Daten Rettung nach Festplatten crash (Trojan.Panddos)
 

Hallo,

ich habe ein großes Problem. Und zwar:

Mein Laptop gab mir gestern abend eine Viren Meldung zu dem Virus: Trojan.Panddos in der Datei (bin mir nicht mehr ganz sicher meine aber es war) run.sys. Darauf hin habe ich dann den W-lan knopf meines Laptopes betätigt um diesen vom netz zu trennen. nach etlichen Stunden Virenscannens gab es dann keine weiteren Meldungen mehr. da es nmitlerweile bereits früher morgen wurde beschloss ich den Laptop herrunter zu fahren und das ganze am nächsten morgen weiter zu verfolgen.
Am nächtsen morgen will ich allso dann den Laptop wieder einschalten und nichts geht mehr. Nach Stunden langem Hin und herprobieren (Festplatte in externes Gehäuse und an den anderen Rechner, System Reperatur von Win XP, ...) bin ich mit meinem Latein am ende ^^ Auf der Festplatte sind allerdings noch einige wichtige Daten die ich dringend benötige und die duruch neuaufsetzen des Systems verloren wären ist also keine option.

Bei dem System vom Laptop handelt es sich um
Win XP
1 GB RAM
wenn einer noch mehr wissen will liefere ich die Daten nach. (ist nämlich das einzigste was ich so im Kopf habe ^^)

Hoffe hier kann mir einer Helfen wie ich das System wieder zum Laufen bekomme oder zumindestens die Daten retten kann.

Bin für alle Vorschläge offen

Dagobert87

Hallo,

wie verhält sich den dein System. Tut sich überhaupt etwas oder kommst du noch ins bios? Vielleicht musst du erstmal wieder deine hdd als boot device aktivieren?

Gruss

also soweit ich das sehe komm ich nicht mehr ins Bios (bin mir aber nicht sicher ob das jemals ging. ist ein HP-nx6325)

wenn ich die Festplatte im Laptop starten lasse, dann kommt nur die meldung kein Betriebssystem vorhanden.

Im externen Gehäuse am anderen Rechner wird mir die primär partition als unformatiert angezeigt und beim versuchten zugriff werde ich aufgefordert die Festplatte zu formatieren (würde allerdings ja alle Daten löschen, was ich ja verhindern will)

Ins Bios kommst, wenn du die F2 oder Entf. Taste beim hochfahren betätigt.

Natürlich solltest du ins bios kommen!

Das hört sich allerdings gar nicht gut an!

Gruss

mach mich nicht ganz unruhig ...

also habe die Fstplatte wieder in den Laptop gebaut und eingeschaltet dann F2 gedrückt und leider passiert nichts ausser das er nach ca. 30sec anfing zu piepen ^^ ist das gut oder schlecht???

Schlecht. Kommst du an das Mainboard ran? Bin jetzt kein Laptop-Spezi. Du kannst versuchen das bios zu reseten. Zwei Möglichkeiten, entweder es befindet sich auf dem Mainboard eine Resettaste oder du ziehst die Bios Batterie raus, wartest 2 Minuten und steckst sie wieder rein.

Dann ist das Bios auf Werkszustand zurückgestellt. Allerdings das piepen könnte nichts gutes verheißen.


Gruss

Vielleicht kommst du mit einer Knoppix-CD (Linux-Live-CD) an die Daten ran. Damit könntest du wenigstens erstmal die Platte sichern (z.B. mit "dd"). Dann hättest du eine Absicherung, falls durch weitere Versuche noch mehr kaputtgeht.

Gruß :daumenhoc
Yopie

wäre ja nen versuch wert nur leider weis ich nicht wie ich sowas machen müsste bzw. wo ich knoppix herbekommen sollte.

komme leider nicht an der Mainboard ran. müsste den Laptop zu sehr zerlegen und habe angst das ich dann noch mehr kaputt mache. trozdem danke. hast du noch ne andere Idee??

roffel

Zumindest bei den ersten Schritten hilft eine Suchmaschine Deiner Wahl problemlos weiter.

Gruß :daumenhoc
Yopie

Schlecht, wenn du nicht ran kommst. Typisch laptop. :kloppen:

Mit Knoppix kannst du es zwar probieren, ob es Erfolg bringt, wirst du sehen.

Hier kannst du durchlesen und downloaden

KNOPPIX Linux Live CD

Einfach imaqe auf cd brennen, in laufwerk legen und hochbooten. Hoffen wir, das im bios zumindest eingestellt ist, dass auch cd/dvd Laufwerk boot device ist.

Gruss

bekomme Knoppix irgendwie nicht zum laufen ^^

also das ganze fängt ganz normal an (soweit ich das beurteilen kann)

nach dem ich eingewilligt habe knoppix zu starten (druck auf die EINGABETASTE) kommt:

Welcom to KNOPPIX live on CD!

Runniing Linux Kernel 2.6.19.
Total Memory available (...)
scanning für USB (...)... Done
enabling DMA acceleration for: hda [HL-DT-ST DVDRAM GMA-4082N]
looking for CD in: /dev/hda

dann braucht der eine ganze weile in der sich nichts tut ausser das der Lüfter heult wie so ein bekloppter (normal?)

dann kommt die Meldung:

Cant' find KNOPPIX filesystem, sorry.
Dropping you to a (very limited) shell.
Press reset button to quit.

Additional builtin commands avaliable:
cat mount unmount
insmod rmmod lsmod

knoppix#

(das ganze erscheint relativ bunt aber denke mal das auch das bei KNOPPIX normal ist)

ist der download evtl beschädigt?

gruß dagobert

P.S. danke schon mal für die ganzen hilfen

Lt. Using FAQ - Knoppix Documentation Wiki versuch es mal mit dem Boot-Kommando "knoppix nodma". Obs hilft, keine Ahnung.

Gruß :daumenhoc
Yopie

darauf hin kommt nur die meldung

knoppix: not found

kann das daran liegen, dass meine festplatte einen SATA anschluss hat?

Vielleicht findest du unter Knoppix Forum Deutsch :: Forum anzeigen - Startprobleme eine Lösung?

Hast du mal geschaut, ob du Knoppix an dem anderen Rechner starten kannst? Bei Notebooks kann das immer mal wieder eine ziemliche Fuckelei sein.

Gruß :daumenhoc
Yopie

also habe das gestern auf dem anderen Rechner zum laufen bekommen allerdings erkennt er auch hier die Partition wo die Daten drauf sind nicht mehr. ^^ Aber Anzeigen das er eine hat tut er

trotzdem danke für die hilfe