Hi liebe Mitglieder des Boards,

Letzte Woche hatte ich folgendes Problem:
http://www.trojaner-board.de/103930-...te-failed.html

(Data Restore, schwarzer Bildschirm in Windows, Fehlermeldungen)

Dieses Problem war aber dann ja behoben.


Seit gestern fährt allerdings Windows (XP) nicht mehr hoch.

Ich habe einmal mitgeschrieben, was nach dem Starten des Laptop angezeigt wird:

initializing and establishing link


dann Folgendes:

intel boot agent ge v1.3.10
copyright ....

pxe-e61: media test failure, check cable
pxe-m0f: exiting intel boot agent.
operating system not found


Ich habe schonmal per REATOGO CD gebootet und gesehen, dass im Arbeitsplatz keine Festplatte mehr angezeigt wird.

Nachdem ich hier ein wenig nach ähnlichen Problemen gesucht habe, erscheint es mir so, als wäre es genauso, wie in diesem Beitrag:
http://www.trojaner-board.de/104119-...ehrt-hoch.html


Tut mir leid, dass ich mich schon wieder mit einem Problem an euch wende, wäre mir ja auch lieber, wenn ich keine Arbeit machen müsste.

Vielleicht könnt ihr mir dabei helfen?

Vielen Dank.
Lieben Gruß,
Marius

Folge mal dem 2. Link in meiner Signatur, boote also von einer Ubuntu-Live-CD. Schau da mal nach, ob die Daten der Windowspartitionen noch lesbar sind.

Hi Arne,

Sorry für die späte Reaktion, hatte unter der Woche viel zu tun.


Ich habe mit der Ubuntu mit der CD gebootet, sehe aber unter "Orte" und "Rechner" keine Festplatte, sondern nur das Datensystem (, das ja anscheinend zu Ubuntu gehört).

Was kann man nun tun?

Danke in jedem Fall.

Lieben Gruß,
Marius

mach dir mal eine Konsole (Terminal) auf und führ diesen Befehl aus:

sudo fdisk -lu
         

Poste die Ausgabe. hinter fdisk steh ein "minus LU" also ein kleines L und ein kleines U. Das ist keine Eins.

Hi,
Es tut mir leid, aber ich weiß nicht, wie man eine Konsole aufmacht.
Habe hier auch keine Anleitung gefunden.

Hättest du einen Link, der es mir erklärt?

Vielen Dank.
Lieben Gruß,
Marius

Nennt sich Terminal. Einfach links oben auf den Ubuntu-Button klicken, suche dort nach "Terminal" und starte es. Dann siehst du auch das Kommandozeilenfenster

Hi Arne,

Ich habe es eingegeben.

Es steht nun dort:

ubuntu@ubuntu:~$ sudo fdisk -lu

Platte /dev/sda: 160.0 GByte, 160041885696 Byte
255 Köpfe, 63 Sektoren/Spur, 19457 Zylinder, zusammen 312581808 Sektoren
Einheiten = Sektoren von 1 x 512 = 512 Bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/0 size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x12ce12ce

Festplatte /dev/sda enthält keine gültige Partitionstabelle
ubuntu@ubuntu:~$



Lieben Gruß,
Marius

Festplatte /dev/sda enthält keine gültige Partitionstabelle

Ach herrje, da ist die Partitionstabelle zerschossen worden.
Kein Wunder, denn nun sind keinerlei Daten mehr auf der Platte so ohne weiteres zugänglich.

Schau mal hier, erst Anleitung zu Testdisk lesen => Faq - Datenrettung + TestDisk-Anleitung - ComputerBase Forum

Bedienung von Testdisk sollte egal in welchem Betriebssystem identisch sein. Um Testdisk im Live-Ubuntu zu nutzen so vorgehen:

1.) Lad diese Datei runter, am besten auf dem Desktop unter Ubuntu => http://www.cgsecurity.org/testdisk-6.12.linux26.tar.bz2
2.) Lass dir den Desktop anzeigen (Symbol links unten in der Ecke), Rechtsklick auf die heruntergeladene Datei => Hier entpacken => ein Ordner testdisk-6.12 müsste sich auf dem Desktop befinden
3.) Wenn dem so ist das Terminal öffnen und das hier eintippen:

cd ~/Desktop/testdisk-6.12 && sudo ./testdisk_static
         

Achte auch auf die Groß-/Kleinschreibung unter Linux! Im Gegensatz zu Windows unterscheidet Linux in Dateien und Ordner zwischen großen und kleinen Buchstaben in den Namen!

Danach kannst du Testdisk aus der Konsole heraus ausführen, der Rest ist genauso als wenn du Testdisk unter Windows gestartet hättest.

Hi Arne,

Ich hab mich durch die Testdiskanleitung gekämpft und: Wahnsinn, ich bin wieder in Windows.

Ich werde jetzt DIREKT mal alle wichtigen Daten sichern.

Aktuell wird allerdings folgende Meldung angezeigt: Geänderte Systemeinstellungen
Die Installation neuer Geräte wurde fertiggestellt. Sie müssen den Computer neu starten, damit die Gerätesoftware angewendet werden kann. Die Änderungen werden erst nach dem Neustart des Computers wirksam.
Soll der Computer neu gestartet werden?




Möglicherweise ist das ja harmlos und normal, aber aktuell wollte ich lieber als Laie mal nicht unbedacht irgendwas drücken.


Was ist nun zu tun? Ist das Problem nun generell behoben? Vielen Dank in jedem Fall. :-)

Lieben Gruß,
Marius

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hi Arne,


Anbei den Log des Malewarebytes-vollscans und der Log von Eset.

Lieben Gruß,
Marius

Ok war nur ein Routinecheck.
Soweit wieder alles ok?

Ja, soweit alles wieder top.

Muss ich irgendwas mit den beiden Dateien machen, die beim Eset-Scan gefunden wurden?

Vielen Dank. :-)
Lieben Gruß,
Marius

Die Dateien können weg. Ich glaube dass sind Archive von mit CF und OTL gelöschten Dateien, die hast du wohl auch schon hier im Uploadchannel hochgeladen.