Datenträger - Festplatten, SSDs, Speichersticks und -Karten, CD/ 19.578 Themen, 110.118 Beiträge

Festplatte BIOS Bootsektorvirus???

Azor / 9 Antworten / Baumansicht Nickles

Hallo!

Ich bin schon länger Leser dieses Forums, finde es sehr hilfreich und fand bisher auf alle Fragen, die zuweilen auch von komplexerer Natur waren eine Antwort. Nun habe ich ein sehr umfangreiches Problem, zu dem ich bisher noch keine Lösung fand, aber vielleicht könnt ihr mir ja helfen...? :)

Ich versuche es mal stichpunktartig zu schildern:

- PC (gehört Bekannten), BS Windows 98, AMD Duron, Grafikkarte ATI
RAGE 128 PRO, eine HD ~40GB , 2 Partitionen C:, D:
- Problem war: C:\\COMMAND.COM wurde nicht gefunden
- daraufhin Inhalt unter MS-DOS mit Befehl DIR angesehen
- WINDOWS war umbenannt zu ÎI╬NDOWS
- genauso COMMAND.COM, CONFIG.SYS, SETLOG.TXT (in etwa zu
COMMAND.╬OM o.s.ä.)
- Virenscanner: AntiVir, relative update, höchstens 14 Tage alte
Def.Files
- daraufhin format c:, da keine wichtigen Daten vorhanden
- erster Installations-Versuch mit WIN98-CD (original) scheiterte. BS
wurde zwar aufgespielt und lief, jedoch nach einiger Zeit, nach den
mehrmaligen Boot-Routinen, der zusätzlich aufgespielten Treibern
und Programmen: System-Registrierungsfehler, Neustart erforderlich.
Dann: Bluescreen, Registrierungsprüfung, Kopie wurde ersetzt. Nach
nächstem Booten waren Treiber und Programme futsch (speziell der
Grafik-Treiber, außerdem wurde kein CD-ROM- LAufwerk erkannt! Ferner
immerwieder selber Fehler, immerwieder Neustart, REGPrüfung, usw.
- Daraufhin suche in Google über dieses Probem: Verweise auf
Bootsektor-Virus (z.B. WIN95.CIH)
- daraufhin nach Entfernungsroutinen gesucht und durchgeführt (á la
F-PROT) --> kein Virus gefunden
- dann SCANDISK /SURFACE ---> alles OK!
- dann die Idee ALLES zu löschen. also: KILLMBR.EXE, WIPE.EXE
- danach BIOS-Update durchgeführt (es handelt sich um ein K7V8363
KINETITZ 7B/E), erfolgreich geflasht mit K7B_V41.BIN
- dann mit FDISK MBR neu aufgebaut, FORMAT C: (diesmal zunächst eine
große Partition C:)
- spasshalber versucht mein WIN2K aufzusetzen --> versuch in NTFS
umzuwandeln scheiterte, Installationsabbruch, noch mehrmals versucht
(inklusive BIOS, KILLMBR, etc.!)
- dann fremde HD in meinen PC eingebaut, um mit PM 7 zu hantieren -->
nix NTFS...
- beim nächten Booten meines PCs ohne fremde HD, Konfiguration beim
Teufel! hatte zum Glück WIN2K Notfalldiskette und habs wieder
hingekriegt!
- dann wieder PC von Bekannten zusammengebaut und nochmal von vorn
angefangen, also BIOS, KILLMBR, FDISK, FORMAT,...)
- alles saubergemacht, Verbindungen geprüft und allen Scheiß
- WIN98-CD auf HD mit
md C:\\WIN98
xcopy32.exe D:\\WIN98\\*.* C:\\WIN98 /e /v
C:
cd\\WIN98
setup.exe
kopiert und installiert. (Verdacht auf defektes CD-ROM)
- läuft wieder!
- Treiber, Programme, DSL installiert, alles wunderbar (nein, hab auf
T-Online dankend verzichtet, nur Teledat 330 PCI-Treiber installiert
;)
- schien alles perfekt, nurnoch simpler Versuch, CD-ROM Laufwerk zu Z:
umzubenennen ---> SYSTEM REGISTRIERUNGSFEHLER!!!KLICKEN SIE ZUM
NEUSTART AUF OK!
- danach Problem wie oben NEUSTART-ENDLOSSCHLEIFE
- nun bin ich wieder bei Null... und fange von vorn an
- WIN98-SETUP macht u.a. folgende Faxen:
- setup von HD bricht unter Hinweis auf eine defekte CAB-Datei ab
(allerdings unter Hinweis auf Virus...)
- setup bricht gleich nach eingabe des SETUP-Befehls ab und MSDOS
zeigt wieder C:\\> (ohne error-Meldung)
- oder Auflösung+Schriftart verändert sich leicht (nicht der
schwarze Hintergrund + weiße Schrift) und zeigt sowas an wie
"entfernen sie alle Disketten und starten neu " (merkwürdig...)
(übrigens sind sämtliche Disketten virenfrei)

OK... genauer konnt ichs jetzt nicht beschreiben
Was sagt ihr dazu???

Ferner hab ich noch ein paar Fragen:
1) a) Wie gehe ich vor, wenn ich absolut alles an Information
löschen bzw. erneuern will?
b) sämtliche Information wie MBR, BIOS,... was gibt
es da noch?
2) a) Wie kann ich rausfinden ob ne Platte (trotz SCANDISK)
vielleicht doch defekt ist?
b) Wie kann ich rausfinden ob ein anderes Gerät (z.B. das
CD-Rom) defekt ist?
3) Gibts schließlich ne Anleitung, wie ich den gesamten PC
durchchecken kann? Also Hard- und Software!


1000 x MERCI im Voraus für jede Antwort!!! :)

azor

bei Antwort benachrichtigen
null Azor „Festplatte BIOS Bootsektorvirus???“
Optionen

zu 1a) so wie du es schon gemacht hast, wichtig ist nur daß für killmbr, fdisk/mbr, .... von einem Sauberen Medium (Diskette, CD) und keinesfalls vorher von Platte gebootet wurd (Bootsequence A;CDRom;HDD)

b) MBR killen s. 1a), BIOS wird nicht gelöscht!!!, CMOS kann gelöscht werden, das wirkt manchmal wunder (hier glaube ich es weniger)
Eigenltlich sollte das auch reichen, alle weiteren "Nistmöglichkeiten" sind eher theoretischer Natur
Mit BIOS flashen wäre ich bei solchen Problemen mehr als vorsichtig!!!

2a)scandisk ist nützlich für den Normalgebrauch, bei kaputter Platte und größern Problemen nützt es wenig.
Dafür bietet der Hersteller der Platte Diagnosetool an => saugen und damit die Platte checken.
b)Kiste mit Minimalkonfig laufen lassen: 1 Riegel RAM, GraKa, andere HDD
deine Platte könnte hinüber sein und damit auch auf einem anderen Rechner Probs machen

3) Es gibt Tools die z. B. RAM und vieles mehr checken

Eventuell RAM defekt? Teste mal mit einem anderen Riegel.

IDE-Kabel defekt? Die Effekte wären ähnlich. Nimm mal ein neues und behandle es gaaaaannnnnnz voooooooooooorsichtig!

Ich tippe eigentlich auf eine defekte Platte.

Alles im grünen Bereich und nichts (aus versehen) zu hoch getaktet?

Virenscanner ist gut und sollte jeder aktuell haben - wenn die Probs wirklich von einem Virus stammen würden, würde der Scanner dir da einen Sch.... helfen.

bei Antwort benachrichtigen
Azor null „zu 1a so wie du es schon gemacht hast, wichtig ist nur daß für killmbr,...“
Optionen

Hi null!

Erstmal danke ich Dir für Deine Antwort! :)

Also, ich habe das HDD-Tool gesaugt, FUJITSU, hat Platte erkannt, ge-checked und keine Fehler gefunden. (quick + erweiterter Test). Kann doch nun wohl auch Kabel-defekt ausschließen? (Wenn Du mirs dennoch rätst, nehm ich trotzdem mal das von meinem PC.) IDE-Kabel ist doch das zw. Board und HDD, nicht?
Glaube nicht, dass RAM defekt ist. Denn KNOPPIX-CD läuft zB. problemlos.
Zu hoch getaktet? - Denke nicht, also BIOS ist ja neu drauf und läuft mit Grundeinstellungen. Hardware ist im Auslieferungszustand.
Hab nochmal Prozedur durchlaufen lassen (BIOS, KILLMBR, FDISK, FORMAT), bei der Scandisk-Routine von WIN98-Setup kommt folgende Fehlermeldung: "Die Dateizuordnungstabellen (FAT) auf diesem Laufwerk sind nicht identisch. Die Kopie 1 hat nach ANgaben von ScanDisk den besten Zustand. Wenn Sie 'Korrigieren' wählen, wird die Kopie 2 der Dateizuordnungstabelle durch die Kopie 1 ersetzt." Das ist merkwürdig, da ja alles neu ist?! Dennoch - Gesagt - getan: Dann bekannte Anzeige "Setup-Dateien werden kopiert..." und plötzlich Abbruch und Anzeige "D:\>". Nach erneuter Eingabe von SETUP immer wieder das gleiche.
Achja, alle drei Varianten probiert: Setup von CD-Laufwerk, vom Brenner-Laufwerk und von der Kopie auf der Festplatte. Dazu mit Original-CD und deren Sicherheitskopie, hat beides schonmal funktioniert. Achja, Fehlermeldung, das CAB-Datei kaputt sei, aber doch nicht von allen drei Quellen?! Glaub ich nicht!
Fremd-PC hat ja diese "Teledat 330 PCI"- Netzwerkkarte drin (=FritzCard lt. freundlicher Information von Service-Hotline)und mein PC hat einen "Realtek RTL8139(A)-basierten PCI-Fast Ethernet-Adapter". Da ich keine Lust habe, nochmal Fremd-HDD in meinen PC einzubauen um von da WIN98 draufzukopieren... kann man da die zwei unter DOS bzw. KNOPPIX so connecten, dass eine Übertragung funktioniert? - Oder was mach ich, um SICHER die HDD doch kurzfristig zum Kopieren in meinen PC zu übernehmen?
A propos RAM-check. Habe MEMCHECK gefunden, ZIP-Archiv enthält:
copying
files
makefile
meminfo.asm
meminfo.com
numstr.inc
promode.inc
ramtest.asm
ramtest.com
readme
xms.inc
Ist das das richtige? wie arbeite ich damit in DOS? Mit /? kommen keine Parameter...
Kann ich eigentlich mit KNOPPIX 3.2 a bissl bequemer formatieren/partitionieren? :)

azor

bei Antwort benachrichtigen
fnmueller1 Azor „Festplatte BIOS Bootsektorvirus???“
Optionen

dito:
1. RAM checken
2. FP mit Herstellertool testen, wenn die Daten nicht wichtig sind --> LowLevelFormat
3. Falls das nix hilft Kable etc checken
4. Wenn das nix hilft IDE Controller auf defeckt checken

bei Antwort benachrichtigen
Azor fnmueller1 „dito: 1. RAM checken 2. FP mit Herstellertool testen, wenn die Daten nicht...“
Optionen

Hi fnmueller1!

danke :)

1. mit welchem Tool? Link?
2. ist gecheckt, fehlerfrei, Ist WIPE.EXE Low-Level-Formatierung?
3. heb ich mir noch auf.. :)
4. Wie chek ich den IDE-Controller?

azor

bei Antwort benachrichtigen
schnaffke Azor „Festplatte BIOS Bootsektorvirus???“
Optionen

Hallo, leider schreibst du nicht, welches Board verwendet wird. Auch hier gibts oft Probleme mit durchgebrannten Spannungswandlern oder Kondensatoren. Schau dir das Board mal genau an. Bei Billigboards gibts oft solche Probleme.

bei Antwort benachrichtigen
Azor schnaffke „Hallo, leider schreibst du nicht, welches Board verwendet wird. Auch hier gibts...“
Optionen

hi schnaffke,

wenn du genau hinsiehst, hab ichs schon geschrieben: es handelt sich um ein K7V8363 KINETITZ 7B/E - Motherboard - billig...?

;-)

gruß azor

bei Antwort benachrichtigen
Lindie Azor „Festplatte BIOS Bootsektorvirus???“
Optionen

Hi,
zum löschen der HDD gibt es eemax, danach ist die Platte wie neu, keine alten Daten, kein Bootsector! Die HDD muß danach neu Partitioniert und Formatiert werden.
Funktioniert laut Hersteller aber nur mit Intel und Via-Chipsätzen.

bei Antwort benachrichtigen
null Azor „Festplatte BIOS Bootsektorvirus???“
Optionen

Kableprobleme bei IDE (80 pol. Kabel für U66/100/133) sind ziemlich hartnäckig. Ich schätze daß diese zu dünne Leitungen haben und zu starr sind und somit sehr schnell einen Kabelbruch bekommen, der schon bei geringen Belastungen (Temperaturschwankungen, Vibrationen, ...) zu Störungen führt: z. B. Platte wird mit falscher Bezeichnung im BIOS angezeigt, es freezt ab und zu beim Zugriff auf die Platte, ....

Damit hatte ich auch lange Zeit zu kämpfen, Diagnose-Tool hat da auch immer 0-Fehler angezeigt, kurze Zeit später ging es wieder los.
Wird so ein problematisches Kabel neu oder auch woanders eingebaut, läuft meist alles problemlos. Auch mit einem Durchgangsprüfer könnte dieser Fehler nicht sicher erkannt werden.

Die Kabel/Stecker für die Stromversorgung machen auf häufig Probleme, meistens klackert es da aber.

Verwende für die HD(s) testweise mal ein einfaches U33 IDE-Kabel (40 polig wie für CD-ROMs üblich) und stelle ggf. mal die HD im BIOS auf "PIO4". Diese Kabel sind weicher und somit wesentlich unempfindlicher. Dann sollten Kabelprobleme erst mal unwahrscheinlich sein, die Platte wird aber etwas langsamer.

Wenn Setup von Platte nicht sauber klappt, aber vom CD-ROM, deutet das auf eine defekte Platte hin. Selbst wenn das Hersteller-Tool 0-Fehler anzeigt, kann die Platte trotzdem eine Macke haben.

Hänge mal CD-ROM und Platte an einen Strang und NICHTS and den 2. IDE.

Was wurde alles gemacht, bevor die Probleme auftraten? Karten umgesteckt?
>Die Dateizuordnungstabellen (FAT) auf diesem Laufwerk sind nicht identisch.

Hatte ich auch erst wieder, das kommt u. a. davon wenn die Kiste freezt oder zu schnell runterfährt. Was für ein W98? SE oder 1.?

Mach mal ...Ausführen => "msconfig" => "weitere Optionen" => schnelles Herunterfahren deatkivieren - (der Effekt kann widersinnig zu den Einstellungen sein). Mal aktiviert und deaktivert probieren. Ggf. noch "Kompatibilitätsmodus für Datenträterzugriff" - die Kiste wird langsam, sollte aber stabiler arbeiten.

> Kann ich eigentlich mit KNOPPIX 3.2 a bissl bequemer formatieren/partitionieren? :)

Wieso nimmst du nicht einfach PM7? Erstelle die Startdisketten (brenne sie ggf. gleich bootfähig auf CD) und nimm diese. Ich empfehle grundsätzlich bei älteren Versionen von PM, DI die DOS-Version zu benutzen (angschauen + Imge Editor unter Win ist ok).

Ein Low-Level-Formatierung sollte eigentlich nicht durchgeführt werden, da dies die Platte streßt. Wenn doch, dann nur mit dem Tool vom Hersteller! Es könnte die Probleme mit der Platte beheben, dann wäre der Plattentod aber nur verzögert worden und diese sammelt wieder neu "defekte Sektoren", die nach und nach ausgeblendet werden.

>Achja, Fehlermeldung, das CAB-Datei kaputt sei, aber doch nicht von allen drei Quellen?!

Sind eventuell die CDs fehlerhaft und wurde etwa das Backup schon falsch gebrannt? Ist nur so eine Idee. Öffne die betreffende Datei(en) der CD im Explorer - klappt es, siehst du ein paar Dateien.

>Oder was mach ich, um SICHER die HDD

bei Antwort benachrichtigen
Azor Nachtrag zu: „Festplatte BIOS Bootsektorvirus???“
Optionen

Hi Leute,

alles klar, das Ding funzt erstmal wieder!!! :-)
An was es letztendlich lag? - Keine Ahnung...
Irgendwann beim Durchchecken war plötzlich alles ok (ich hab den Sch... wirklich 100.000 mal
wiederholt!!!)und konnte Setup ganz normal starten.
CD vorher mit Glasreiniger gesäubert, CD-Lenscleaner ins Laufwerk gesteckt.
Setup lief durch ohne Probs.

herzlichen Dank (besonders n u l l ) für Eure Hilfe!!!

:-)

Azor

bei Antwort benachrichtigen