Hintergrund
Ich arbeite daran, einen Windows 7-PC zu desinfizieren, auf dem der Benutzer einen ZIP-E-Mail-Anhang geöffnet hat.
Alle Symptome stimmen genau mit dieser Beschreibung der Scareware "Data Recovery" überein , einschließlich der folgenden Meldungen:
- Windows hat ein Festplattenproblem festgestellt Ein möglicher Festplattenfehler kann zum Verlust von Dateien, Anwendungen und Dokumenten führen, die auf der Festplatte gespeichert sind. Bitte versuchen Sie nicht, diesen Computer zu verwenden, bis die Festplatte repariert oder ersetzt wurde.
- Kritischer Fehler Die RAM-Speicherzuverlässigkeit ist extrem niedrig. Dieses Problem kann zu einem Systemfehler führen
Einzelheiten zu den Maschinenspezifikationen finden Sie am Ende dieses Beitrags.
Anfangsziel
Ich möchte den Computer zuerst im abgesicherten Modus starten, damit ich verschiedene Tools wie TDSSKiller ausführen kann .
Versuch, im abgesicherten Modus zu starten
Beim Start des Computers stehen folgende Optionen zur Verfügung:
- Del BIOS-Setup
- Tab BIOS-POST-Meldung anzeigen
- F8 Startmenü
- Alt+ F2Ez Flash 2
Ich hatte gehofft / erwartet, dass ich durch Drücken von F8in den Bildschirm Erweiterte Startoptionen gelangen würde, um den abgesicherten Modus zu wählen.
Wenn Sie jedoch beim Start die Taste F8 drücken, wird nur Folgendes angezeigt:
Bitte wählen Sie das Startgerät aus:
- CD-ROM: P0-TSSTcorp CDDCDW SH-S22
- RAID: Intel DATA
RAID: INTEL SSDSA2M160G2GC
up-arrowund down-arrow, um die Menüauswahl zu verschieben
- ENTER, um das Startgerät auszuwählen
- ESC zum Booten mit Standardeinstellungen
Meine Frage : Gibt es etwas an meiner Maschinenkonfiguration (siehe unten), das verhindert, dass das Menü Erweiterte Startoptionen angezeigt wird?
Maschinenkonfiguration
- C: Laufwerk ist SSD - Intel SSDSA2M160G2GC
- Andere Partitionen bestehen aus einem RAID 1-Paar
- Hauptplatine: ASUS P6X58D-E
- Betriebssystem: Microsoft Windows 7 Ultimate 64-Bit