Datenrettung und -zugriff nach Virus?!?

Hi Leute,

ich gehe davon aus, dass ich durch irgendeinen Download 'n Virus einfgefangen habe. Nun ist es so, dass ich auf eine meiner Festplatten nicht mehr zugreifen kann. Im BIOS wird sie angezeigt, und auch im Arbeitsplatz ist sie wieder dauerhaft verfügbar (war sie 2 mal vor einigen Neustarts nicht mehr). http://www.abload.de/img/arbeitsplatzt8z2.jpg

Da ich nicht auf die Daten zugreifen kann klappt auch kein Virencheck bzw eine Sicherung der Daten damit ich die Festplatte formatieren und neu bespielen könnte.
Nachdem ich im Netz einige Tools gefunden habe schien mir „Testdisk“ für dieses Problem das Beste zu sein.
Die Platte wird mir wie folgt angezeigt: http://www.abload.de/img/testdiskquicksearch6k4i.jpg

Und egal ob ich jetzt probiere erst mal die Daten zu listen (http://www.abload.de/img/testdisklistt8mi.jpg) oder dierekt zu schreiben bekomme ich die Fehlermeldung „Can’t open filesystem. Filesystem seems damaged.“ (http://www.abload.de/img/testdiskfilesystem7j8a.jpg)

Die Bootsektoren sind identisch (http://www.abload.de/img/testdiskbootsektorenid6ky8.jpg) allerdings gibt’s den Fehler „MFT and MFT mirror are bad. Failed to repair them.“ (http://www.abload.de/img/testdiskmftbadu8b6.jpg)

Das Problem da ist wiederum, dass ich es nicht mal mit CHKDSK schaffe den Sektor wieder zu reparieren. (http://www.abload.de/img/chkdsk6k4k.jpg)

Ich bin aktuell wirklich mehr oder weniger hilflos, gehe aber davon aus, dass sich das von zu Hause aus „reparieren“ lassen sollte.
Hat jemand von Euch noch 'ne Idee wie ich die Daten sichern bzw. drauf zugreifen könnte?

Danke schon mal im Voraus.
Floreko

Guten Morgen,

Versuch es mal mit Acronis True Image Home.
Dazu brauchst du eine Bootfähige Disc. Dann könntest du ein Backup von der Platte machen.

Hi Leute,

ich gehe davon aus, dass ich durch irgendeinen Download 'n
Virus einfgefangen habe. Nun ist es so, dass ich auf eine
meiner Festplatten nicht mehr zugreifen kann. Im BIOS wird sie
angezeigt, und auch im Arbeitsplatz ist sie wieder dauerhaft
verfügbar (war sie 2 mal vor einigen Neustarts nicht mehr).

***************************************************
Leider ist Datenrettung nicht mein Spezialfach. Und deshalb kann ich bei Deinem Problem nicht helfen.
Ich beschäftige mich deshalb eher mit der Datensicherung. Wenn Du mit Hilfe von Freunden Dein Problem gelöst hast, dann lies Dir mal folgenden Artikel durch:

Ich erhalte öfters Anfragen zur Datensicherung mit den unterschiedlichsten Zielsetzungen oder auch ohne solche. Deshalb schreibe ich hier einmal meine bisherigen Erfahrungen zusammen.

Der Zeitaufwand für eine effektive Datensicherung ist klein im Vergleich zu der Arbeit, die man mit der Rekonstruktion verlorener Daten hat. Daten sichern kostet Speicherplatz und Zeit. Die gesicherten Daten kann man komprimieren, aber dann ist der Zeitaufwand beim Sichern und beim Wiederherstellen größer.

Zunächst muß man sich darüber klar werden, gegen welches Risiko man seine Daten sichern will und um welche Art von Daten es sich handelt.

Die Risiken:
Hardwarefehler (Datenträger, andere Komponenten im PC),
Eigene Fehler, falsch gespeichert, versehentlich gelöscht,
Schadsoftware, Viren, Würmer u. s. w.

Die Datentypen:
das Betriebssystem (das installierte Windows)
installierte Programme,
selbst verfaßte oder erhaltene Texte,
selbst erstellte oder erhaltene Billder, Filme, Musik,
Kopien von gesendeten und empfangenen eMails.

Am wichtigsten ist die Sicherung des Betriebssytems. Die Windows-eigene Systemwiederherstellung kann zwar in den meisten Fällen den PC wieder zum Laufen bringen, aber im Laufe der Zeit hat man sich eine Reihe von nützlichen Einstellungen zum bequemen Arbeiten geschaffen. Die müsste man sich danach wieder neu erarbeiten. Das Betriebssystem kann nicht durch einfaches Kopieren gesichert werden. Einige Dateien lassen sich bei laufendem Windows überhaupt nicht kopieren und auch nicht überschreiben. Das Betriebssystem muß als ganze Partition gesichert und auch als solche zurückgeholt werden… Zu diesem Zwecke muß auf der Festplatte mindestens noch eine weitere Partition angelegt werden, worin die Sicherungsdatei abgelegt werden kann. Um die Sicherungsdatei möglichst klein und die Sicherungszeit kurz zu halten, sollten alle Programme nicht auf der Windows-Partition sondern auf einer anderen installiert werden. Insbesondere sollte das eMail-Verzeichnis auf einer anderen Partition liegen, weil sonst bei einem Rückruf der Datensicherung des Betriebssytems alle neuen eMail-Kopien verloren gehen und die ehemaligen wieder erscheinen. Grundsatz: Alles, was nicht notwendigerweise auf der Windows-Partition installiert werden muß, sollte ausquartiert werden. Installierte Programme lassen sich mit dem Application-Mover umziehen, der neue Ort des eMail-Verzeichnisses wird in der Registry in der Zeile ‚Store Root’ eingetragen. Das gesamte bisherige eMail-Verzeichnis muß dann noch manuell an den neuen Ort kopiert werden. Die Partitionssicherung mache ich entweder mit PowerQuest Drive-Image oder mit Ghost. Diese beiden Programme können unter Windows gestartet werden und sichern eine komplette Partition (das kann auch eine andere als die Windows-Partition sein). Da Windows jedoch den Zugriff auf eine Reihe seiner Dateien verhindert, wechseln diese Sicherungsprogramme zwischenzeitlich zu DOS und haben dabei freien Zugriff auf alle Dateien in der Partition. Nach getaner Arbeit kehrt Windows wieder zurück. Auf die gleiche Art kann man auch ein verdächtiges oder leicht beschädigten Betriebssystem wieder aus einer Sicherungsdatei ersetzen aber nur, so lange Windows noch starten kann. Für diesen Notfall bieten diese Sicherungsprogramme die Möglichkeit, sich rechtzeitig vorher eine Notfall-Diskette anzulegen, die selbst von DOS starten kann und sowohl das Sichern als auch das Wiederherstellen erledigen kann. Mit WinImage lässt sich aus einer solchen Notfall-Diskette auch eine Notfall-CD erzeugen.
Es ist ratsam, mehrere zeitlich gestaffelte Sicherungsdateien anzulegen, weil es vorkommen kann, dass man auch mal ein fehlerhaften Betriebssystem sichert und am liebsten zu einer älteren Einstellung zurückkehren möchte. Bei mehreren Sicherungsdateien ist es wichtig, dass man sich ein Sicherungsprotokoll schreibt, in dem für jede Sicherungsdatei die Besonderheiten eingetragen sind, auf die man Wert legt (installierte Programme, Zustand der Schnellstartleiste u. s. w.).

Installierte Programme kann man sichern, muß man aber nicht, weil man sie beim Vorhandensein der Original-Datenträger schnell wieder installieren kann.

Alle anderen Dateien sichere ich auf einer weiteren Partition oder auf einem externen Datenträger mit dem Total-Commander. Das ist nicht nur ein exzellenter Datei-Manager, der den Explorer meilenweit in den Schatten stellt, sondern er hat eine Funktion ‚Synchronisieren’, mit der die Unterschiede von Dateien, Verzeichnissen und ganzen Partitionen auf zwei verschiedenen Datenträgern angezeigt werden. Die Anzeige auf zwei Tafeln kann wahlweise ungleiche, gleiche oder einseitig vorhandene Dateien anzeigen. Es können die äußeren Merkmale der Dateien (Name, Große, Datum) oder die Datei-Inhalte Bit-für-Bit angezeigt werden. Bei gleichnamigen Dateien muß man manuell entscheiden, ob rechts oder links überschrieben werden soll. Das kann man auch von Datum und Uhrzeit abhängig machen. Man kann auch einzelne Dateien oder Gruppen davon ausschließen, einseitig oder beidseitig löschen. Die Anweisung ‚Synchronisieren’ beseitigt dann die Unterschiede (eigentlich müßte es ‚Egalisieren’ heißen). Der Total-Commander kann aus dem Internet geholt werden und ist auch im nicht registrierten Zustand voll funktionsfähig. Er verlangt zum Start nur einmal die Eingabe einer Ziffer: 1, 2 oder 3 (als Erinnerung).

Falls jetzt noch Fragen übrig bleiben, will ich die gerne beantworten – soweit ich kann, und ggf. meinen Text entsprechend ergänzen. Verbesserungsvorschläge sind gerne willkommen.

Alfred2000

Zur Datensicherung empfehle ich das kostenlose Programm ‚ToDo-Backup‘ aus dem Internet.

Zur Partitionierung der Platte eignet sich sehr gut der Partition-Wizard, ebenfalls kostenlos im Internet

Hallo Floreko,
tut mir leid, aber das ist für mich eine Nummer zu groß. Kann hier nicht weiterhelfen.

MfG Franz

Hallo,

als allererstes: Platte abklemmen und nicht weiter „rumspielen“. Damit machst du mehr kaputt als du rettest.

Hast du noch einen anderen Rechner? Dann klemme die Platte da als Datenplatte an. und schau mal ob sie als solche erkannt wird. Wenn ja: Alles, was du retten willst runter von der Platte und woanders sichern.

Solltest du keinen 2. Rechner haben: Eine andere Festplatte einbauen, System installieren und DANACH die andere Platte wieder als Datendisk einbinden und Daten retten.

Danach kannst du die Platte formatieren, wenn es geht. Wenn nicht, besorge dir aus dem Netz „Kill MBR“, lösche damit den Masterbootrecord und erstelle einen neuen. So habe ich scheinbar defekte Platten auch wieder hinbekommen. Klappt aber nicht immer. Mein Tip: Sobald die Festplatte Mucken macht, sollte man ihr nichts wichtiges mehr ungesichert anvertrauen.

Hallo,

Versuchen Sie einmal mit einem Linux CD (Knoppix oder etwas in der Art) ob SIe damit noch an die Daten kommen.

CHKDSK ist ein altes Program das hilftnicht viel. Versuchen Sie es mit SCANDSK. Holen Sie sich auch das Programm Drive Fittnes Test von Hitachi. Das testet das Disk und man sieht dann besser, was da faul ist.

Inzwischen sollten Sie vor allem vermeiden irgend etwas auf das Disk zu schreiben und spielen Sie nicht mit irgendwelchen „Rettungsprogrammen“, die Sie nicht sehr gut kennen, herum. In dem Bereich gibt es viel Mist, der die Probleme noch verschlimmert.

John

hALLO…

da ich erst etwas später deine Anfrage lesen konnte,
frage ich jetzt nochmal nach. Wurde Dir schon geholfenß?

mfg

Hallo
sorry zu diesem Thema habe ich keine Kenntniss…

Gruss JW