Bootsektorvirus

[schnoergel]

Hallo alle zusammen,
ich habe da mal ein etwas größeres Problem. Auf meiner Festplatte; nicht patitioniert, habe ich einen Bootsektorvirus drauf. Eigentlich ist das ja kein Problem einfach formatieren und Windows neuinstallieren, aber ich möchte noch meine alten Daten retten die auf der Platte sind. Nun ist die Frage, ob ich diese Platte als Slave an einen anderen Rechner anschließen kann, ohne das ich diesen infiziere?


Mit freundlichen Grüßen

der schnoergel

 

[little_skunk]

installier doch einfach windows neu ohne zu formatieren. Dabei sollte eigentlich windows den bootsektor platt machen und neu installieren. Alternativ gibt es auf der CD von Windwos auch ein Dos Programm, dass den Bootsektor neuschreibt. Jedenfalls war mir so. Die Daten würden in beiden Fällen nicht verloren gehen aber die 2. Variante geht schneller und du musst nicht wieder Programme installieren, die die neuinstallation von Windows zwar überlebt haben aber nicht mehr starten wollen. Ich hoffe ich erzähl nichts falsches. Bin mir da nicht ganz sicher.

 

[schnoergel]

Windows neuinstallieren da wird eigentlich immer die PArtition bzw die gesamte Platte formatiert du meinst bestimmt reparieren im Setupprogramm. Da kannste ja auswählen zwischen den beiden Sachen gleube ich zumindest
ich habe auch gehört das mit hilfe einer diskette den bootsektor überschreiben kann aber ich weiß leider nicht wie das gehen soll. Ich weiß zwar ein bissel aber auf dem Gebiet hab ich nicht soviel Ahnung.

 

[little_skunk]

ISt zwar aus einem anderen Forum kopiert aber sollte helfen

Aus der W2K-Hilfe, da steht manchmal auch was brauchbares drin!
Hilfe starten und über Index "wiederherstellungskonsole" eingeben.

Fixmbr
Schreibt einen neuen Master Boot Record auf einer Festplatte. Der Befehl fixmbr steht nur dann zur Verfügung, wenn Sie die Wiederherstellungskonsole von Windows 2000 verwenden (kann über das Windows 2000 Setup gestartet werden).

fixmbr [Gerätename]

Parameter

Gerätename

Das Gerät (Laufwerk), auf dem ein neuer Master Boot Record geschrieben werden soll. Mit dem Befehl map können Sie diesen Namen ermitteln. Beispiel für einen Gerätenamen:

\Device\HardDisk0.

Beispiel

Mit dem folgenden Beispiel wird ein neuer Master Boot Record auf dem angegebenen Gerät geschrieben:

fixmbr \Device\HardDisk0

Anmerkungen

Wenn Sie keinen Gerätenamen angeben, wird der neue Master Boot Record auf den Bootdatenträger geschrieben (Laufwerk, auf dem das primäre System geladen ist).
Falls eine ungültige oder nicht standardgemäße Partitionstabellensignatur festgestellt wird, werden Sie gefragt, ob Sie den Vorgang fortsetzen möchten. Brechen Sie den Vorgang ab, wenn keine Schwierigkeiten beim Zugriff auf die Laufwerke auftreten. Durch das Schreiben eines neuen Master Boot Records auf der Systempartition können Beschädigungen an den Partitionstabellen auftreten, so dass der Zugriff auf die Partitionen nicht mehr möglich ist.

 

[schnoergel]

mhm schwierig
was mich auch interessieren würde ist, ob der virus eine andere Platte auch infiziert wenn ich die infizierte platte als Slave jumbere und dann anschließe?

 

[little_skunk]

frag mich nicht ich hab den virus nicht geschrieben. Mal angenommen du hast dein Bios so konfiguriert, dass es nicht auf den bootsektor der Platte schaut, dann sollte er eigentlich nicht ausgeführt werden. Meine Hand will ich dafür aber nicht ins feuer legen. Geh lieber auf nummer sicher und mach den MBR erst platt und verbinde sie dann mit dem anderen PC.

Das Problem ist aber immer, dass so ein Virus meist nicht alleine kommt. Bist du dir sicher, dass nicht irgend eine Datei infiziert ist und du die dann auf den anderen PC kopierst?

 

[schnoergel]

ich weiß das der virus ein schläfer ist und in einer bestimmten datei sitzt die ich acuh weiß die würde ich dann als erstes löschen und die platte gleich scannen. es ist halt so ne sache weil ich die daten brauche.

 

[lego™]

Bei XP einfach über die CD starten, in die Wiederherstellungskonsole und da dann fixmbr eingeben. Normalerweise hast Du kein Problem mehr danach.

 

[schnoergel]

Raparaturkonsole? im setupmenue?
was macht den der befehl fixmbr
weiß gerade net welche version von xp ich drauf habe ob eine normal oder ob das die prof. ist macht das nen unterschied?

 

[lego™]

Du fährst den Rechner mit der CD im Laufwerk hoch (bootest natürlich über die CD), so als ob Du Windows installieren würdest. Dann kommt ein Menü in dem Du die bestehende Installation, mit Hilfe der Reparatur- bzw. Wiederherstellungskonsole, reparieren kannst. Das wählst du aus und es wird eine Eingabeaufforderung angezeigt (DOS). Da gibst Du "fixmbr" ein und drückst enter. Dann folgt (glaube ich ) die Frage ob der Master-Boot-Record neu geschrieben werden soll :Ja. Fertig!

 

[0711]

was macht den der befehl fixmbr

schreibt den master boot record neu...sprich überschreibt den alten und schreibt "seinen" rein...

 

[lego™]

 

[morgessa]

Warum so kompliziert wenns auch einfach geht? -> Linux Live CD

 

[networker]

Sicher kann man de MBR neu schreiben und so bereinigen. Doch wie ist der Virus in den MBR gekommen? Kannst Du sicherstellen, dass auf der restlichen Platte kein weiterer Schadcode liegt?

Mirko

 

[schnoergel]

sagen wir mal so ich gehe mal davon aus das nur dort ein virus ist
Linus Live CD ????

 

[seeigel]

zB Kubuntu

 

[lego™]

Genau, schreib den Master Boot Record neu!

 

[schnoergel]

wenn ihr mir sagt wie ich das genau mache dann mache ich das acuh aber ich weiß halt nicht wie

 

[little_skunk]

Du fährst den Rechner mit der CD im Laufwerk hoch (bootest natürlich über die CD), so als ob Du Windows installieren würdest. Dann kommt ein Menü in dem Du die bestehende Installation, mit Hilfe der Reparatur- bzw. Wiederherstellungskonsole, reparieren kannst. Das wählst du aus und es wird eine Eingabeaufforderung angezeigt (DOS). Da gibst Du "fixmbr" ein und drückst enter. Dann folgt (glaube ich ) die Frage ob der Master-Boot-Record neu geschrieben werden soll :Ja. Fertig!

Eine Bessere Anleitung gibt es nicht. Vormachen können wir es nicht. Was sollen wir also dazu noch sagen?

Linux live CD einfach runterladen und brennen. Die richtige Linux Distribution vorausgesetzt, erkennen die deine Festplatte und du kannst all deine Daten retten.

 

[schnoergel]

ok danke ich werde es nacher gleich versuchen und erstatte dann bericht wie es gelaufen ist.

 

[lego™]

@little_skunk: Danke! Ich habe schon gedacht ich wäre d**f.

 

[schnoergel]

also ich hab das jetzt versuch, ich bin auch in die konsole gekommen dort sollte ich dann ein laufwerk eingeben. denke das gemeint war wo windows drauf ist. dort kamm dann aber immer nur "ungültige Eingabe" konnte auch nur ein Zeichen eingeben.
was nun?

Mfg schnoergel

 

[lego™]

einfach fixmbr eingeben. Da steht doch eine Eingabeaufforderung: c:\windows: (oder so ähnlich) oder nicht?

 

[little_skunk]

Ich hab hier noch nen PC rumzustehen. Mit dem kann ich es später testen. Ich muss aber vorsichtshalber erst ein backup von dem machen.

 

[schnoergel]

ja das stand da aber ich konnte komischer weise nur ein zeichen eingeben

fmg schnoergel

 

[lego™]

Hier:


j oder y eigeben (ich glaube j) und der MBR wird neu geschrieben.

 

[schnoergel]

ach so alles klar
danke dir schon mal ich werde es nachher nochmal versuchen

mfg schnoergel

 

[blogscreen]

Hallo probiere mal:

In der Konsole:
fdisk /mbr

Schöne Grüße

 

[schnoergel]

So
der rechner läuft nun wieder
Da stellt sich für mich die nächste frage: Ich habe auf einer anderen Festplatte Windows installiert um wieder online gehen zu können. Ich habe die gesäuberte Platte als Slave angebaut und will nun von den Spielen die Savegames von der alten Platte auf die neue schieben. Ich finde aber auf der alten nicht die Eigenen Dateien wo die drin sind.

Mfg schnoergel

 

[networker]

X:\Dokumente und Einstellungen\mk\Eigene Dateien\