Bootsector virus en bestanden saven..

[Verwijderd]

Hoi mensen,

mijn zusje heeft een virus geopent op de huis/tuin/keuken pc die tevens als werkpc van me pa dient. Het virus is zo diep gaan zitten dat de hdd niet meer boot. WINDOWS XP/2000 installeren lukt ook al niet want dan moet ik formatteren en ben ik de belangrijke informatie kwijt war het juist om gaat.
Ik krijg dan als foutmelding: ''beschadigde of ongeformatteerde schijf'' ... Me pa zit nu dus mooi in de problemen omdat hij morgen weer gewoon aan het werk moet. Er staan ook veel dingen prive op die heeeeel belangrijk zijn. Als het moet ben ik de hele nacht nog bezig, als ik alle belangrijke bestanden maar terug krijg.

Specs:

Shuttle SK83G
AMD 64 3000+
1GB (2x512mb) matched pair Dane-Elec
XFX 5700le
AOPEN Cd-brander
MAXTOR 160GB 7200RPM 8mb cache


Jongens, alsjeblieft help mij, niet zo lullig om het dicht te gooien want er hangt echt meer vanaf als jullie denken.....

Alvast hartstikke bedankt namens mijn vader en mij......

[Koppensneller]

Als je geen oplossing kunt vinden op de korte termijn, kun je natuurlijk eeen nieuwe harde schijf kopen, daar je OS op zetten en dan de 'kapotte' schijf als 2e erin hangen en zo de bestanden redden.

[Verwijderd]

Dat heb ik dus al geprobeerd in mijn eigen pc. Maar, dan zegtie dat ik voordat ik hem kan openen (omdatie beschadigd is) eerst moet formatteren..

[DJrDJ666]

heb je toevallig een andere pc?

zo ja haal de herde schijf uit de "besmette pc" en plaats hem in de andere, kun je in ieder geval bij de gegevens .
(zorg er wel voor dat je virusscanner op de andere pc in orde is)


mmm het het stukje "beschadigd verkeerd gelezen), maar kan die niet met scandisk gerepareerd worden

[ Voor 22% gewijzigd door DJrDJ666 op 03-07-2005 21:23 ]

[Koppensneller]

Probeer het eens met het programmaatje GetDateBack. Dat is perfect voor dit soort gevallen:

http://www.runtime.org/

[Apen-nootjes]

Wat hugodejong zegt zou je idd kunnen proberen.. de schijf als slave bij een werkend systeem hangen en dan kijken of je nog data terug kunt krijgen

Wat je ook nog zou kunnen proberen is met een programma als ERD commander op te starten en dan met de remote recover utility proberen bestanden over te zetten....

Een knoppix live cd zou ook nog uitkomst kunnen bieden... Gewoon de knoppix cd erin, alle belangrijke bestanden op een cd fikken en klaar...

Zijn je bestanden echter beschadigd, dan ben ik bang dat het lastiger wordt om de data terug te halen... Er zitten bij een aantal boot-cd's utility's die wel zouden kunnen helpen, waar je die cd's vandaan kunt halen en hoe ze heten kan ik je helaas niet vertellen...

en je bootsectors opnieuw opbouwen zou je evt. kunnen doen met het commando: fdisk /mbr vanaf een recovery-console van windows... dit zou ik echter niet zo snel proberen omdat je het dan de verschillende recovery tools moeilijker maakt..

[ Voor 16% gewijzigd door Apen-nootjes op 03-07-2005 21:27 ]

[Verwijderd]

Hij boot niet meer he, en in mijn pc doetie al HELEMAAL niks meer.....

[F_J_K]

Bootvirus: welke precies? <-- het is niet bijv. een hardwareprobleem?

Schroef de HDD in jouw PC (of een andere, zorg dat je een betere andere vscanner hebt dan die op die PC. Bijv. een trial versie van KAV, Bitdefender, oid), of download een bootable CD waarvandaan je kunt werken (Knoppix, of een of andere Windows equivalent). Vanaf die CD kan je dan de belangrijke data naar een netwerkshare of FTP server kopieren als je die hebt, of anders CDR/DVDR. En scan op virussen met een uptodate vscanner anders dan de huidige, voordat je het weer opent

Data terugkrijgen: als niet meteen leesbaar vanaf een bootCD: probeer enkele programma's uit de OM FAQ / Beleid (natuurlijk read-only: schrijf niets naar de huidige HDD)

offtopic:
De preek over backups zal ik achterwege laten, die boodschap heb je al gekregen

Succes

[dev icey]

Je zou het volgende kunnen proberen:
- Knoppix op een cd branden en hiermee de belangrijke bestanden op slaan.
- Harde schijf in een andere pc zetten als 2e schijf.
- Met een floppy het systeem opstarten, en de bestanden op slaan, of een bootsector virusscanner op een cd/floppy zetten.

[FireWood]

http://www.partition-recovery.com/partition.htm
http://www.uneraser.com/
http://www.file-recovery.net/features.htm
http://www.data-recovery-software.net/

Dit zijn een stel recovery tools, ze zijn allemaal commercieel, maar demo's zijn aanwezig, vaak kun je dan al herleiden wat precies het probleem is. Als je nog een hard disk over hebt zal ik eerst een 1 op 1 kopie maken van de huidige niet werkende hard disk, voordat je er mee aan de gang gaat. Als er iets fout gaat heb je altijd het orgineel nog. Verder een tip, blijf van het orgineel af, verander niets, zeker als je geen kopie hebt gemaakt! Controleer elke stap en doe het rustig aan. De meeste fouten worden gemaakt als je het te snel wil doen. (helaas uit eigen ervaring).

De laatste http://www.data-recovery-software.net/(r-studio) kan ongeveer hetzelfde als de drie die er boven staan.
http://www.uneraser.com/
http://www.file-recovery.net/features.htm
Deze verschillen niet veel van elkaar, maar bij de één kun je een demo krijgen die 32kB files restored.

[Satch]

wat voor melding komt er als je met de harddisk wil booten? Als de bootsector verneukt is : die kan je gewoon herstellen met je windows xp cd.

[Verwijderd]

dat is het nou juist. Ik krijg geen melding..

En een 1 op 1 kopie maken zou ik wel willen, maarjah, dat is een schijf van 160GB en die van mezelf is ook maar 40GB waar nu 15,4GB op vrij is...


Bedankt iedereen voor de goede hulp. Ben nu dus bezig met GetDateBack. Het werkt volgens mij super goed, alleen is mijn hdd dus te klein...


wat is trouwns een knoppix CD?? Ik ben nl. niet zo goed met dit soort problemen..

[Verwijderd]

Owja, hoe weet ik op welke sectoren de bestanden staan? DAt kan ik niet te weten komen zeker. Anders kan ik een image maken van die sectoren en niet de hele schijf...

[Verwijderd]

Mensen,

hartstikke bedant voor de goede hulp!!!!! HET IS GELUKT NAMELIJK!!!

Ik heb het gered met het progje ''getdataback'' .. ging heel goed. Alleen, het was een demo he, dus dan maar naar de warez sites voor een seriall

nogmaals bedankt!!!

[Verwijderd]

\close