Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Daten vom Virenlaptop retten (https://www.trojaner-board.de/64920-daten-virenlaptop-retten.html)

egomanie 22.11.2008 14:12

Daten vom Virenlaptop retten
 
hi gemeinschaft

eine freundin von mir hat mir ihren laptop anvertraut damit ich ihr bilder etc. von einem softwaretechnisch-toten laptop rette

das system fährt nicht hoch (bluescreen)
bei einlegen der windows CD wird angegeben dass die festplatte absolut leer ist

ich wollte egtl die festplatte ausbauen und dann per recovery die daten wiederherstellen-auf meinen pc spielen und dann ein neues system auf den laptop hauen

problem: höchst aggressiver virus auf der fesplatte

frage: gibt es eine möglichkeit die festplatte durch ein programm in eine art quarantäne zone zu verschieben

falls ihr andere ratschläge oder anregungen habt wäre ich sehr froh

danke im voraus

euer Ego

cosinus 22.11.2008 14:14

Ja die Möglichkeiten gibt es:

Du kannst den Notebook von einer Live-CD starten und die Daten von dort sichern. Als Live-CD bzw. Rettungssystem bietet sich eins auf Basis von Linux (Knoppix, Zenlive etc.) oder eins von Windows (BartPE) an.

egomanie 22.11.2008 16:10

ok, danke für die schnelle antwort
sorry dass ich gegen die 5. goldene regel verstoßen habe
mein system:
system:
win xp prof. sp3
amd athlon 3800+
ecs elitegroup KV2 lite
2gb ram
nvidia 6600-256ram
2 physikalisch festplatten

infos über den laptop kann ich jedoch kaum geben
nur dass es ein hp Compaq nx 6110 ist und ein xp system instelliert ist ob prof oder home weiß ich nicht

ich prober es mal mit BartPE
hab sowas noch nie gemacht ich hab ne selbstentpackende datei runtergeladen was mache ich mit dem entpackten?
einfach auf ne cd und dannn booten?

cosinus 22.11.2008 16:58

Zitat:

Zitat von egomanie (Beitrag 393910)
hab sowas noch nie gemacht ich hab ne selbstentpackende datei runtergeladen was mache ich mit dem entpackten?
einfach auf ne cd und dannn booten?

Bei sowenig Infos kann man Dir nicht helfen.

egomanie 23.11.2008 12:52

ok,
also ich habe mir BartPE runtergeladen.
lässt sich als *.exe datei runterladen.
beim ausführen enpackt sich die exe automatisch in ein beliebiges file.
soll ich nun einfach die entpackten dateien und ordner auf eine cd brennen und dann den laptop von dieser cd booten lassen?

cosinus 23.11.2008 14:53

Naja, das sind nicht wirklich die Infos, die ich haben wollte. Wichtig wäre zu wissen:

- Ausgangsformat (unwichtig ist, dass es eine selbstentpackende Datei ist) wie z.B. *.iso
- evtl. noch Quelle (genauen Link posten)

Üblicherweise muss man sich eine BartPE-CD selber erstellen. Dazu wird der kostenlose PE-Builder benötigt und eine stinknormale Windows-CD (keine Recovery-CD!!). Allerdings gibts auch Links (heise oder PC-Welt :confused:) wo man sich komplett ein ISO (also ein Abbild) einer BartPE runterladen kann. Jedenfalls wichtig ist, dass man eine solche ISO-Datei per Imagebrennfunktion auf CD brennt.

Ist die CD fertig, einfach von dieser booten. Ich habe die Erfahrung gemacht, dass man schon vor dem Booten externe Laufwerke über USB angeschlossen und eingeschaltet haben muss, damit die unter BartPE ansprechbar sind. (Ich war bisher auch etwas zu faul, eine Möglichkeit zu finden, USB-Laufwerke nachträglich im gestarteten BartPE einzubinden).

egomanie 23.11.2008 18:08

ftp://pcwelt:dl4pcwftp@download.pcwelt.de/1700/1710/pcwBartPE2.z.exe

hier habe ich den kram runtergeladen

also die datei hat sich entpackt und ist nun keine datei mehr sondern ein ordner
auf jedenfall gibt es in einem unterordner und dort befindet sich eine datei die den PE Builder startet
sieht so aus alsob ich den builder runtergeladen habe

hab versucht eine boot cd zu erstellen und als quelle ein stinknormale xp-home cd gesetzt und einmal ein image erstellt und einmal direkt gebrannt bei beiden durchläufen hatte ich 14 warnungen und einen fehler

was auch immer das heißen mag....fehler beim lesen? beim schreiben?!


ich gucke mal ob ich ein fertiges image irgendwo finden kann

cosinus 23.11.2008 22:29

Wenn Du das Teil schon gebrannt hast, warum versuchst Du nicht einfach mal davon zu booten? :rolleyes:

egomanie 24.11.2008 16:13

ja würde ich, aber die CD ist leer

egomanie 24.11.2008 16:16

hast du denn vielleicht eine idee woran es liegen kann dass das mit dem image/brennen nicht hinhaut?

cosinus 24.11.2008 16:24

Bart's Pe-Builder - Live Windows von CD/DVD :rolleyes:

Ansonsten probiers mit ner Linux-Live-CD, wenns nur um Retten von Daten geht.

egomanie 04.12.2008 17:37

ok hab alles im griff

hab mir ein image organisiert konnte dann im abgesicherten modus auch booten hab dann ein virenscan gemacht und jetzt ist alles in butter

vielen dank

euer ego


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131