Habe Mit AntiViral Toolkit Pro (in Win98) die Festplatte
gescannt und das Programm hat dann im Bootsector einen Virus gefunden und diesen
gelöscht ----> Jetzt sind die Daten alle Weg !!!

Kann mir wer weiterhelfen !!!!

Das alle Daten weg sind kann aber meiner Einschätzung nach nicht vom Virenscanner verursacht worden sein !

Kannst Du das bitte etwas genauer definieren ? Geht nicht kann auch heißen, daß Du Dir den Finger gebrochen hast, nur können wir Dir dann leider nicht weiterhelfen ;)

Ich nehme einmal an, der Rechner bootet nicht mehr, oder hast Du das schon etwas genauer untersucht ?

Schlage folgenden Test vor: Starte von der Original-Win98-Cd oder von einer unverseuchten Win98-Startdiskette (Schreibschutz aktivieren !), dann gib ein:
DIR C:
Siehst Du damit was ?
Wenn nein, schauts schlecht aus, dann brauchst Du wahrscheinlich ein Datenrettungstool. Such im Forum, das wurde schon oft diskutiert.

Wenn ja, dann dürfte die Lösung recht einfach sein:
FDISK /MBR
SYS C:

Wie schauts damit aus ?



[Dieser Beitrag wurde von The_Lord_of_Midnight am 27. Oktober 2000 editiert.]

hat sich erledigt, LOM hat das gleiche in der selben minute gepostet..
gruss wibsi

[Dieser Beitrag wurde von wibsi am 27. Oktober 2000 editiert.]

@lord, wenn der Masterbootsektor beschädigt ist, dürfte er auch keine C: Partition ansprechen können.

Nach Fdisk /mbr sollte es aber behoben sein.

enJoy

Danke, war mir nicht klar. (ein Sys C: kommt häufiger vor, aber ein Fdisk /mbr war bei mir nur ein oder zweimal)

Also Mac, noch eine Korrektur zum obigen, wie von Enjoy bemerkt:
1. Fdisk /mbr
2. Sys c:
3. Dir c:

@lord, falls es nur der MBR ist braucht Mac nicht die Systemdateien von C: wiederherstellen.

und wenn er sie wiederherstellen muß, dann muß der Befehl so lauten

sys A: C:

enjoy

Du hast natürlich recht, aber schaden tut das "SYS C:" auch nicht. Vor allem bei einem virenverseuchten Pc ist es sehr wahrscheinlich, daß der Virus auch in den Systemdateien sitzt und deswegen würd ich das Sys-Kommando auf jeden Fall machen.

Wegen der Syntax hab ich noch extra in der Dos-Box geschaut:
C:\WINDOWS>sys /?
Stellt die Windows-Startdatei IO.SYS im Laufwerk C: wieder her.
SYS C:
C: Laufwerk, auf das die Systemdateien kopiert werden. Muss C: sein.

Wenn das aktuelle Laufwerk A: ist, und das ist nach dem Starten immer der Fall, müsste das eigentlich funken. Hast Du das jetzt extra so ausprobiert ? (ich habs nicht gemacht, weil ich mag nicht rebooten wenn ich im Forum häng)

c:\> sys /?
Kopiert MS-DOS-Systemdateien und den Befehlsinterpreter auf einen Datenträger.

SYS [Laufwerk1:][Pfad] Laufwerk2:

[Laufwerk1:][Pfad] Position der Systemdateien
Laufwerk2: Laufwerk, auf das die Systemdateien kopiert werden.


unter Win98 SE eingegeben

enjoy

PS: gebe damit ja an, wo ich die "guten" Systemdateien habe und welche dadurch ersetzt werden sollen. Im Prinzip nur ein Copy Befehl, allerdings mächtiger, da er geschützte Dateien überschreibt.

Unter Win2000 kommt die von dir gepostete Meldung, oder von welchen BS stammt diese?

[Dieser Beitrag wurde von enjoy2 am 28. Oktober 2000 editiert.]

Ok, der Unterschied ist, ich habs vom Windows Me-Verzeichnis versucht, aber gebootet war Win2k.

Aber ist ja egal, Mac wirds jetzt auf jeden Fall hinkriegen.

War aber sicher wichtig, das klarzustellen, denn für jemanden, der das noch nicht gemacht hat, ist es natürlich nicht so einfach.

HI Leute !

Also es ist so. Ich habe eine HD zum Booten und eine weiter für Programme. Auf der zweiten eben hat das Virusprog. einen Virus im Bootsect. (Masterbootsec. oder so gefunden)-> "Stoned Angelina". Das Prog. schrieb dann Virus desinfiszier. Dann habe ich das Virusprog. nochmals gestartet und der Virus war weg.

So als ich nun heute meinen PC hochgefahren habe (auf der Boot HD ist Win98SE) hat er mir nun die Zweite HD nicht erkannt! Diese zweite HD war in 3 Teile part. und FAT32.

Als ich dann FDISK aus Wiin98 gestartet habe,
zeigte er mir 8MB NON-DOS und den Rest EXT-DOS mit 100% an.

In Win98 zeig er mir das LW zawr an aber ich kann nicht darauf zugraifen -> so als wäre es nicht formatiert !!!!

hi mac!
ein versuch...
häng die 1. hdd ab.. datenkabel..
starte dann mit eriner bootdisk und gib fdisk /mbr ein, dann wieder anschliessen, vielleicht hilft es..
gruss wibsi

Mit PartitionMagic 5.0 schreibt er was von einem Fehler mit "Partition Overlap".

"PM has detected an error 113 on the partition starting at sector 63 on disk 2.

This Partition overlaps another partition or the end of the disk. PM has determined that the file system can be truncated from 30732282 sectors to 16002 sectors.

Would you like PM to fix this error???

Habe auch die 1. hdd abgehängt ...
mit einer win98 bootdisk gestartet und fdisk /mbr eingegeben.

Doch das hat irgenwie nicht funktioniert !!

hi mac!
das würde aussagen das sich die partitionen überlappt/verschoben haben, wenn der PM es reparieren kann dann versuch es..
alternativ schau dir dieses posting an: http://www.wcm.at/ubb/Forum3/HTML/001215.html
gruss wibsi

Ranish Partition Manager

http://www.users.intercom.com/~ranish/part/

hole dir dieses Tool und versuche damit deine Festplatte zu retten.
Damit solltest du die Masterbootsektoren wieder in´s Lot bekommen

falls nicht und es sind Daten auf der Platte www.ontrack.de EasyRecovery, bei Programmen würde ich Neuinstall machen

enJoy

PS: gab schon einige positive Erfahrungen mit dem Ranish Partition Manager, sowohl von Forumsmitgliedern als auch von mir

[Dieser Beitrag wurde von enjoy2 am 28. Oktober 2000 editiert.]

Also! Erstmasl vielen Dank für die zahlreichen Antworten. Haben mir sehr weitergeholfen. Habe mir das Programm
PARTITION-STAR heruntergeladenund es geschafft eine Partition zu retten. Leider ist aber die andere Partition noch immer weg.

Habe die Partitionen damals mit Partion Magic 5.0 erstellt und zwar insgesamt zwei Partitionen (auf einer Seagate Baracuda mit 30GB) jeweils FAT32.

So, die eine Partition hat er nun erkannt die andere aber nicht. Habe acuh den "Ranish Partition Manager Version 2.38 Beta 1.91"
versucht zu verwenden aber der ist 1. sehr kompliziert und 2.habe ich Probleme den FAT32 modus einzustellen !!!

Unter Win98SE zeigt er mir zwar ein LW G: an, aber auf das kann ich nicht zugreifen, so als ob es nicht Formatiert wäre.

Beim Ranish PM zeigt er mir folgende Werte an:

Starting Endimng
# Active FileSYsTyp Cyl Side Sect Cycl Side Sect Part. Size []
1 NO Windows 95 FAT32 1 0 1 1023 254 63 8,217,247
2 YES Windows 95 FAT32 0 1 1 0 254 63 8,001


Wobei die Zweite diejenige ist die wieder Funkt. mit ca. 14,7GB -> ca. die halbe HD

[Dieser Beitrag wurde von Mighty Mac am 28. Oktober 2000 editiert.]