Hallo ihr,

ich bin bzw war stolzer Besitzer eines 6 Jahre alten PCs von ALDI ( Typ ist mir entfallen, es handelt sich um den mit dem "spiegelverkehrten" Motherboard).

am 29.12. 2011 habe ich einige alte Dateien (Bilder etc.) von meinen externen Festplatten auf die Mainfestplatte kopiert, um diese abzugleichen und ggf. zu löschen.

Beim Booten kam die akutische Warnmeldung (biep), die immer dann kommt, wenn ich einen Virus habe (Antivir, neustes Update). Stutzig wurde ich dadurch, dass die Meldung schon am Anfang des Bootvorgangs auftrat.

Nach dem Erfologreich Booten startete ich Antivir, dieser fand einen Bootvirus (Namen hab ich dummerweise nicht notiert, dieser wurde aber als gefährlich eingestuft. Der Name begann aber mit Z, nicht ZeuS, der Name war länger). Es wurde seitens Antivir empfohlen, eine Entfernungssoftware von Antivir herunterzuladen. Dies tat ich auch, dann Neustart. Nun geht der Ärger los:

Am Anfang des Neustarts kam dann eine Meldung, dass das booten nicht mehr möglich sei, und ich solle die Recovery/InstallCD einlegen.

Nachdem ich dies tat, versuchte "er" zu booten bzw. fehlerhafte Sektoren zu reparieren, meldete aber recht schnell, dass dies nicht möglich sei, und ich solle Windows neu installieren und vorweg meine Festplatte formatieren. Dies tat ich natürlich nicht, da sich darauf alle Kopien meiner Studienabschlußarbeit incl. Tabellen, Bildern Grafiken etc. sowie private Fotos befinden. Mit meinem Latein am Ende, trug ich meinen PC zu einem nahegelegenem PC-Fachhandel, schilderte das Problem. Nach einigen Tagen erhielt ich die Nachricht, dass einige Sektoren meiner Festplatte fehlerhaft seien (kein physikalischer Fehler) und es nur noch möglich ist, eine Datenwiederherstellung vorzunehmen, nachdem die Festplatte formatiert wurde. Dies sollte gestern beendet sein. Gestern erfuhr ich im PC-Fachgeschäft, dass die Datenwiederherstllung noch nciht abgeschlossen ist, da da der WerkstattPC ebenfalls nicht mehr zu booten ist, er hätte sich an einer Kundenfestplatte infiziert, sprich gleiches Problem beim Kopieren meiner Festplatte. Das ist der neuste Stand der Dinge.

Meine Fragen lauten:

Kann mir jemand trotz dieser dünn gesähten Informationen irgendwie weiterhelfen oder Tipps geben, um was es sich hierbei handelt?
Was zur Hölle ist da los? // Ist euch so etwas schon einmal zu Ohren gekommen?
Was kann ich noch tun, um an meine Studienarbeit zu kommen?
Wie kann man sowas in Zukunft vermeiden?

Da ich von einem anderen PC aus schreibe, da mein PC ja 1. in der Werkstatt und 2. nicht bootbar ist, kann ich leider nicht viele Informationen posten. Ich werde mich aber bemühen, so viele Fragen wie möglich zu beantworten.

Auch falls mir keiner Helfen kann, möchte ich euch diesen Fall mitteilen, da mir so etwas noch nie untergekommen ist und die PC-Spezies auch ratlos sind.

fürs zuhören/lesen und danke für eventuelle Ratschläge
(Den Tipp, noch mehr Sicherheitkopien zu machen kann ich nicht mehr hören, das schlechte Gewissen zerfrisst mich, zumal er mir nun auch nichts mehr nützt. Hätte, hätte, Fahrradkette ...)

Vielen Dank, Smashine

Hi,

lautet der Name tewas zAccess oder so...?

wie folgt vorgehen (auch der PC-Händler ;o):

TLD4
Windows wird über eine versteckte Partition die als BOOT gekennzeichnet ist
gestartet (und nicht über die eigentliche “Bootpartition”). Daher muß über ein Paritionierungstool vorgegangen werden. Da bei Fehlbedienung die Festplatte geschrottet werden kann, unbedingt vorher ein komplette Sicherung der
Festplatte durchführen.
Lade Dir GParted von Download GParted from SourceForge.net oder ISO-Image von PartedMagic runter, ggf. das ZIP-File auspacken und das ISO-Images per Nero oder ImageBurn auf CD brennen.

• Im BIOS die Startreihenfolge auf CD umstellen

• CD einlegen und booten

• PartitionEditor (links unten auf dem Bild) starten

• Erstelle durch die Taste DRUCK bzw. PRINT einen Screenshot und poste ihn. Falls kein INET-Zugang, auf Stick kopieren und dann hier hochladen.

Bereinigung
Achtung mit PartedMagic unbedingt alle wichtigen Daten auf eine exteren (USB-)Festplatte sichern (falls was schief geht)!

Wieder von CD starten und nun die Windowspartition (auf der Windows eigentlich liegt (in der Regel C) und gestartet werden soll) mit rechtem Maustaste auswählen und "manage flags" aufBoot setzen. Kennzeichne nun auf gleiche Art und Weise die vorher als Boot bekennzeichnete Partition (sollte so ca. 8-9MB groß sein und die letzte in der Anzeige von GParted), entferne dort das BootFlag und das Hide-Flag. CD entnehmen und neu Booten... Falls das nicht funktioniert, muß der BootBlock über die WindowsRecovery-CD neu geschrieben werden...

chris

Danke dir für die schnelle Antwort, ich werde nun erst mal warten und hoffen, dass was bei der Wiederherstellung rauskommt. Dies kann aber noch bis Freitag/Montag dauern. Dann werde ich wie oben genannt verfahren, und sehen, ob ich noch etwas von der alten Platte retten kann. Wie das ganze ausgegangen ist, werde ich hier auch posten. Vielen dank nochmal!