staging.inyokaproject.org

Hallo Experten, ich habe, nachdem ich zum wiederholten Male ein Virenverseuchtes Notbook mit Windows 10 von einer Bekannten wieder zum laufen bekommen habe, kurzerhand zusätzlich Ubuntu 22.04 LTS hinzuinstalliert. Allerdings ist mir dabei ein Fehler unterlaufen. Der Rechner hat ein uefi Bios und es war für mich schon kompliziert genug, den vom DVD-Laufwerk zum booten zu kriegen. Nachdem ich das geschafft hatte, kam die ominöse Abfrage nach einem Securebootpasswort. Da habe ich dummerweise eines eingegeben. Die Ubunt-Installation ist problemlos durchgelaufen, nur ich bekomme keinen erneuten Boot von dem DVD-Laufwerk mehr hin. So komme ich nicht mehr ins Bios, um die Bootreihenfolge zu ändern. Ich will erneut booten, um mit einer Resque-CD das Windows nach noch vorhandener Schadsoftware zu durchsuchen, falls sich die Bekannte nicht mit Ubuntu anfreunden kann oder es parallel nutzen will/muss. Da möchte ich sicher gehen, dass das Windows auch sauber ist, da sie mit dem Rechner auch Online Banking macht. Kann mir nun jemand einen Tipp geben, wie ich den Secure-Boot entschärfen kann und wieder von der DVD booten kann. Es handelt sich übrigens um einen ASUS F751L.

Für eine hilfreiche Antwort wäre ich dankbar.

Vermutlich ist das ein UEFI-PW. Meist hilft es da, die CMOS-Batterie zu entfernen. Das geht aber nicht bei allen Modellen.

Zum Windows: Nimm das installierte Windows nie wieder in Betrieb. Du kannst nicht sicherstellen, dass es virenfrei ist. Wenn wieder Windows drauf soll mache ne Neuinstallation.

DJKUhpisse schrieb:

Vermutlich ist das ein UEFI-PW. Meist hilft es da, die CMOS-Batterie zu entfernen. Das geht aber nicht bei allen Modellen.

...und da, wo das nicht so funktioniert, merkt man es, wenn man mit Einschalten, sprich sofort, eine Message erhält, weil diese Vorgehensweise als Einbruchsversuch gewertet wird und das Mainboard damit unbrauchbar geworden ist.

Ergo gibt man keinen solchen Tip.

Nimm das installierte Windows nie wieder in Betrieb. Du kannst nicht sicherstellen, dass es virenfrei ist. Wenn wieder Windows drauf soll mache ne Neuinstallation.

Das ist richtig.

Die Bekannte, die dann vermutlich herumjammert, kann man fragen, ob sie tatsächlich das auf ihrem Bankkonto Liegende Unbekannten spenden will. Home Banking...unter Windows...unter verseuchtem Windows, herrlich.

von.wert schrieb:

DJKUhpisse schrieb:

Vermutlich ist das ein UEFI-PW. Meist hilft es da, die CMOS-Batterie zu entfernen. Das geht aber nicht bei allen Modellen.

...und da, wo das nicht so funktioniert, merkt man es, wenn man mit Einschalten, sprich sofort, eine Message erhält, weil diese Vorgehensweise als Einbruchsversuch gewertet wird und das Mainboard damit unbrauchbar geworden ist.

Was passiert dann eigentlich bei gesetztem PW, wenn die Batterie leer ist? Ist das Teil dann auch Schrott?

Bernhard schrieb:

zum wiederholten Male ein Virenverseuchtes Notbook mit Windows 10 von einer Bekannten wieder zum laufen bekommen habe,

Sowas macht man rigoros platt. Ein verseuchtes System kann nicht von Malware gecleant werden und gilt als kompromittiert.

uefi Bios

Nein. Das Mainboard hat kein BIOS, sondern ein UEFI.

den vom DVD-Laufwerk zum booten zu kriegen.

Sehr retro. USB-Stick.

Securebootpasswort.

Gibt es nicht. Es gibt bspw. ein setzbares Paßwort für den Zugriff auf das UEFI-Setup. Das kann nötig sein, um im UEFI-Setup die Funktion Secure Boot enablen/disablen zu können.

Da habe ich dummerweise eines eingegeben.

Und? Du weißt das doch noch - oder?

nur ich bekomme keinen erneuten Boot von dem DVD-Laufwerk mehr hin. So komme ich nicht mehr ins Bios, um die Bootreihenfolge zu ändern.

Nachts ist kälter als draußen.

Bei Asus kommst Du mit F2 ins UEFI-Setup. Nach dem Rechnerstart mußt Du freilich aus der Hüfte kommen, sofort alternierend F2 drücken.

Man könnte temporär das HDD/SSD ausbauen, dann hat man an der Stelle einen Bruchteil länger Zeit (weil abgefragt und initialisiert werden soll, aber nichts dran hängt).

Ich will erneut booten, um mit einer Resque-CD das Windows nach noch vorhandener Schadsoftware zu durchsuchen,

Vergiß das endlich! Boote ein Linux-Live-System, starte gparted und schreibe eine neue Partitionstabelle auf das HDD/SSD - wenn Du UEFI-Mode nutzen willst, eine GPT, wenn Du CSM (Compatibility Support Module, das UEFI verhält sich, als sei es ein BIOS) nutzen willst, einen MBR!

Damit erscheint der Datenträger als leer, man kann neue Partitionen anlegen, ob nun manuell oder innerhalb einer Betriebsysteminstallation.

Dann installierst Du ein sauberes Windows 10, wenn Du Dir diesen Mist weiter ans Bein binden willst, oder eine Linux-Distribution. Dann wirst Du zwar auch hin und wieder gefragt werden, aber dann macht's wenigstens Spaß.

DJKUhpisse schrieb:

Was passiert dann eigentlich bei gesetztem PW, wenn die Batterie leer ist? Ist das Teil dann auch Schrott?

Diese Frage habe ich innerhalb einer bekannten texanischen IT-Firma vor 10 Jahren schon gestellt (Drucker haben auch große Mainboards mit derselben, äh, Funktion). Hat mir keiner beantworten können. 😉

Fakt ist, wenn Du ein Mainboard mit gesetztem UEFI-PW durch Ziehen der CMOS-Batterie lockst (und ich habe sowas schon gesehen, Lenovo, das ist keine Urban Legend oder so), hast Du selbst keine Chance, das zu korrigieren. Das Mainboard müßte gewechselt werden (da ist längst nichts mehr mit Stecken oder selbst Löten). Im Netz gibt es windige Angebote zum Entsperren, meist mit zusätzlicher Hardware zum Brücken.

Danke ersteinmal für die vielen Vorschläge. Das eine oder andere werde ich mal ausprobieren, nur an die gefährlichen Sachen werde ich mich nicht trauen.

Also dass gesetzte Passwort kenne ich natürlich. Ich komme bloß nicht dazu, es eingeben zu können. Booten von externem Datenträger egal USB-Stick oder DVD geht eben nicht. Vielleicht fällt noch jemanden ein gangbarer Weg ein, das Problem zu lösen. Sonst lasse ich das System, so wie es ist. Ich weiß bloß nicht, ob sie nicht doch mal das Windows startet und Mist macht. Ich habe schon überlegt, das Windows aus dem Bootmenü rauszunehmen.

Bernhard schrieb:

Also dass gesetzte Passwort kenne ich natürlich. Ich komme bloß nicht dazu, es eingeben zu können.

von.wert schrieb:

Bei Asus kommst Du mit F2 ins UEFI-Setup. Nach dem Rechnerstart mußt Du freilich aus der Hüfte kommen, sofort alternierend F2 drücken.

Das bedeutet, schnell hintereinanderweg F2 tippen, tipp-tipp-tipp, bis Du eben ins UEFI-Setup kommst.

Vielleicht fällt noch jemanden ein gangbarer Weg ein, das Problem zu lösen.

Ein Bekannter von mir hatte mal ein Notebook, da kam man nur ins BIOS, wenn man

• einen Kaltstart machte (das Gerät also aus war und eingeschaltet wurde) und

• man genau 1x ESC oder F2 drückte (genaue Taste weiß ich nicht mehr)

Bei Warmstart oder mehrmaligen Drücken der Funktionstaste bootete das Teil einfach weiter. Könnte sogar ein Asus gewesen sein. Vlt. hilft das weiter.

dingsbums schrieb:

• man genau 1x ESC

(...)

Könnte sogar ein Asus gewesen sein.

Ich würde ja eher auf Lenovo tippen. 😉

Nur mal der Vollständigkeit halber, man kommt auch aus einem laufendem Windows 10/11 ins UEFI - das fällt aber hier bei einem kompromittiertem Windows aus.

Welch Wunder ich bin ins BIOS gelangt. Da stellt sich nun die Frage, was mache ich jetzt s. beigefügte Anlagen. Kann ich alle Secure Boot Variablen gefahrlos löschen, oder haut mir das den ganzen Rechner um die Ohren?

Hallo Bernhard,

Sind wir hier auf dem richtigen Weg ?

Vielleicht ist es nur das PW was bei der Installation von Ubuntu für das SecureBoot (MOK) erstellt wurde .....

PS: Nochmals du hast kein BIOS, sondern ein EFI / UEFI & das W10 ist komplett neu zu installieren.

Gruss Lidux

Das Windows neu installiert werden muss, ist mir schon klar, nur wie kann ich von einem externen Laufwerk booten? Für die Neuinstallation brauche ich das.

Indem Du ins UEFI-Setup gehst und dort die Boot-Reihenfolge entsprechend einstellst. Irgendwie logisch - oder?