Virus - Windows startet nicht - Systemstartreperatur

[Fussball-Robby]

Hey,
ich habe leider eine dubiose Datei geöffnet, welche sich als Virus herausstellte. Als ich den Taskmanager geöffnet habe um den Prozess zu beenden, fragte das Programm gerade in dem Moment nach Administratorrechten und ich habe aus Versehen auf ja gedrückt...
Ich weiß, dumm gelaufen und meine eigene Schuld. Habe das Notebook dann sofort per Netzschalter ausgeschaltet.

Jetzt öffnet sich bei jedem Start die Systemstartreperatur, kann das System aber nicht wieder hinbiegen. Auch das Aufspielen eines Wiederherstellungspunktes bringt keinen Erfolg. Windows startet also nicht mehr.
Was mich stutzig macht, ist die Tatsache, dass laut der Systemstartreperatur und auch laut der Konsole Meine Partition C:\ nicht mehr existiert. Alles von C:\ ist nun auf D:\ und alles von D:\ auf E:\ (E:\ gab es vorher nicht). C:\ war ursprünglich die Systempartition mit Windows.

Kann diese "Partitionsverschiebung" etwas damit zu tun haben, dass Windows nicht mehr startet? Oder hat jemand eine andere Lösungsidee? Zur Not setze ich das System neu auf, die Datensicherung läuft bereits..

Vielen Dank im Voraus und viele Grüße

[Bernhard Geyer]

Windows 7 zeigt immer als Systemlaufwerk c:\ an auch wenn es vom Hersteller auf D:\ installiert wurde. Ist also "As Designed". Bei Schleptops wird oft ein Partition C:\ mit System/Diagnosetools angelegt um im Supportfall einfacher einen HW-Fehler identifizieren zu können.

[Fussball-Robby]

Gilt das auch, wenn ich die komplette Festplatte mal formatiert und Windows dann erst installiert habe?

[DeddyH]

Formatiert oder partitioniert?

[Fussball-Robby]

Ich bin mir nicht mehr 100%ig sicher aber ich meine die Festplatte damals auch formatiert zu haben. Die Frage ist auch: Kann das überhaupt Grund dafür sein, dass Windows nicht mehr startet?

[Hobby-Programmierer]

Schau dir mal mit einer LiveCD die Partitionen an. Die erste Partition sollte die Systempartition ca 100 MB und die zweite die Startpartition (C: ) sein. Die Systempartition wird bei der Installation von Win7 automatisch erzeugt.

LG Mario

[Fussball-Robby]

Okay, das kann ich bestätigen. Heißt, intern ist C:\ die Systempartition, auf D:\ liegt Windows und auf E:\ meine Daten, wobei für mich nur die beiden letzteren sichtbar sind als C:\ und D:\?
In diesem Fall hat das also nichts mit dem Problem zu tun. Und viel mehr gibt der Diagnosebericht der Systemstartreperatur leider auch nicht her.

Dann wohl Daten sichern und System neu aufsetzen. Es sei denn, jemand hat noch eine andere Idee?

[Medium]

Das schnüffelt alles schon ein wenig rootkittig. Ich würde Option 1 definitiv bevorzugen, vor allem da Datenrettung noch möglich ist.

[Hobby-Programmierer]

Richtig, Systempartition ist die erste und aktive Partition, unter Win aber net sichtbar.
Ein Backup hast du sicher grad net zur Hand? Du könntest natürlich mit ner LiveAntivirenCD, zb. Avira, dein System überprüfen und ggf. reparieren lassen. Aber wenn das System wirklich durch einen Virus kompromittiert wurde, wäre es das beste ein neues System aufzusetzen.

Avira AntiVir Rescue System

[Bernhard Geyer]

Zitat:

Zitat von Fussball-Robby (Beitrag 1129133)

Okay, das kann ich bestätigen. Heißt, intern ist C:\ die Systempartition, auf D:\ liegt Windows und auf E:\ meine Daten, wobei für mich nur die beiden letzteren sichtbar sind als C:\ und D:\?

Wie schon gesagt: System/Diagnosepartion des Herstellers. Wenn du beim Booten sowas wie "F12 für Diagnose" siehst wird genau diese (für Windows versteckte) partition gebootet (Siehst du aber auch in Windows in der Datenträgerverwaltung).

[himitsu]

Ist die Festplatte nicht partitioniert und man wählt die Festplatte aus, für die Installation, dann legt sich Windows 7 diese zusätzliche 100 MB-Partition an.

War die Platte schon vollständig partitioniert und man wählt nur noch die Partition aus, für die Installation, dann legt Windows diese 100 MB nicht an.


Und zusätzlich gibt es nochmal eben diese Partition der Schlepptophersteller.
Diagnose/Reparatur und bei mir auch noch mit einem alternativen Schnellstart-MiniOS für Inet und Co.

[Hobby-Programmierer]

Zitat:

Zitat von himitsu (Beitrag 1129138)

War die Platte schon vollständig partitioniert und man wählt nur noch die Partition aus, für die Installation, dann legt Windows diese 100 MB nicht an.

Hmm, echt?
Habe ich in der Vergangenheit mehrmals versucht und Windows hat sich immer hartnäckig mit dem Verweis wegen zu kleiner Partition geweigert zu installieren.

[Hobby-Programmierer]

Zitat:

Zitat von himitsu (Beitrag 1129138)

Und zusätzlich gibt es nochmal eben diese Partition der Schlepptophersteller.
Diagnose/Reparatur und bei mir auch noch mit einem alternativen Schnellstart-MiniOS für Inet und Co.

Sollten eigentlich alle OEM Hersteller so machen. Was ich so bisher gesehen habe befindet sich dort auch meist die Wiederherstellungspartition drauf.
[Wiederherstellung][System][Start] ....

[cookie22]

Scan den Rechner doch ertsmal von einer Live CD aus, damit du weißt um was es sich handelt (Rootkit, Virus, etc.).

[Luckie]

Na ja, platt machen muss er den Rechner so wie so.

[himitsu]

Empfehlung zum Suchen:
Autoruns (Sysinternals), DE-Cleaner (Kaspersky), DE-Cleaner (Symantec) und der RootkitRevealer

Aber ob man wirklich alles findet bleibt die Frage, daher dann eventuell doch besser auf Luckie hören.


Und es kann nicht schaden ein LiveSystem zur Hand zu haben.
z.B. Knoppix und Co.
Wobei ich mir mal ein WinXP (Beschreibungen gibt's bei mehreren Computerzeitschriften, bzw. in deren Webseiten/Foren) zusammengebastelt hatte, welches von einer CD startet, mit Virenscanner und Co.
Aber aktuell (vorallem wegen NTFS und da handlicher) mag ich mein Win7 auf einem USB-Stick (statt auf CD) ganz doll.
(und weil Knoppix mich verlassen hatte, als ich es brauchte und es die USB-Tastatur+Maus, des Rechners meiner Mom, nicht erkannte)

[cookie22]

Zitat:

Zitat von Luckie (Beitrag 1129181)

Na ja, platt machen muss er den Rechner so wie so.

Ist auf jeden Fall besser.

[stahli]

Nur ein Tipp für die Zukunft:

- Userordner auf getrennte Partition verschieben
- mit Acronis o.ä. getrennte Backups erstellen

Das sollte ein solches Problem künftig deutlich entschärfen...

[Hobby-Programmierer]

Diese Erfahrung muss aber scheinbar jeder erstmal machen um daraus zu lernen :lol:
Ging auch mir nicht anders, inzwischen habe ich einen Homeserver mit automatischem Backup aller Pc und Laptops meiner ganzen Sippe.

[himitsu]

Und wenn das Haus abbrennt, is dennoch alles weg.

[Hobby-Programmierer]

Ja, ja :wink:
Dann habe ich andere Sorgen wie ein fehlendes Backup :roll:

[Luckie]

Nicht wenn auf dem Backup deine Geschäftsdaten sind. Dann gehört das Problem nämlich zu deinen anderen Problemen.

[Hobby-Programmierer]

Zitat:

Zitat von Luckie (Beitrag 1129312)

Nicht wenn auf dem Backup deine Geschäftsdaten sind. Dann gehört das Problem nämlich zu deinen anderen Problemen.

Dir ist langweilig, oder?