E
Estarina
Forum Freak
Hallo,
heute ließ sich mein Rechner leider nicht mehr starten (gestern normal heruntergefahren) - es erschien die Meldung:
NTLDR fehlt
habe an der Uni im Internet recherchiert und danach folgendes probiert:
(Info vorab: Bootreihenfolge im BIOS ist richtig, es liegt keine CD im "Schacht", darüber hinaus keine Diskette im Laufwerk die den Bootvorgang stören könnte)
Starten der Windows XP-CD
Wiederherstellungskonsole
--> hierbei fiel mir auf, dass plötzlich Laufwerk D: als Laufwerk mit Betriebssystem angezeigt wurde und nicht wie sonst C:
--> bei Anzeige des Verzeichnisbaumes war C: = D: und umgekehrt D: = C:
FIXMBR C:
FIXBOOT C:
copy e:\i386\ntldr c:\
copy e:\i386\ntdetect.com c:\
exit
danach neu gestartet - es erschien: Boot.ini fehlerhaft
trotzdem fuhr der Computer hoch.
Ich schaute unter msconfig --> dann bei boot.ini:
[boot loader]
timeout = 30
default = multi(0)disk(0)rdisk(0)partition(1)Windows
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)Windows = "Microsoft Windows XP Professional"/noexecute=option/fastdetect
!!!!! Frage: noexecute=option --> ist dies richtig????
Habe bei der Internet-Recherche gelesen, dass die Fehlermeldung NTDLR fehlt durchaus im Zusammenhang mit einem Trojaner stehen kann.
Hierzu muss ich folgendes sagen:
Am Montag (24.04.2006) hatte ich Probleme mit dem Back-Up Programm Norton Ghost (von Symantec). Dies erforderte nach Rücksprache mit dem Support eine Deinstallation, u.a. eine Installation von CleanUp, um wirklich eine vollständige
Säuberung zu erreichen und danach eine Neuinstallation der Software.
Dies lief alles problemlos.
Ca. 4 Stunden später erschien plötzlich eine Meldung von G-DATA
AntivirenKit, dass ein Trojaner gefunden wurde - dieser wurde
in Dateien gefunden, mit denen ich an diesem Tag nicht gearbeitet hatte.
Bei der Warnmeldung handelt es sich um folgenden Trojaner:
Trojan-Dropper.MSWord.Lafool.h
Außerdem für mich nicht nachvollziehbar, weshalb auch meine externe Festplatte befallen wurde.
!!!!! Wie kann ich dies verhindern?
!!!!! Ist es möglich, dass Trojan-Dropper.MSWord.Lafool.h die Boot.ini "zerschossen" hat?
Momentan startet der Rechner zwar, allerdings immer mit der Anzeige, dass die Boot.ini fehlerhaft ist.
Habe im Editor versucht, noexecute=option zu löschen - aber selbst danach erscheint die Fehlermeldung.
BITTE HELFT MIR!!!!
Mit besten Grüßen
Estarina
P.S. Selbst wenn ich ein Image zurückspiele, tritt der Fehler auf
heute ließ sich mein Rechner leider nicht mehr starten (gestern normal heruntergefahren) - es erschien die Meldung:
NTLDR fehlt
habe an der Uni im Internet recherchiert und danach folgendes probiert:
(Info vorab: Bootreihenfolge im BIOS ist richtig, es liegt keine CD im "Schacht", darüber hinaus keine Diskette im Laufwerk die den Bootvorgang stören könnte)
Starten der Windows XP-CD
Wiederherstellungskonsole
--> hierbei fiel mir auf, dass plötzlich Laufwerk D: als Laufwerk mit Betriebssystem angezeigt wurde und nicht wie sonst C:
--> bei Anzeige des Verzeichnisbaumes war C: = D: und umgekehrt D: = C:
FIXMBR C:
FIXBOOT C:
copy e:\i386\ntldr c:\
copy e:\i386\ntdetect.com c:\
exit
danach neu gestartet - es erschien: Boot.ini fehlerhaft
trotzdem fuhr der Computer hoch.
Ich schaute unter msconfig --> dann bei boot.ini:
[boot loader]
timeout = 30
default = multi(0)disk(0)rdisk(0)partition(1)Windows
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)Windows = "Microsoft Windows XP Professional"/noexecute=option/fastdetect
!!!!! Frage: noexecute=option --> ist dies richtig????
Habe bei der Internet-Recherche gelesen, dass die Fehlermeldung NTDLR fehlt durchaus im Zusammenhang mit einem Trojaner stehen kann.
Hierzu muss ich folgendes sagen:
Am Montag (24.04.2006) hatte ich Probleme mit dem Back-Up Programm Norton Ghost (von Symantec). Dies erforderte nach Rücksprache mit dem Support eine Deinstallation, u.a. eine Installation von CleanUp, um wirklich eine vollständige
Säuberung zu erreichen und danach eine Neuinstallation der Software.
Dies lief alles problemlos.
Ca. 4 Stunden später erschien plötzlich eine Meldung von G-DATA
AntivirenKit, dass ein Trojaner gefunden wurde - dieser wurde
in Dateien gefunden, mit denen ich an diesem Tag nicht gearbeitet hatte.
Bei der Warnmeldung handelt es sich um folgenden Trojaner:
Trojan-Dropper.MSWord.Lafool.h
Außerdem für mich nicht nachvollziehbar, weshalb auch meine externe Festplatte befallen wurde.
!!!!! Wie kann ich dies verhindern?
!!!!! Ist es möglich, dass Trojan-Dropper.MSWord.Lafool.h die Boot.ini "zerschossen" hat?
Momentan startet der Rechner zwar, allerdings immer mit der Anzeige, dass die Boot.ini fehlerhaft ist.
Habe im Editor versucht, noexecute=option zu löschen - aber selbst danach erscheint die Fehlermeldung.
BITTE HELFT MIR!!!!
Mit besten Grüßen
Estarina
P.S. Selbst wenn ich ein Image zurückspiele, tritt der Fehler auf