[Twosam]

Hallo Gullianer,
ich habe ein Problem beim Hochfahren. Es ist so:
Mein Packard Bell ist auf einmal einfach abgeschmiert und hat dann begonnen die Systemstartreperatur auszuführen, ohne jedoch das Problem zu diagnostizieren. Sobald ich meinen Lapi hochfahr, beginnt er wieder die Systemstartreperatur auszuführen, immernoch ohne einen Fehler zu finden. Auch kann ich nicht mal in den abgesicherten Modus rein, denn er beginnt natürlich wieder mit Systemstartreperatur. Mittlerweile hab ich die schon 9 mal ausführen lassen, jedoch ohne Erfolg. Es erscheint immer nur das Fenster:

Die Starthilfe kann diesen Computer nicht automatisch reparieren.

Problemsignatur:
Problemerignisname: StartupRepairOffline
Problemsignatur 01: ***************
Problemsignatur 02: ***************
Problemsignatur 03: unknow
Problemsignatur 04: 21200726
Problemsignatur 05: AutoFailover
Problemsignatur 06: 12
Problemsignatur 07: NoBootCause
Betriebsystemversion:*************
Gebietsschema-ID: ****

Aus Privatsgründen hab ich Betriebsystemversion und Gebietsschema-ID mit Sternchen verborgen.

In einem Forum hab ich gelesen, dass es sich um einen Virus handeln könnte. Also AviraRescueCD runtegeladen und auf CD gebrannt, aber bekomms nicht hin von der CD booten zu lassen.

Hoffe ihr kennt ein Lösung des Problems (oder zumindest das Problem)!!

[Undertaker2011]

Um Deine Privatsphäre zu schützen hättest Du auch die Problemsignatur 01 und 02 verbergen müssen!

Zum Problem: Drücke während des Starts mehrmals die F8-Taste, dann sollte die Computerreparaturoption starten, bevor die Systemstartreparatur anspringt!
Danach klick auf Eingabeaufforderung.
Gib jetzt nacheinander diese drei Befehle ein und bestätige immer mit Enter

X:\Sources>bootrec /fixmbr
X:\Sources>bootrec /fixboot
X:\Sources>bootrec /RebuildBcd

Wobei X:\Sources> automatisch eingetragen wird!

Somit wird der Bootmanager neu geschrieben! Ich hoffe, daß das in Deinem Falle reicht!

Wenn es reicht, und Dein System normal bootet, dann installiere das Service Pack 1!

[Twosam]

Lol ok ist meine Privatsphäre eben nicht geschützt Ansonsten danke für die schnelle Antwort.

Habs gemacht wie beschrieben (naja eigentlich hab ich zuerst fixboot und dann fixmbr eingegeben, aber das hab ich dann erneut in der richtigen Reihenfolge gemacht). Das Einzige was sich geändert hat ist, dass bei Problemsignatur 6 jetzt 14 steht, ansonsten die alte Leier.

Meinst du es könnte an einem Virus liegen oder vielleicht ist er überhitzt und daher die Hardware beschädigt?

[Undertaker2011]

Meinst du es könnte an einem Virus liegen oder vielleicht ist er überhitzt und daher die Hardware beschädigt?

Wenn es ein schnöder Virus wäre, dann wäre das ja kein Problem! Ein Hardwareschaden schon eher!

Wie hast Du die Avira-CD gebrannt? Mit einem Brennprogramm, die ISO entpackt? Mit dem Windows-Brenntool gibt es mit Bootmedien Probleme!

Beim starten mit der Avira-CD, kannst/hast Du das Bootmenü aktiviert, oder bist Du über das Bios gegangen und hast die Bootreihenfolge geändert und mit F10 das ganze gespeichert?

[Twosam]

Die Iso hab ich nicht entpackt, sondern einfach ne leere CD rein, dann in den Ordner der CD und brennen gedrückt. Von automatisch ist nichts passiert, hab F2 gedrückt und bin dann glaub ich im Boot Menü gewesen (sah alles sehr oldscchool aus). Hatte aber keine Ahnung was ich dann machen sollte und bin wieder raus bevor ich nur alles verschlimmer.

[Undertaker2011]

Die Iso hab ich nicht entpackt, sondern einfach ne leere CD rein, dann in den Ordner der CD und brennen gedrückt.

So kann der Rechner nicht von der gebrannten CD booten! Leider!
Benutze das Tool [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]! Beim ersten Start hast Du die Möglichkeit ISO Image brennen auszuwählen, damit wird die AVIRA-CD regelkonform (mit allen Bootinformationen) gebrannt!

Dann starte den Rechner mit eingelegter CD und drücke wieder die F2-Taste!

Wenn es das Bootmenü ist, dann solltest Du Dein CD/DVD-Laufwerk aussuchen können und bestätigst das mit Enter! Dann startet der Laptop von CD!

Wenn es aber das BIOS ist, dann gehe mit den Pfeiltasten auf den Menüeintrag Boot! Dort solltest Du die Auswahl haben First Boot oder 1st Boot oder so ähnlich klingend! Klicke dort mit Enter drauf und wähle Dein DVD-Laufwerk aus, bestätige mit Enter!

Speichere die Einstellungen mit F10, antworte mit Ja/Yes und dann Enter!
Der Rechner sollte nun neu von CD starten!

PS: Im Bios wird alles mit den Pfeiltasten und der Entertaste gemacht!

[Twosam]

An einem Virus lag es schonmal nicht

Hat sonst noch jemand ne Idee was man machen könnte?

Notfalls versuch ich ihn halt neu aufzusetzen. Gehen dann meine ganzen Datein verloren?

Thx Twosam

[Undertaker2011]

Das Neuinstallieren wird das beste sein!
Wenn Deine privaten Daten auf einer zweiten Partition oder externen Festplatte liegen, kann denen nichts passieren! Sollten Sie aber auf C liegen, dann mußt Du sie zuerst sichern!

[marco564]

Hey,
wie wärs mal mit CHKDSK (Check-Disk)?

Wenn du hochfährst geh in die Eingabeaufforderung dort steht X:\Sources> gib C:\ ein.
Danach gibst du chkdsk /f ein und lässt das durchlaufen. (vergess die leerstelle zwischen chkdsk und /f nicht)

Das hilft in den meisten fällen..

MFG Marco

[Undertaker2011]

Er kann nicht hochfahren! Aber gute Idee!
Den Befehl kann er versuchen, wenn er mit den Computerreparaturoptionen (siehe oben), die Eingabeaufforderung startet!

[marco564]

Zitat von Undertaker2011

Er kann nicht hochfahren! Aber gute Idee!
Den Befehl kann er versuchen, wenn er mit den Computerreparaturoptionen (siehe oben), die Eingabeaufforderung startet!

Ich meinte auch in den Computerreparaturoptionen vergessen hinzuschreiben...

[Undertaker2011]

Gut, daß andere User Ideen liefern! Manchmal fallen mir die einfachsten/normalsten Dinge nicht gleich ein!

[chriss0911]

habe einen Backdoor virus drauf und weiss nicht wie ich ihn los werde ,

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:10:58, on 01.09.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16839)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Windows\soundman.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Motorola\MotoHelper\MotoHelperAgent.exe
C:\Windows\system32\svchost.exe
C:\firefox\firefox.exe
C:\Users\Christian\bm.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Common Files\Java\Java Update\jucheck.exe
C:\firefox\plugin-container.exe
C:\Users\Christian\Desktop\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [mumservice] C:\Program Files\Motorola\Software Update\mumservice.exe
O4 - HKCU\..\Run: [MSConfig] C:\Users\Christian\cvq.exe \u
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEH elpers\freeyoutubetomp3converter.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: DeviceMonitorService - Nero AG - C:\Program Files\Motorola Media Link\Lite\NServiceEntry.exe
O23 - Service: MotoHelper Service (MotoHelper) - Unknown owner - C:\Program Files\Motorola\MotoHelper\MotoHelperService.exe

--
End of file - 5085 bytes

[Undertaker2011]

@chriss0911
Das einzige was mir unbekannt ist, ist diese Datei (C:\Users\Christian\bm.exe)! Alle anderen sind in Ordnung!
Wie macht sich der Backdoor-Schädling bemerkbar?

[chriss0911]

so richtig bemekbar macht er sich sofern das windows essentials in erkennt , diesen auch angeblich entfernt aber nach jedem neuen hochfachen wieder da ist .

Dieser nennt sich so wenn es was hilft: Backdoor: Win32/Tofsee.F

[Undertaker2011]

Dann lade Dir mal die [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] runter, brenne sie auf einen Rohling und starte den Rechner damit (Bootmenü aktivieren oder im BIOS die Bootreihenfolge ändern)! Damit wird der Rechner Offline gescannt und der Schadcode hoffentlich entfernt! Wenn er nicht entfernt werden kann, mußt Du das System neu installieren!

[chriss0911]

Danke , werde ich mal ausprobieren.