Boo/Sinowal.A Daten retten
 

Hallöchen!

Ich habe ein kleines Problem, bzw die Person dessen Festplatte hier bei mir liegt. Vor zwei Tagen ging der Pc zwar noch an, nach der Auswahl der "abgesicherten Modi" startet der Pc jedoch wieder neu.

Ich hab zwecks Prüfung die Festplatte in ein externes Gehäuse gepackt und sie dann an meinen Rechner angeschlossen. Die Festplatte besitzt 2 Partitionen, die Windows und eine Daten Partition. Während auf die Datenpartition zugreifbar ist, ist dies bei der Windows leider nicht der Fall. Antivir spuckte daraufhin die Meldung, dass es sich um den Boo/Sinowal.A Bootvirus handelt.

Ich hab daher das Antivir-tool genutzt, leider ohne Erfolg, da die CD scheinbar nur mit der Partition A arbeitet, obwohl die Windows Partition C: ist.

Ich hab daraufhin mit der Windows XP und den Befehlen fixmbr und fixboot versucht, die Sektion zu überschreiben, was laut der Meldung funktioniert haben soll. -----> Der PC schmiert jedoch weiterhin ab.

Das ich die Platte formatieren muss, steht ausser Frage, aber gibt es eine Möglichkeit, einen Teil der Daten zu retten? Es gibt hier um ein paar Bilder und Texte die noch nicht gesichert wurden.


Vielen Dank für eure Hilfe

Um welches Windows handelt es sich?
Was passiert wenn man den Rechner im normalen Modus hochfährt?

Wie hast du "fixmbr" angewendet? Hast du die zu bearbeitende Platte spezifiziert oder nur fixmbr eingegeben?

Sinowal verhindert in der Regel nicht den Zugriff auf die Partitionen, eventuell ist das Problem ein anderes?
Werden die beiden Partitionen erkannt? Werden beide angezeigt? Ist ein Teil unformatiert? Wird ein Teil als unformatiert angezeigt?

lg myrtille

- Es handelt sich um Windows XP, Service Pack2. Die Problematik bleibt bestehen, egal ob ich im normalen oder abgesicherten Modus hochfahre. Das Windows Bild erscheint ganz kurz, dann erkennt man für einen Bruchteil noch den Bluescreen und dann war es das.

-Beide Partitionen haben das NTFS Format.

-fixmbr hab ich spezifiziert angewendet, es kam auch die Meldung, dass der Sektor beschädigt sei.

-Es werden beide beiden Partitionen angezeigt, auf
Festplattenpartition C: (hat die ursprüngliche Benennung "Programme" nicht mehr), wenn ich darauf zugreifen will, kommt die Meldung, dass es nicht möglich sei.
Festplattenpartition D: Stuff (kann ich normal drauf zugreifen)

Habe zudem mit partitionmagic geschaut, ob die partition C: komplett leer ist, aber da wird angezeigt, dass 83GB von 90GB belegt sind.

greetz
Hal

Hi,

ich lass dich mal ins "hardware"-forum verschieben.

Wenn die Partitionen korrekt erkannt werden und fixmbr beschädigte Sektoren erkennt, dürfte das kein Malwareproblem sein.

lg myrtille

Hallo Hal :)

Keine Rechte oder ?

Wenn ich von meinem Rechner darauf zugreifen möchte, kommt die Meldung

"Auf F:\ kann nicht zugegriffen werden
Die Datei oder Verzeichniss ist beschädigt oder nicht lesbar"

Die anderen Partition kann ich aber öffnen!

Vorrangig geht es also darum, die restlichen Dateien zu sichern?

Ja->Die besten Tricks für eine Datenrettung - Überblick über Datenrettungsprogramme Teil I

O&O Disk Recovery oder Kroll Ontrack Easy Recovery

Gruß cad

sooo... das Problem ist quasi behoben.

Hab es auch ohne Data-Recovery Programme geschafft. Hab den PC mit Knoppix gestartet und siehe da, die Partition war wieder da, die Daten konnten also gerettet werden ;)

Trotzdem thx für eure Hilfe!

greetz Hal