BOO/Mebroot.A - Rettungsversuche gestartet, Pc bootet nicht mehr (DISK BOOT FAILURE)
 

Hallo! :)

Der eine Pc bei uns im Haus (Windows XP Home Edition, SP2) lahmte in letzter Zeit und brauchte ewig zum Hochfahren. Daraufhin habe ich im abgesicherten Modus mal mein Antivirus Programm drüberlaufen lassen, der hat dann den Virus "BOO/Mebroot.A" gefunden und vorgeschlagen ihn zu löschen. Ich bin darauf eingegangen, hab den Pc neu gestartet und seitdem bootet er nicht mehr.
Als Fehlermeldung erscheint:

"DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER"

Habe dann im Internet nach Lösungen gegooglet, die mit dem Virus zu tun haben, habe mich hieran

hxxp://www.ehow.com/how_5175764_remove-boot-mebroot.html gehalten, bin aber leider nur bis Schritt 5 gekommen. Auch nach "fixmbr" erscheint nämlich die gleiche Fehlermeldung (s. oben) beim Hochfahren.

Jz könnte ich mich dafür erschlagen, dass ich keine Backups gemacht hab vorher, sonst hätt ich einfach das System komplett neu installiert, aber es sind eben noch einige Daten drauf, die ich gerne behalten würde.

Es wäre sehr nett, wenn mir hierbei jemand helfen könnte! :) Vielen Dank schonmal!

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Xubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist

http://partedmagic.com/lib/exe/fetch...ia=desktop.png

4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

Hallo! :)

Danke für die Rückmeldung! Ich habe jetzt von der CD gebootet, finde allerdings gar keine Dateien, die ich auf die externe speichern wollte :/

Auch das Verzeichnis dev/sda1 (oder sda) finde ich nicht, es geht bei mir bei sdb los... bei all diesen Verzeichnissen steht als Hinweis [no media] dahinter, das einzige, was überhaupt irgendwelche Medien beinhaltet ist das Verzeichnis meiner externen Festplatte selbst... Kann es sein, dass sda plötzlich verschwunden ist?

Solche Fragen bringen nichts wenn ich keine Infos in Form von Screenshots o.ä. habe
Ohne Infos keine Aussage und auch keine Beantwortung der Fragen möglich :glaskugel: