Hi,
ich habe mir einen Virus im Master Boot Sector eingefangen und kann Windows nicht mehr starten und habe auch über die Rettungsconsole keinen Zugriff mehr auf meine Daten.
Bei der Support Hotline haben sie mir geraten die Daten mittels des Tools ERD Commander zu sichern.

Weis jemand, wo man eine kostenlose Trialversion herbekommt?

Florian

Hast du's schonmal mit Knoppix versucht?

Hey,
kann dir zwar nicht sagen wo du eine kostenlose Testversion herbekommst, aber ich würde dir zu Knoppix raten. Das gibts auch in der Vollversion kostenlos und es bietet dir (wahrscheinlich) alles was du brauchst. Willst du nur Daten kopieren? Mit Knoppix definitiv kein Problem (bietet auch lesenden Zugriff auf NTFS). Du solltest allerdings als Rettungsmedium möglichst eine Festplatte mit einer Fat32 Partion nehmen oder deine Daten auf CD brennen. NTFS zu beschreiben ist noch beta.

Gruß Der Unwissende

(gerade roten Kasten gelesen, *g*)

Danke. Das Problem ist aber, dass ich Rechte für diese Dateien gesetzt habe. Nur von meinem Konto aus habe ich Zugriff. Hilft Knoppix da weiter?
Ich habe Bart PE ausprobiert, allerdings wird der Zugrif auf C:\ wie erwartet verweigert.
Der Mann an der Strippe sagte, dass man mit ERD diese Zugriffsrechte aufheben kann.

Zitat von Florian Bernd:

Danke. Das Problem ist aber, dass ich Rechte für diese Dateien gesetzt habe. Nur von meinem Konto aus habe ich Zugriff. Hilft Knoppix da weiter?

Hmm... Dateirechte... Hängt das nicht mit NTFS zusammen? Sorry, aber die Frage kann ich dir leider nicht beantworten. Da hilft wohl nur das gute, alte "Try & Error" - Verfahren...

Scheint so. Mal versuchen ...
Allerdings kommt hinzu, dass ich die Festplatte physisch komplett löschen muss, um den Master Boot Sector wiederherzustellen.
Ich muss mir wohl eine ext. Festplatte zulegen.

mahlzeit,

schon mal mit dem gedanken gespielt einfach nur den virus zu beseitigen? falls du kein boot-medium mit av hast solltest du mal nach knoppicilin googeln. was die datei rechte auf ntfs angeht: solange du die dateien nicht verschlüsselt hast (über ntfs) müssest du eigentlich über knoppix lesend ran kommen. denn die dateirechte (lesen/schreiben/ändern) setzt afaik nur windows um und nicht ntfs.

Ich kann den Computer nicht mehr hochfahren, da die Dateien NTLDR und Bootfont.bin im Root von C: fehlen. Die Windowsinstallation kann diese Dateien auch nicht nach C: kopieren, da komischerweise der Schreibzugriff verweigert wird. Greife ich mit der Windows - Rettungsconsole lesend auf eine Datei im Root von C: zu wird der Zugriff genehmigt, versuche ich zu schreiben, wird dieser wieder verweigert.
Es würde mir schon viel bringen, wenn ich das System wieder hochfahren kann -> NTLDr und Bootfont.bin in den Root kopieren.
Leider scheinen die Zugriffsrechte auch zumindest unter BartPE erhalten zu bleiben, oder was bedeutet, wenn die Datenträgerbezeichnung nur noch als "localer Datenträger" angezeigt wird und jeglicher Zugriff verweigert wird?

Ich habe ein Knoppix probiert, das mal auf einer c't war. Leider hing das Programm beim booten:
"Init: Runlevel: 5" Weiter gings nicht.

Wäre super, wenn einer wüsste, wie ich den Rechner wenigstens wieder normal starten kann, denn der Virus verhindert nicht den Start ansich, sondern nur das schreiben eines neuen MBRs.

Florian

Hmm, der Virus sitzt im MBR? Und du kommst auf die Rettungskonsole deiner Windows-Start-CD? Dann versuch dort mal ein fixmbr und evtl. ein fixboot. fixmbr stellt den MBR wieder her (evtl. vorhandene Bootmanager werden leider überschrieben) und fixboot die Original.Bootdateien.

Zum Thema Knoppix:
Kannst alteranativ auch Kanotix nehmen, dort gibt es ein Skript um nach dem Booten der LiveCD die aktuellste Version von F-Prot automatisch zu installieren, vielleicht kann der sonst den Virus entfernen, zumindest aus dem MBR.

//Edit
Mit den URL-Tags verzettelt

FixMbr habe ich versucht. Die Funktion hat zurückgegeben, dass der MBR fehlerhaft ist und erfolgreich neu geschrieben wurde. Danach habe ich auch FixBoot probiert, und auch da wurde alles korrekt geschrieben. Nur leider fehlt beim Booten immer noch die NTLDR Datei.
Komisch, oder? Ich vermute, dass Windows keinen Zugriff auf den Root bekommt, da ich den Zugriff allein für mein Konto aktiviert hatte.

Ich habe leider an meinm Rechner auch noch keinen Internet Anschluss.