#1 11. März 2012 squashfs moin, habe auf meinem pc einen quasi 2. emulierten pc via sich selbst vor dem windows bootenden linux, das scheint wohl im bios oder irgendeinem speichercontroller fest zu sitzen. master reset und bios flash haben nichts gebracht. ist irgendwas von wegen squash fs loop devices auch mehrere versteckte und mich komplett zu überwachen. wie mich bekomm ich das wieder weg ?! Langsam hab ich echt den Kaffee auf. Mainboard ist ein Gigabyte P35 DS3L rev.2.0 BW ist ehrensache + Multi-Zitat Zitieren
#2 11. März 2012 AW: squashfs BITTE WAS? Ich habe den Text jetzt 3. mal durchgelesen und verstehe immernoch nicht was dein Problem ist. Dein PC emuliert einen anderen PC mit Linux? (VM?) und das via Bios oder einem Controller ? Dieses Sytem verwendet squash fs und soll dich überwachen? Ein paar mehr Details oder Bilden wären nicht schlecht, denn ich habe keine Ahnung was du von uns willst. + Multi-Zitat Zitieren
#3 11. März 2012 AW: squashfs also folgendes: mein pc hat kein floppy laufwerk im bios ist aber eins eingetragen und im system wird zuerst von removeable laufwerken (floppy) gebootet was ein linux programm enthält das mittels virtueller ? realen ? eingebundenen festplatten einen loop erzeugt. meine komplette hardwarestruktur ist einmal dupliziert worden und arbeitet als virtueller pc auf der hardware mit, sämtliche festplatteninhalte von mir wurden geklaut und gelöscht, benutzerrechte verändert usw. im mom ist nur noch arbeiten mit live betriebssystemeń möglich. hier mal ein paar links bezüglich der aufklärung und evtl. zur besseren verständlichkeit. SquashFS – Wikipedia PXE Booting Utilities With FreeBSD Das Rootserver-Experiment » Tips und Tricks + Multi-Zitat Zitieren
#4 11. März 2012 AW: squashfs Deine Links machen überhaupt keinen Sinn. Ich weiß was SquashFS ist und auch was PXE ist. Aber was hat das Tips und Tricks Archiv von blog.rootserverexperiment.de damit zu tun? Wird jetzt von Floppy gebootet oder via PXE? Hängt intern irgendwas am Floppy Contoller? Wieso stellst du die Bootreihenfolge nicht auf first Boot HDD oder CD/DVD? Wieso deaktiviertst du das Floppy Lauferk im Bios nicht? Bei mir ist übrigens auch eins drin obwohl keines angeschlossen ist (soweit ich weiß, lässt sich ein FDD nicht so einfach dedektiren wie ein nomales IDE Device, deshalb muss diese Einstellung von Hand vorgenommen werden). + Multi-Zitat Zitieren
#5 11. März 2012 AW: squashfs weil ich nicht wusste wie ich es am besten erklären sollte deswegen die links. ich hab schon alle möglichen bios einstellungen durch, mit/ohne floppy, live betriebssystem über cd laufwerk, festplatten abgeklemmt, usw. usf. ich weiss ehrlich gesagt nicht ob zuerst von pxe oder floppy gebootet wird fakt ist das vor dem windows oder welchem anderen betriebssystem auch immer eine linux distribution gestartet wird ich vermute mal damn small linux weil das so klein ist das es aus dem arbeitsspeicher geladen werden kann. der pc startet übrigens nicht mehr wenn ich parallel ports und virtualization einstellungen im bios deaktiviere. ich hab ehrlich gesagt keine ahnung was das ist aber da hat sich einer von meinen vermeintlichen freunden mächtig arbeit gemacht und das hinzu kriegen. + Multi-Zitat Zitieren
#6 11. März 2012 AW: squashfs Also erstmal ist der Arbeitsspeicher ein flütiger Speicher. Darauf lassen sich keine Daten Speichern ohne konstant mit Strom versorgt zu werden (oder die RAM Riegen einzufrieren). Wenn via PXE gebootet wird, sollte es reichen das Netzwerkkabel zu entfernen (zudem müsste dann irgendwo ein PXE Server im Netzwerk stehen). Was passiert wenn du wirklich alles ablemmst (interten und extern) und nurnon ein RAM Rigel, Graka, Monitor, Maus, Tastatur angeschlossen ist? Wie gesagt Bilder oder noch besser ein Video vom Bootvorgang wäre nicht schlecht. PS: Was hast du bitte für Freunde? + Multi-Zitat Zitieren
#7 11. März 2012 AW: squashfs klingt alles ziemlich abenteuerlich und sinnfrei, aber ich versuch jetzt mal ne theorie aufzustellen. du hast dir irgend nen trojaner eingefangen, der sich vor dein windows system schaltet und dieses windows quasi als "virtuelle maschine" gefangen im eigenen pc (lol) ausführt. da kann natürlich das host-system, was ja der trojaner ist im speicher von win (was ja jetzt nur noch gast is) schalten und walten, wie es will. die bios einstellungen haben damit normalerweise nichts zu tun, wenn dann sitzt das ding im bootsektor der festplatte. falls das geht: stell mal im bios bei 1st boot device cdrom ein, schmeiß ne windows cd ein und reparier den bootloader. vielleicht bringts was. + Multi-Zitat Zitieren
#8 11. März 2012 AW: squashfs das weiss ich das der arbeitsspeicher nur ein temp. speicher ist und nach strom aus alle daten gelöscht werden. aber da mein mainboard 2 bios installationen zulässt für doppelten schutz könnte ich mir eine 2. installation per linux dos vorstellen über die dann irgendwie virtuelle laufwerke gespeichert/ausgeführt werden. festplatten wurden schon mehrmals formatiert und der mbr genullt, bringt nichts nach einer windows/linux installation alles wieder verpfuscht. das problem besteht zur zeit auf 4 geräten (3x desktop/1x laptop) und ich beiss mir die zähne dran aus. trojaner suchen hat mit kaspersky rescue disk und anti bot cd keinen erfolg gebracht. ich versuche mal ein video vom bootvorgang zu erstellen aber ich glaube nicht das es klappt, es funktioniert kein einziges speichermedium mehr bei mir weder interne/externe festplatten usb sticks/sd karten... + Multi-Zitat Zitieren