Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Acronis Disk Director zerschiesst den MBR :( (https://www.trojaner-board.de/124304-acronis-disk-director-zerschiesst-mbr.html)

cat65 19.09.2012 00:58

Acronis Disk Director zerschiesst den MBR :(
 
Hallo zusammen,

ich hoffe, ihr könnt mir helfen. Ich wollte die Partition C: meiner Systemplatte mit Windows 7 verkleinern und dazu eine neue erstellen. Acronis hat im Dos-Modus nach einem Fehler abgebrochen. Nach Neustart funktioniert zwar soweit alles glücklicherweise, aber die Grösse meiner Festplatte ist falsch. Reell ist sie 731 GB gross (das zeigt auch Acronis an), aber Windows zeigt sie nur mit 111 GB an.

Habe mbr.exe laufen lassen. Das ist leider das Ergebnis:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net

Windows 6.1.7601
device: opened successfully
user: error reading MBR
Disk trace:
error: Read Das Handle ist ungültig.
kernel: error reading MBR

Das grösste Problem dabei ist, dass es um meine Systemplatte geht ... :(
Was kann/sollte ich jetzt am besten machen? Tausend Dank!

Shadow 19.09.2012 07:07

Hallo cat65 :hallo:
Wenn deine Acronis Disc Director-Version legal und original ist, dann hat nicht Acronis Disk Director dir den MBR zerschossen, sondern die Malware, die du heruntergeladen und installiert hast.

Da du ja wie es sich gehört vor dieser Partitonsveränderung ein Backup gemacht hast :pfeiff:, ist das ganze ja nicht so schlimm, aber auch das Backup dürfte natürlich mit Malware verseucht sein.

Ich nehme an du hast kein Backup gemacht? :kaffee:

Zitat:

Zitat von cat65 (Beitrag 918516)
Reell ist sie 731 GB gross (das zeigt auch Acronis an), aber Windows zeigt sie nur mit 111 GB an.

Bist du sicher den Unterschied zwischen Festplattengröße und Partitionsgröße korrekt zu unterscheiden?

Zitat:

Zitat von cat65 (Beitrag 918516)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net

Für Malwarebekämpfung befindest du dich leider im falschen Unterforum.

Bitte lies folgende verlinkte Anleitung vollständig durch => Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
und erstelle anschließend dort => Plagegeister aller Art und deren Bekämpfung ein neues Thema.


Zitat:

Zitat von cat65 (Beitrag 918516)
Das grösste Problem dabei ist, dass es um meine Systemplatte geht ...

Warum ist dies besonders schlimm?
Das System lässt sich doch leicht neu installieren, schlimm ist immer nur bei einer Datenpartition, wenn das Backup fehlt oder nicht aktuell ist.

cat65 19.09.2012 09:49

Hallo Shadow,

vielen Dank.
Ich habe einen Scan mit Malwarebytes gemacht und es ist nichts infiziert!

Acronis sollte meine aktive Systempartition C:/ von 731 GB auf meiner 1 TB Platte (ja, ich kenne den Unterschied!) verkleinern - auf 111 GB. Daneben befindet sich noch eine 200 GB-Partition mit Acronis Secure Zone. Den gewonnen freien Platz sollte er mit einer neuen primären Partition belegen.

Dabei scheint irgendwas schiefgelaufen zu sein, da er im Dos-Modus auch eine kryptische Fehlermeldung wegen mangelndem Platz gegeben hat. Das Ergebnis ist, dass die Systempartition C: teils mit 731 und 111 GB angegeben wird.

Mittlerweile erscheint mir, dass die Partitionstabelle wahrscheinlich defekt ist. Jetzt ist die Frage, wie ich am besten vorgehe ...

Shadow 19.09.2012 10:20

Zitat:

Zitat von cat65 (Beitrag 918611)
Ich habe einen Scan mit Malwarebytes gemacht und es ist nichts infiziert!

Nein, es wurde nur nichts gefunden.

Gerade ein Root-Kit aus dem MBR könnte sich locker vor einem Windows-Programm leicht gut verstecken, es kann aber auch eine falsche Fehlermeldung sein.

Zitat:

Zitat von cat65 (Beitrag 918611)
Acronis sollte
...
Dabei scheint irgendwas schiefgelaufen zu sein, da er im Dos-Modus auch eine kryptische Fehlermeldung wegen mangelndem Platz gegeben hat.

DOS ist ziemlich tot. :blabla: Nur weil es so aussieht, ist es noch lange nicht DOS oder ein DOS-Modus. Aber geschenkt.:abklatsch:

Du hast also Acronis Disk Director auf dem System gespeichert und unter Windows gestartet?
Welche Version? GANZ genau bitte.
Und die genaue Fehlermeldung wäre schon wichtig gewesen.

Zitat:

Zitat von cat65 (Beitrag 918611)
Das Ergebnis ist, dass die Systempartition C: teils mit 731 und 111 GB angegeben wird.

Funktioniert das System trotzdem?
Ja? => mache eine Datensicherung

Zitat:

Zitat von cat65 (Beitrag 918611)
Mittlerweile erscheint mir, dass die Partitionstabelle wahrscheinlich defekt ist. ...

Klar. Defekt, fehlerhaft ...
Hast du die Acronis-CD zur Hand?
Hat der PC schon ein (U)EFI-BIOS oder noch ein konventionelles BIOS?
(Wenn du BIOSe von früher kennst und es sieht ähnlich aus, dann ist es "konventionell")

cat65 19.09.2012 10:43

Hallo Shadow,

Dos-Modus - ja, ist ja gut. Wollte nur sagen, dass es vor dem Start der Windowsoberfläche war. Die Fehlermeldung kann ich leider nicht genau wiedergeben. Irgendetwas mit mangelndem Platz - Reboot.

Disk Director Build 11.0.216
Datensicherung habe ich gemacht mit True Image.
Du meint die Boot-CD von Acronis erstellt?
MSI GD85 Board von 2010 - ist ein konventionelles Bios.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:51 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131