[elkechemnitz]

Hallo !

Ich hatte mir einen Trojaner eingefangen und deshalb versucht den Ntlldr neu zu installiern
Ziel-LW ist C:

Quelle ist F:

Was genau muss im Befehl der R-Konsole eingegeben werden ?



Ich denke es muss mit expand funktioneren aber wie ?


Irgendwie keinen Plan - Ich habe schon Ntldr auf c: gelöscht, aber beim Expandieren der Datei habe ich irgenwie versagt.
Keinen Plan was ich da zusammenschreibe - helft mir wenn ihr könnt.

[mike_kilo]

Ich hatte mir einen Trojaner eingefangen und deshalb versucht den Ntlldr neu zu installiern

mal rein theoretisch >

copy f:\i386\ntldr c:\

So einfach sollte man es sich aber nicht machen. Ich würde der Ursache für die Notwendigkeit der Neuinstallation nachgehen.Es stellt sich zudem die Frage in welchem Zusammenhang der NTLDR davon betroffen ist.
> http://www.pcwelt.de/forum/sicherhei...barbeiten.html

[Hnas2]

Zitat von elkechemnitz

Ich hatte mir einen Trojaner eingefangen und deshalb versucht den Ntlldr neu zu installiern

ntldr hat mit einem Trojaner zu 99,9% aber nichts zu tun.

[elkechemnitz]

Das kommt davon wenn man fremde Kids an den Compi lässt.

Ich will ja eigentlich nur die Daten auf D: retten - neuer Compi ist schon bestellt.
Aber ich will die Platte so nicht in ein neues System reinhängen.

Der Trojaner hat sich im Bootlader eingenistet und sich immer wieder beim Systemstart installiert. Selbst bei Wiederherstellung ging gar nix mehr.

[elkechemnitz]

Zitat von Hnas2

ntldr hat mit einem Trojaner zu 99,9% aber nichts zu tun.

Oh doch Malwarebytes hat einen Trojaner dort gefunden und nach jeder Reinigung war der wieder da - echt nervig.

Daher ntldr gelöscht, aber eben am Kopiern von F: auf C: gescheitert !

[Hnas2]

Zitat von elkechemnitz

Der Trojaner hat sich im Bootlader eingenistet und sich immer wieder beim Systemstart installiert.

Das macht aber wenig Sinn, denn ein Trojaner, oder andere Schadsoftware, benötigen ein funktionierendes Windows. Eine solche Schadsoftware nistet sich in einer der vielen Autostart-Rampen ein oder manipuliert eine Systemdatei die bei jedem Start des Betriebssystems ausgeführt wird.

Zur Datensicherung ist ein Linux-Live-System, das von CD oder Stick bootet, erheblich besser geeignet.

[mike_kilo]

@elkechemnitz
Wo ist denn nun das Log?
Und warum brauchst du noch den NTLDR auf C, wenn du nur die Daten von D retten willst? Boote eine Linux Live CD und kopiere deine pers. Daten von D auf ein Backupmedium.
> http://www.pcwelt.de/forum/sicherhei...g-knoppix.html
allerdings würde ich diese vorsichtshalber auch gleich offline scannen lassen.
> http://www.avira.com/de/support-down...-rescue-system

[elkechemnitz]

Zitat von mike_kilo

@elkechemnitz
Wo ist denn nun das Log?
Und warum brauchst du noch den NTLDR auf C, wenn du nur die Daten von D retten willst? Boote eine Linux Live CD und kopiere deine pers. Daten von D auf ein Backupmedium.
> http://www.pcwelt.de/forum/sicherhei...g-knoppix.html
allerdings würde ich diese vorsichtshalber auch gleich offline scannen lassen.
> http://www.avira.com/de/support-down...-rescue-system

Das Log ist ja auf dem defekten Pc - ich bin hier bei der Verwandschaft am Rechner und die haben nur ein Netbook ohne LW zum Brennen.

Avira hatte die Malware komischerweise nicht erkannt, aber Malwarebytes !

[Eric March]

Aber ich will die Platte so nicht in ein neues System reinhängen.

Was sich die Leute für Sorgen machen… Viren & Pfui!, Punkt 9.
Ironie der Lage ist, dass die Platte, falls von ihr gebootet werden wollen würde (upps…) nicht booten kann und der Trojaner oder sein Gefolge gar nicht in Gang kommen. Bootsektorviren? Nun gut.

Eric March


PS: ich würde es nicht anders machen als oben abgelehnt wurde, allerdings aus recht zwingenden Gründen (kein Platz + akute Schraubfaulheit :-D) käme ein Extern-Adapter zum Zuge und dann würde erst gescannt und dann gerettet.
So was wieder bootfähig zu machen ist schon übermütig.