Registry teilweise gelöscht. Hilfe bei wiederherstellung

[waldemar011]

Aben zusammen,

habe folgendes problem. Hab mir das prog. Registry Mechanic installiert um eine Registry säuberung durchzuführen

Jetzt kann ich z.b über Arbeitsplatz> Festplatte C: nicht zugreiffen. Fehlermeldung= >Recycler\S-8-6-59.....<
genau so wenn ich auf ´Festplatte D: zugreiffen will.

Wie kann ich ich jetzt meine Registry wiederherstellen?
Über Systemwiederherstellung funktioniert das nicht. Wähle datum aus klicke auf weiter und es passiert nichts. Denke hat auch was mit der defekten registry zu tun.

Hab mich im internet etwas eingelesen, komm aber nicht weiter.
Ich hab windows XP pro. 32bit mit den neusten service pack.

Bitte um eure hilfe

 

[werkam]

Du musst ein Datum wählen, an dem ein Punkt erstellt wurde.

 

[Picko]

CD rein und Reparatur durchführen und dann Finger weg von so nem Dreck!

 

[kidikarus]

Naja, in der Regel ist das aber auch nicht die Universallösung weil evtl. installierte Programme danach nicht mehr funktionieren o.ä.

 

[waldemar011]

wenn ich die systemwiederherstellung wähle, un das datum auswähle startet der pc neu un dann kommt die meldung: Wiederherstellung unvollständig.

was kann ich jetzt da machen

 

[Nose]

Jetzt kann ich z.b über Arbeitsplatz> Festplatte C: nicht zugreiffen. Fehlermeldung= >Recycler\S-8-6-59.....<
genau so wenn ich auf ´Festplatte D: zugreiffen will.

die fehlermeldung, die poste mal in ausführlicher form. du hast da nämlich was abgekürzt. da steht am ende der fehlermeldung "Recycler\S-8-659....." nämlich eine zahlenkolonne und dann .com


wenn dem tatsächlich so ist, fehlts nicht an der registry, sondern du hast dir quasi n (harmlosen!) virus eingefangen. aber jetzt sag erstmal ob ich mit meiner vermutung recht hab.

 

[spyder_1]

hat dich das prog ned gefragt, ob du nen back up von der registry machen willst?
macht eig. jedes programm, oder hast du vielleicht mal nen back up mit wise registry cleaner oder dem ccleaner gemacht?

 

[Picko]

Naja, in der Regel ist das aber auch nicht die Universallösung weil evtl. installierte Programme danach nicht mehr funktionieren o.ä.

Das ist so nicht richtig!

Bei einer Reparatur bleiben alle installierten Programme in Fuktion!

 

[waldemar011]

Also der Fehlercode ist wie folgt:
Recycler\S-8-6-59-100006306-100028302-100029868-8654.com

Das prog. hat einen backup gemacht die hab ich auch wieder rückgängig gemacht. Funktioniert trozdem nicht.

ich benutzte mit ccleaner und sicherungen mach ich mit dem nicht, da noch nie schief gelaufen ist.

Nach dem Registry Mechanic kommt jetzt die Fehlermeldung

 

[Nose]

Also der Fehlercode ist wie folgt:
Recycler\S-8-6-59-100006306-100028302-100029868-8654.com

also. das problem liegt, was das angeht, nicht in der registry begründet, sondern du hast dir einen virus eingefangen. wenn ich jetzt spekulieren würde, dann kämen dabei irgendwelche sätze die sich um "manipulierte" software drehen und so raus. aber egal, das ist ja nicht das thema hier.

poste mal das ergebnis von ipconfig /all (start->ausführen-> "cmd" eingeben (ohne ")->dann "ipconfig /all" eingeben. rechtsklick, markieren auswählen, dann mit dem mauscursor markieren, strg+c, und dann hier einfügen.

jede wette dass du einen "etwas seltsamen" dns-server eintrag hast. eine ip mit 85 am anfang steht da drin.

aber nun zum "urpsprünglichen" thema:

das "problem" das du geschildert hast, lässt sich aber super einfach lösen:
drücke "windowstaste+e". ein explorer erscheint.
dann extras -> ordneroptionen -> den reiter "Ansicht" auswählen.
dann in der liste den eintrag "Geschützte systemdateien ausblenden" ABKLICKEN!
anschließend noch etwas runterscrollen und den punkt bei "Alle Dateien und Ordner anzeigen" reinklicken. auf ok klicken.

so, nun gehst du im explorer INDEM DU LINKS(!!!) auf die verschiedenen laufwerke klickst, auf laufwerk c:
dort findest du (in laufwerk, nicht in einem unterordner!) eine datei namens "autorun.inf". die löschst du ganz einfach. die findet sich in jeder partition, also lösch die auch von jeder partition.


bis hierher hast du zumindest den fehler den du oben beschrieben hast behoben. alles weitere folgt dann morgen, mein bett ruft.

ps.:du ahnst es schon: beide probleme hängen zusammen!

 

[werkam]

@Picko
Wenn eine Reparaturinstallation durchgeführt wird und die Registry bereits abgeschossen worden ist, wird auch eine Reparatur nichts bringen.

@waldemar011
Starte doch mal den Rechner im abgesicherten Modus als Administrator und repariere die Fehler, die Reg vom Admin ist ja wohl nicht zerschossen, dort kannst Du evtl Einträge kopieren oder manuell wiederherstellen, auch die Trojaner löschen, wie es bereits @Nose beschrieben hat.

 

[waldemar011]

@ Nose

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\Waldemar>ipconfig/all

Windows-IP-Konfiguration

Hostname. . . . . . . . . . . . . : woody
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein

Ethernetadapter LAN-Verbindung 6:

Medienstatus. . . . . . . . . . . : Es besteht keine Verbindung
Beschreibung. . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit E
thernet NIC
Physikalische Adresse . . . . . . : 00-1D-92-34-AC-F6

Ethernetadapter Drahtlose Netzwerkverbindung 2:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : AVM FRITZ!WLAN USB Stick v1.1
Physikalische Adresse . . . . . . : 00-04-0E-FB-81-D0
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 192.168.178.25
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.178.1
DHCP-Server . . . . . . . . . . . : 192.168.178.1
DNS-Server. . . . . . . . . . . . : 192.168.178.1
Lease erhalten. . . . . . . . . . : Montag, 16. März 2009 14:09:10
Lease läuft ab. . . . . . . . . . : Donnerstag, 26. März 2009 14:09:10



Ich hab jetzt die autorun.inf auf beiden festplatten gelöscht. Ich muss sagen das jetzt ich auf die Festplatten C, D zugreiffen kann.

 

[Nose]

ok, so wie es aussieht läuft alles normal. erstaunt mich, weil ich dieser tage genau das selbe problem hatte, nur eben etwas erweitert. gibts jetzt momentan noch irgendwelche probleme die dich behindern?

ansonsten mal (sicherheitshalber) einen kompletten virenscan drüber laufen lassen und fertig ist der fall.

 

[waldemar011]

@ Nose,
momentan läuft bei mir alles einwandfrei. Ich könnte mal Systemwiederherstellung ausprobieren. Das hab ja bei mir immer nach dem Neustart abegbrochen ( Wiederherstellung unvollständig)

Ansonsten läuft soweit alles.

Hab einen Virenscan durchgeführt. das ergebniss: 16 Funde.

Beginne mit der Suche in 'C:\' <System>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Waldemar\Lokale Einstellungen\Temp\tmp11.tmp
[FUND] Ist das Trojanische Pferd TR/Patched.DY.1
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Waldemar\Lokale Einstellungen\Temp\tmp12.tmp
[FUND] Ist das Trojanische Pferd TR/Patched.DY.1
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Waldemar\Lokale Einstellungen\Temp\tmp19.tmp
[FUND] Ist das Trojanische Pferd TR/Patched.DY.1
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Waldemar\Lokale Einstellungen\Temp\tmpE.tmp
[FUND] Ist das Trojanische Pferd TR/Patched.DY.1
[HINWEIS] Die Datei wurde gelöscht.
C:\RECYCLER\S-4-3-96-100021203-100019683-100014652-4346.com
[FUND] Ist das Trojanische Pferd TR/TDss.sau
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5E3F5A27-F6BB-4848-956A-76E5E792BFAB}\RP419\A0106517.dll
[FUND] Ist das Trojanische Pferd TR/PCK.Tdss.F.1696
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5E3F5A27-F6BB-4848-956A-76E5E792BFAB}\RP419\A0106562.com
[FUND] Ist das Trojanische Pferd TR/TDss.sau
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\SoftwareDistribution\Download\efd3c56560c2d0df194c12f27d96d436\BIT2.tmp
[0] Archivtyp: CAB (Microsoft)
--> lvcodec2.dll
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\Temp\144234.tmp
[FUND] Ist das Trojanische Pferd TR/TDss.sau
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\Temp\3244734.tmp
[FUND] Ist das Trojanische Pferd TR/TDss.sau
[HINWEIS] Die Datei wurde gelöscht.
Beginne mit der Suche in 'D:\' <Daten>

[FUND] Ist das Trojanische Pferd TR/Virtl.14236
[HINWEIS] Die Datei wurde gelöscht.
D:\RECYCLER\S-0-9-50-100028358-100026379-100013102-6031.com
[FUND] Ist das Trojanische Pferd TR/TDss.sau
[HINWEIS] Die Datei wurde gelöscht.
D:\RECYCLER\S-4-3-96-100021203-100019683-100014652-4346.com
[FUND] Ist das Trojanische Pferd TR/TDss.sau
[HINWEIS] Die Datei wurde gelöscht.
D:\RECYCLER\S-9-7-20-100021324-100010918-100024074-3910.com
[FUND] Ist das Trojanische Pferd TR/TDss.sau
[HINWEIS] Die Datei wurde gelöscht.
D:\RECYCLER\S-1-5-21-1229272821-329068152-725345543-1004\Dd29\update.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Small.cjq.1
[HINWEIS] Die Datei wurde gelöscht.

 

[Nose]

sieht gut aus. dürfte jetzt (sofern dein virenscanner nix übersehen hat) alles sauber sein. und jetzt hör auf mit komischen tools an der registry rumzupfuschen, das bringt eh überhaupt nix.
freu dich wenn er läuft, und gut ist.

 

[waldemar011]

Sollt man die registry net mal bereinigen? Wollt mal mein system einfach mal vom müll befreien und damit system beschleunigen.

 

[Picko]

Ja, sollte man schon, aber dann mit einem Programm, dem man vertrauen kann.
Lade dir doch mal Tune-up 2009 trial runter und teste das mal durch, kannst ja danach entscheiden, ob du es kaufst oder nicht!
Weiterhin empfehle ich Revo Uninstall, das kostet nix, damit kann man beim deinstallieren von Programmen die Einträge dieser aus der Registrierung löschen und somit entsteht da erst gar kein Müll!

 

[waldemar011]

Ich benutze hauptsächlich RevoUninstaller und CCleaner. Das müsste doch ausreichen?

 

[Picko]

Revo ist schon mal gut, aber stelle mir die Frage, wie du mit CC cleaner eine Registrierung defragmentierst?

 

[werkam]

Ladet Euch doch ERUNT runter, damit kann man auch die Registry sichern und evtl bei einer Beschädigung zurückspielen, auch von DOS/CD/FLOPPY, darin enthalten ist auch NTREGOPT, damit optimiert und defragmentiert man die Registry, kostenlos und gut. Läuft auch unter Vista und X64 Systemen von Windows.
http://www.larshederer.homepage.t-online.de/erunt/faq-ger.htm
http://www.larshederer.homepage.t-online.de/erunt/