung" etwas damit zu tun haben, dass Windows nicht mehr startet? Oder hat jemand eine andere Lösungsidee? Zur Not setze ich das System neu auf, die Datensicherung läuft bereits..

Vielen Dank im Voraus und viele Grüße

[Bernhard Geyer]

Windows 7 zeigt immer als Systemlaufwerk c:\ an auch wenn es vom Hersteller auf D:\ installiert wurde. Ist also "As Designed". Bei Schleptops wird oft ein Partition C:\ mit System/Diagnosetools angelegt um im Supportfall einfacher einen HW-Fehler identifizieren zu können.

[Fussball-Robby]

Gilt das auch, wenn ich die komplette Festplatte mal formatiert und Windows dann erst installiert habe?

[DeddyH]

Formatiert oder partitioniert?

[Fussball-Robby]

Ich bin mir nicht mehr 100%ig sicher aber ich meine die Festplatte damals auch formatiert zu haben. Die Frage ist auch: Kann das überhaupt Grund dafür sein, dass Windows nicht mehr startet?

[Hobby-Programmierer]

Schau dir mal mit einer LiveCD die Partitionen an. Die erste Partition sollte die Systempartition ca 100 MB und die zweite die Startpartition (C: ) sein. Die Systempartition wird bei der Installation von Win7 automatisch erzeugt.

LG Mario

[Fussball-Robby]

Okay, das kann ich bestätigen. Heißt, intern ist C:\ die Systempartition, auf D:\ liegt Windows und auf E:\ meine Daten, wobei für mich nur die beiden letzteren sichtbar sind als C:\ und D:\?
In diesem Fall hat das also nichts mit dem Problem zu tun. Und viel mehr gibt der Diagnosebericht der Systemstartreperatur leider auch nicht her.

Dann wohl Daten sichern und System neu aufsetzen. Es sei denn, jemand hat noch eine andere Idee?

[Medium]

Das schnüffelt alles schon ein wenig rootkittig. Ich würde Option 1 definitiv bevorzugen, vor allem da Datenrettung noch möglich ist.

[Hobby-Programmierer]

Richtig, Systempartition ist die erste und aktive Partition, unter Win aber net sichtbar.
Ein Backup hast du sicher grad net zur Hand? Du könntest natürlich mit ner LiveAntivirenCD, zb. Avira, dein System überprüfen und ggf. reparieren lassen. Aber wenn das System wirklich durch einen Virus kompromittiert wurde, wäre es das beste ein neues System aufzusetzen.

Avira AntiVir Rescue System

[Bernhard Geyer]

Zitat von Fussball-Robby:

Okay, das kann ich bestätigen. Heißt, intern ist C:\ die Systempartition, auf D:\ liegt Windows und auf E:\ meine Daten, wobei für mich nur die beiden letzteren sichtbar sind als C:\ und D:\?

Wie schon gesagt: System/Diagnosepartion des Herstellers. Wenn du beim Booten sowas wie "F12 für Diagnose" siehst wird genau diese (für Windows versteckte) partition gebootet (Siehst du aber auch in Windows in der Datenträgerverwaltung).