Datenträger - Festplatten, SSDs, Speichersticks und -Karten, CD/ 19.523 Themen, 109.109 Beiträge

Festplatte BIOS Bootsektorvirus???

Azor / 9 Antworten / Flachansicht Nickles

Hallo!

Ich bin schon länger Leser dieses Forums, finde es sehr hilfreich und fand bisher auf alle Fragen, die zuweilen auch von komplexerer Natur waren eine Antwort. Nun habe ich ein sehr umfangreiches Problem, zu dem ich bisher noch keine Lösung fand, aber vielleicht könnt ihr mir ja helfen...? :)

Ich versuche es mal stichpunktartig zu schildern:

- PC (gehört Bekannten), BS Windows 98, AMD Duron, Grafikkarte ATI
RAGE 128 PRO, eine HD ~40GB , 2 Partitionen C:, D:
- Problem war: C:\\COMMAND.COM wurde nicht gefunden
- daraufhin Inhalt unter MS-DOS mit Befehl DIR angesehen
- WINDOWS war umbenannt zu ÎI╬NDOWS
- genauso COMMAND.COM, CONFIG.SYS, SETLOG.TXT (in etwa zu
COMMAND.╬OM o.s.ä.)
- Virenscanner: AntiVir, relative update, höchstens 14 Tage alte
Def.Files
- daraufhin format c:, da keine wichtigen Daten vorhanden
- erster Installations-Versuch mit WIN98-CD (original) scheiterte. BS
wurde zwar aufgespielt und lief, jedoch nach einiger Zeit, nach den
mehrmaligen Boot-Routinen, der zusätzlich aufgespielten Treibern
und Programmen: System-Registrierungsfehler, Neustart erforderlich.
Dann: Bluescreen, Registrierungsprüfung, Kopie wurde ersetzt. Nach
nächstem Booten waren Treiber und Programme futsch (speziell der
Grafik-Treiber, außerdem wurde kein CD-ROM- LAufwerk erkannt! Ferner
immerwieder selber Fehler, immerwieder Neustart, REGPrüfung, usw.
- Daraufhin suche in Google über dieses Probem: Verweise auf
Bootsektor-Virus (z.B. WIN95.CIH)
- daraufhin nach Entfernungsroutinen gesucht und durchgeführt (á la
F-PROT) --> kein Virus gefunden
- dann SCANDISK /SURFACE ---> alles OK!
- dann die Idee ALLES zu löschen. also: KILLMBR.EXE, WIPE.EXE
- danach BIOS-Update durchgeführt (es handelt sich um ein K7V8363
KINETITZ 7B/E), erfolgreich geflasht mit K7B_V41.BIN
- dann mit FDISK MBR neu aufgebaut, FORMAT C: (diesmal zunächst eine
große Partition C:)
- spasshalber versucht mein WIN2K aufzusetzen --> versuch in NTFS
umzuwandeln scheiterte, Installationsabbruch, noch mehrmals versucht
(inklusive BIOS, KILLMBR, etc.!)
- dann fremde HD in meinen PC eingebaut, um mit PM 7 zu hantieren -->
nix NTFS...
- beim nächten Booten meines PCs ohne fremde HD, Konfiguration beim
Teufel! hatte zum Glück WIN2K Notfalldiskette und habs wieder
hingekriegt!
- dann wieder PC von Bekannten zusammengebaut und nochmal von vorn
angefangen, also BIOS, KILLMBR, FDISK, FORMAT,...)
- alles saubergemacht, Verbindungen geprüft und allen Scheiß
- WIN98-CD auf HD mit
md C:\\WIN98
xcopy32.exe D:\\WIN98\\*.* C:\\WIN98 /e /v
C:
cd\\WIN98
setup.exe
kopiert und installiert. (Verdacht auf defektes CD-ROM)
- läuft wieder!
- Treiber, Programme, DSL installiert, alles wunderbar (nein, hab auf
T-Online dankend verzichtet, nur Teledat 330 PCI-Treiber installiert
;)
- schien alles perfekt, nurnoch simpler Versuch, CD-ROM Laufwerk zu Z:
umzubenennen ---> SYSTEM REGISTRIERUNGSFEHLER!!!KLICKEN SIE ZUM
NEUSTART AUF OK!
- danach Problem wie oben NEUSTART-ENDLOSSCHLEIFE
- nun bin ich wieder bei Null... und fange von vorn an
- WIN98-SETUP macht u.a. folgende Faxen:
- setup von HD bricht unter Hinweis auf eine defekte CAB-Datei ab
(allerdings unter Hinweis auf Virus...)
- setup bricht gleich nach eingabe des SETUP-Befehls ab und MSDOS
zeigt wieder C:\\> (ohne error-Meldung)
- oder Auflösung+Schriftart verändert sich leicht (nicht der
schwarze Hintergrund + weiße Schrift) und zeigt sowas an wie
"entfernen sie alle Disketten und starten neu " (merkwürdig...)
(übrigens sind sämtliche Disketten virenfrei)

OK... genauer konnt ichs jetzt nicht beschreiben
Was sagt ihr dazu???

Ferner hab ich noch ein paar Fragen:
1) a) Wie gehe ich vor, wenn ich absolut alles an Information
löschen bzw. erneuern will?
b) sämtliche Information wie MBR, BIOS,... was gibt
es da noch?
2) a) Wie kann ich rausfinden ob ne Platte (trotz SCANDISK)
vielleicht doch defekt ist?
b) Wie kann ich rausfinden ob ein anderes Gerät (z.B. das
CD-Rom) defekt ist?
3) Gibts schließlich ne Anleitung, wie ich den gesamten PC
durchchecken kann? Also Hard- und Software!


1000 x MERCI im Voraus für jede Antwort!!! :)

azor

bei Antwort benachrichtigen
Azor null „zu 1a so wie du es schon gemacht hast, wichtig ist nur daß für killmbr,...“
Optionen

Hi null!

Erstmal danke ich Dir für Deine Antwort! :)

Also, ich habe das HDD-Tool gesaugt, FUJITSU, hat Platte erkannt, ge-checked und keine Fehler gefunden. (quick + erweiterter Test). Kann doch nun wohl auch Kabel-defekt ausschließen? (Wenn Du mirs dennoch rätst, nehm ich trotzdem mal das von meinem PC.) IDE-Kabel ist doch das zw. Board und HDD, nicht?
Glaube nicht, dass RAM defekt ist. Denn KNOPPIX-CD läuft zB. problemlos.
Zu hoch getaktet? - Denke nicht, also BIOS ist ja neu drauf und läuft mit Grundeinstellungen. Hardware ist im Auslieferungszustand.
Hab nochmal Prozedur durchlaufen lassen (BIOS, KILLMBR, FDISK, FORMAT), bei der Scandisk-Routine von WIN98-Setup kommt folgende Fehlermeldung: "Die Dateizuordnungstabellen (FAT) auf diesem Laufwerk sind nicht identisch. Die Kopie 1 hat nach ANgaben von ScanDisk den besten Zustand. Wenn Sie 'Korrigieren' wählen, wird die Kopie 2 der Dateizuordnungstabelle durch die Kopie 1 ersetzt." Das ist merkwürdig, da ja alles neu ist?! Dennoch - Gesagt - getan: Dann bekannte Anzeige "Setup-Dateien werden kopiert..." und plötzlich Abbruch und Anzeige "D:\>". Nach erneuter Eingabe von SETUP immer wieder das gleiche.
Achja, alle drei Varianten probiert: Setup von CD-Laufwerk, vom Brenner-Laufwerk und von der Kopie auf der Festplatte. Dazu mit Original-CD und deren Sicherheitskopie, hat beides schonmal funktioniert. Achja, Fehlermeldung, das CAB-Datei kaputt sei, aber doch nicht von allen drei Quellen?! Glaub ich nicht!
Fremd-PC hat ja diese "Teledat 330 PCI"- Netzwerkkarte drin (=FritzCard lt. freundlicher Information von Service-Hotline)und mein PC hat einen "Realtek RTL8139(A)-basierten PCI-Fast Ethernet-Adapter". Da ich keine Lust habe, nochmal Fremd-HDD in meinen PC einzubauen um von da WIN98 draufzukopieren... kann man da die zwei unter DOS bzw. KNOPPIX so connecten, dass eine Übertragung funktioniert? - Oder was mach ich, um SICHER die HDD doch kurzfristig zum Kopieren in meinen PC zu übernehmen?
A propos RAM-check. Habe MEMCHECK gefunden, ZIP-Archiv enthält:
copying
files
makefile
meminfo.asm
meminfo.com
numstr.inc
promode.inc
ramtest.asm
ramtest.com
readme
xms.inc
Ist das das richtige? wie arbeite ich damit in DOS? Mit /? kommen keine Parameter...
Kann ich eigentlich mit KNOPPIX 3.2 a bissl bequemer formatieren/partitionieren? :)

azor

bei Antwort benachrichtigen