Windows DVD zur Hand? :)

"Windows DVD zur Hand?" ... Wenn das ein Scherz sein sollte dann fürchte ich kann ich nicht darüber lachen... :(

Ich habe sowieso vor mein System neu zu installieren, aber wie gesagt will ich vorher gerne noch einige Daten retten! Daten die mir wichtig wären! Also tut es mir leid, ich habe durchaus einen guten Humor, aber im Moment wäre mir bitte etwas mehr Ernsthaftigkeit lieber.
(Das ich deine Hilfe bisher zu schätzen weiß ist hoffentlich trotzdem klar.)

Wenn das ernstgemeint war hätte ich wo ein iso image herumliegen... das müßte ich allerdings erst brennen... und in den nächsten Tagen sollte auch die neue DVD eintreffen.

Also wie bitte kann ich mein System so weit wieder zum Laufen kriegen daß ich diese Daten sichern/retten kann? Vielleicht noch ein komplettes Image der Systemplatte (C) mit einem LIVE System von einer CD? (Hatte ich zwar schon probiert, aber dabei waren trotzdem nicht mehr Dateien zu sehen...) Vielleicht mit so einem "undelete" oder "File Recovery" Tool?
Irgendwelche anderen Vorschläge, Ideen, ...?

Ich wollt eigentlich nur ein Inplace Upgrade vorschlagen. Google mal :)

Ok, sorry. Hat sich nach einem Versuch eines Scherzes angehört...

So ein Inplace Upgrade hört sich nicht schlecht an, aber ich hätte dazu doch ein oder zwei Fragen...
Wie sieht das mit den z.Zt. installierten Programmen aus? Sollten man damit wieder auf die zugreifen können? Kann man irgendwie vielleicht vorher feststellen ob die notwendigen Programmdateien (und Einstellungen/Benutzerdaten/...) überhaupt noch da sind bevor ich mit so einem Inplace Upgrade evtl. über die (irgendwo) versteckten Dateien drüberfahre und jede Chance auf eine Datenrettung zunichte mache?
Kurz: So ein Upgrade hört sich nach einer High-Risk Lösung (der letzte Strohhalm) an... gibt es vielleicht noch andere Möglichkeiten hier was zu retten?
Danke.

Genauer gesagt:
Ich hab zwar diese Notiz im Support Bereich von Microsoft gefunden...
"Note: Performing a repair installation will not damage files and applications that are currently installed on your computer."
...aber ich vermute stark das hier davon ausgegangen wird das Windows zum Zeitpunkt des Inplace Uprgrades vollen Zugriff auf sein System hat und kein Trojaner einen großen Teil der Programmdateien (permanent?) verschwinden lies. :( ?

Zweitens:
Sollte ich dieses Upgrade tatsächlich machen (müssen), wie sieht es mit den inzwischen durchgeführten Scan, Tools,usw. aus? Sollte davon irgendwas vor so einem Upgrade rückgängig gemacht werden? (z.B. Defogger, ...?)

Drittens:
Würde es etwas bringen wenn ich den PC zu einem Fachgeschäft bringe? D.h. Fachleuten (wie euch?) die aber direkten Zugriff auf das Gerät haben?

Ich scherze nie :D

Was genau deine Programme verschwinden lässt ist total unklar, deswegen tippe ich auf durch malware verbogene Windows-Einstellungen.

Defogger, Deine Programme und Co sind total wurscht in dem Moment, da das Inplace Upgrade nur Windows itself tangiert :).

Klar, vor Ort kann man vielleicht en bissl besser schauen, ich bin auf den Input der Logfiles angewiesen.

Aber das kostet Kohle, und die meisten haben nit wirklich Ahnung.

Gäbe es also sonst keine Möglichkeit diese Windows Einstellungen wieder zu "entbiegen"?

Da das auch "nur" deine persönliche Einschätzung ist... kann man vielleicht noch jemand anderen (hier am Board oder auf einer anderen Seite?) konsultieren? ...4 Augen sehen mehr als 2... ;)

Meine Befürchtung ist halt das ich mit diesem Upgrade über die verschwundenen Dateien drüberschreibe... (Ich habe den PC ja auch schon von einer LIVE-CD gebootet (also ganz ohne das "infizierte"/verbogene Windows 7) und dabei sind auch nicht mehr Dateien aufgetaucht.) Was für mich darauf hindeutet das die Dateien evtl. durch mehr als verbogene Windows Einstellungen versteckt werden... ?
Kann es sein das sie (von dem Trojaner?) doch gelöscht wurden? Könnte man sie in diesem Fall noch irgendwie retten/wiederherstellen?

Zu den Fachleuten vor Ort "ohne wirklich Ahnung"... Wie könnte man feststellen ob die eine Ahnung davon haben bevor ich die an meinen PC ranlasse?

Wenn Du sie selbst von Aussen nicht mehr siehst sind sie sehr warscheinlich weg.
Lernen durch Schmerz. Es gibt sicher jede Menge, die ihr Handwerk verstehen. Aber gerade im Bereich Malware gibt es viele, die diesen Service ohne Ahnung anbieten.
technisch unmöglich, da Du nur Dateien im Windows-Ordner ersetzt.
Ich stelle dein Thema intern vor, damit meine Kollegen auch mal draufschauen können.

Danke!
Ich werd dann zumindest bis morgen warten (und überlegen) bis/ob ich den PC zu einem lokalen Fachgeschäft stelle... Ich hoffe dieser Zeitrahmen sollte etwa ausreichen, oder?

...und mit dem Inplace Upgrade warte ich auch noch ab...

Aber danke für dein Hilfe bisher. :)

Ja bis morgen sollte ich Infos haben. Aber wie gesagt, beim Inplace Upgrade kann nix passieren :)

Einhellige Meinung bis jetzt:

Wenn Du die Daten auch von aussen mit Linux nicht siehst ist die Kiste im Eimer und die Daten weg.

Ok, gibt es Prognosen/Erfahrungen ob da evtl. mit einem Daten-Rettungstool (File Recovery, Undelete, ...) noch irgendwas zu machen ist?
Gibt es irgendwelche Empfehlungen welche Tools hierfür evtl. gut geeignet wären?
(Macht vielleicht einen Unterschied... die betroffene Systemplatte (C) ist eine SSD...)
Danke.

Noch eine kl. Anmerkung... macht glaub ich keinen Unterschied, aber wer weiß...
Die LIVE-CD die ich zum "externen" booten verwendet habe war kein Linux sondern ein Windows Vista PE System...
Relevant?

btw... Mit einer LIVE-CD erstmal schaun ob die Daten überhaupt noch da sind wäre evtl. keine schlechte Idee als allererste (!) Aktion bevor man mit einem Dutzend anderer Tools auf der HDD herumarbeitet und sie dabei womöglich überschreibt/shreddert... just a thought. ;)
Da hätte man (vorher) vielleicht doch höhere Chancen die Dateien wiederherzustellen...

Schau mal hier:

http://www.trojaner-board.de/127612-...scue-disk.html

Oder google mal Parted Magic.

Hmm... Ich habe offenbar nicht die erforderlichen Rechte um diese Seite zuzugreifen... Lösung oder andere Idee?

Parted Magic sehe ich mir an...

Sorry :D

Herstellen eines USB-Sticks mit der Kaspersky-Rescue-Disk

Du braucht dazu einen USB-Stick (am besten leer) mit mindestens 1 GB Platz.

• Bitte downloade dir YUMI von dieser Webseite auf deinen Desktop.
• Schliesse deinen USB-Stick an, starte YUMI und akzeptiere die Lizenzvereinbarung.
• Step 1: Wähle den Laufwerksbuchstaben deines Sticks aus.
• Step 2: Wähle aus der Liste "Kaspersky Rescue Disk (Antivirus Scanner)" aus (relativ weit unten)
• Hake an "Download the img (Optional)", YUMI fragt dich ob du jetzt herunterladen willst. Klicke Ja.
• Speichere die *.iso auf deinem Desktop.
• Step 3: Falls das *.iso nicht schon ausgewählt wurde (grüne Farbe) klicke Browse, suche das Image und wähle es aus.
• Klicke jetzt auf Create und beantworte die Sicherheitsabfrage mit Ja. Dein USB-Stick wird jetzt vollautomatisch vorbereitet. Warte bis der Vorgangabgeschlossen ist.

Starten des Kaspersky Rescue Sticks zur Datensicherung

• Schliesse den USB-Stick an das infizierte System an. Starte den Rechner (neu).
• Während des Starts drücke die Taste mit der du das Bootmenü aufrufen kannst (oft ist das F8) und wähle den USB-Stick zum booten aus.
• Es erscheint das YUMI-Menü. Wähle hier Antivirus Tools >Kaspersky Rescue CD > Run ... from this USB
• Das Rettungssystem startet jetzt. Wenn du mehrere Betriebssysteme installiert hast erscheint ein Menü in dem du auswählen kannst auf welches du zugreifen willst.
• Deine Windowslaufwerke C: bis Z: (wenn vorhanden) werden als Ordner auf dem Desktop erzeugt.
• Kopiere also alle wichtigen Dateien von deinen Windowslaufwerken auf deinen USB-Stick zur Sicherung.
• Zum Herunterfahren klicke auf das K-Symbol unten links und wähle shutdown.

So... Danke für die 2 Tool-Tips... Ich hab damit nur leider ein Problem...

Die Rescue Disk von Kaspersky ist sicher eine tolle Sache... zum Malware und Virus entfernen, aber für Datenrettung ist das Tool glaub ich nicht geeignet da es einfach (nach meinem Wissen) keine Funktion/Sub-Tools zur Datenrettung beinhaltet. :/

Parted Magic hat da schon bessere Karten... dort gibt es ddrescue(view)...
Mein Problem damit ist das es leider ein (Linux) Kommandozeilen Tool ist und schon meine Kommandozeilen-Kenntnisse für DOS(/Windows) eher bescheiden sind... für Kleinigkeiten hat es noch immer gereicht, aber mit ddrescue bin ich leider etwas überfordert (jedenfalls wenn ich nicht noch mehr Schaden anrichten will. ;)

Hast du vielleicht noch eine andere Idee/Empfehlung ... die vielleicht ein wenig Userfreundlich(er) ist? Danke! :)