![]() |
Bootkit Remover findet anscheinend defekten MBR, was nun? Hallo Leute, ich bin durch Google auf dieses board aufmerksam geworden. Hier scheinen sich ja einige Experten dabei zu sein, hoffentlich kann jemand bei meinem Problem helfen. Bei meinem alten Rechner konnte ich vor 2 Jahren nicht mehr auf die Festplatten zugreifen, habe das für ein Hardwarefehler gehalten und nach etlichen Stunden fehlersuche einfach aufgegeben und mir einen neuen Rechner geholt. Gestern bekam ich dieses Problem schon wieder, der PC bleibt hängen, die Festplatte macht klackende Geräusche und beim reboot wird die Platte nicht mehr gefunden. Hier kann ja nur ein Virus am Werke sein, der mir anscheinend den MBR zerstört. Deswegen habe ich mir, wie bei den FAQs beschrieben, den Bootkit Remover heruntergeladen und nach einigen Versuchen auch auf dem defekten PC laufen lassen. Hier jetzt das Ergebniss: Bootkit Remover (c) 2009 eSage Lab www.esagelab.com Program version: 1.2.0.0 OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600) System volume is \\.\C: \\.\C: -> \\.\PhysicalDrive0 at offset 0x00000007`bab58800 Boot sector MD5 is: 5ddc20efcc4d1dab37c348c7db7289cf Size Device Name MBR Status -------------------------------------------- 465 GB \\.\PhysicalDrive0 Unknown boot code Unknown boot code has been found on some of your physical disks. To inspect the boot code manually, dump the master boot sector: remover.exe dump <device_name> [output_file] To disinfect the master boot sector, use the following command: remover.exe fix <device_name> Done; Press any key to quit... Aber wie kann ich jetzt diesen Virus loswerden, Antivir findet ihn jedenfalls nicht. Ich bin für jede Hilfe dankbar. |
Zitat:
Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
|
Danke für die Antwort, leider kann ich z.Z. den Rechner nicht mehr starten weil der MBR oder die Partitionstabelle defekt ist, die Festplatte wird schon im Bios nicht mehr erkannt. Reparieren mit WindowsCD ist somit auch nicht drin. Ich hab da die "Hirens Boot CD" rumliegen, kann man damit wohl die Partitionstabelle wiederherstellen? Oder kennt jemand ein DOS-Tool das mir da helfen könnte? |
Zitat:
|
Ich habe es gestern geschafft, den PC wieder zum Leben zu erwecken. Das Programm "Testdisk" auf der Hirens BootCD hat da geholfen. Dann wurde von XP chkdsk ausgeführt und der Rechner fährt wieder sauber hoch. Der MBR check gibt jetzt erstmal einen XP Code aus: Zitat:
Zitat:
Gruß theruf |
Alle Zeitangaben in WEZ +1. Es ist jetzt 07:26 Uhr. |
Copyright ©2000-2025, Trojaner-Board