Windows Bootloader von Malware zerstört - Kann man sowas retten - Ransomwre?

Es gibt Malware Arten beispielsweise NotPerya, welche sich als Festplattenreparationsassistenten von Windows ausgeben und die Festplatte scheinbar überprüfen. In Wirklichkeit wird aber damit der Bootloader von Windows überschrieben.

Hilfe, ich habe vermutlich ein ähnliches Problem! und zwar hat Defender eine Virenmeldung angezeigt. Plötzlich öffnete sich ein Konsolenfenster. Ich wurde dann von Windows aufgefordert, den Festplattenreparaturassistenten mit einem Neustart auszuführen. Ich hatte Angst und habe es weggeglickt. Darauf hin kam dann ein Bluescreen. [1] Nach dem Neustart führte Windows die angebliche reparatur aus. [2]

Allerdings startet der PC nur noch Fehlerhaft und führt diese Reparatur durch. Er führt es abwechselnd bei Laufwerk C und D durch.

Später zeigt es an, dass die Reparatur abgeschlossen wurde. Allerdings startet Windows dann Neu und hat einen Bootfehler. Im anschluss startet Windows wieder neu und Fängt wieder von Vorne an.

Im abgesicherten Modus Bootet es auch nicht mehr!

[1]



[2]

:)

 

Tipp fuer Windows 7: Zerstoerten Bootloader von Windows 7 reparieren - TecChannel Workshop
Dann sind vermutlich mehr Dateien zerstört.
Evt. hilft auch sfc/scannow wenn man das von der DVD über die Eingabeaufforderung starten kann(CMD)

 

Zhopa06 schrieb: Ich glaube man muss nicht Mal Windows 10 neu installieren. Man muss die Festplatte nur kopieren Zum Vergrößern anklicken....

Beim Wechsel von HDD auf SSD ist es ratsam, Windoof neu zu installieren. Aber jedem das seine *Zwinker Ich hatte letztens mein Windows von ner SSD auf eine nvme geklont, ging super. Vor 4 Jahren wollte ich auch von HDD auf SSD klonen und hab dabei 2mal meinen Bootloader zerschossen, das war ne Schweinearbeit. Im Endeffekt hatte ich es retten können. Nicht desto trotz hab ich anschließend nochmal sauber installiert.

 

Du kannst deine 2,5“ SSD nicht formatieren, niemand kann das. Man kann nur Partitionen die auf dem Datenträger sind formatieren.
Windows legt bei einer normalen Installation entweder zwei Partitionen an oder nutzt vorhandene, eine versteckte und eine für Windows.
Die versteckte Partition enthält den Bootloader von Windows, Bootloader vereinfacht = das Programm das Windows startet.
Dein Formatieren der „2,5“ SSD“ betrifft nur die Windows-Partition, nicht aber die Partition mit dem Bootloader. Der befindet sich weiterhin auf der SSD.
Beim Rechnerstart ist genau dieser Bootloader jener, den das BIOS anspricht und startet. Dieser möchte nun gern dein „formatiertes Windows“ starten. Logisch, dass der nichts mehr findet.
Du schaffst es, den neuen Bootloader im BIOS anzusprechen und dessen Windows zu starten. Das ist doch schon mal was!
Jetzt geh auch den nächsten Schritt und stell diesen Bootloader im BIOS für den Rechnerstart ein. Ich kenn‚ dein BIOS nicht und würde deshalb vermuten, in der Rubrik „BIOS Features“ unter „Boot Option“ geht das.
Vermutlich gibt‘s da zwei. Es wird also der andere sein.

 

Kann es sein, dass du bei der Windows-Installation die 830 angesteckt hattest und der Bootloader nun auf dieser liegt?

 

Ist denn die SSD (auf der Dein Windows und hoffentlich auch Dein Bootloader liegen (was nicht zwangsläufig das gleiche ist)) noch im Bios zu sehen?