Unser Rechner (uralt) P2-200MHz, SCSI-Platte und Win98SE (Original)hat sich plötzlich aufgehängt, beim Hochfahren wurde Win98 SE nicht mehr gestartet und es erschien die Meldung" illegal MS Windows Version detected
The license was revoked...blablabla
man solle sich bei der BSA melden per Telefon oder Internet!
Das ganze sah für mich bis dato aus wie eine Meldung, so wie sie beschrieben wird bei einer Infektion mit dem Opaserv/Opasoft-Virus(Wurm). Alle gängigen Anleitungen zum Entfernen des Virus gehen aber davon aus, dass man das Betriebssystem noch hochfahren kann, was bei uns nicht der Fall ist!
1.Idee - zweite Platte reinhängen, von dort booten und ein Antiviren-Programm laufen lassen - ohne Erfolg die ursprünglich infizierte Platte wird zwar noch vom Bios erkannt, Win XP und 98 erkennen sie aber nicht mehr=Sackgasse
2.Idee starten mit Bootdiskette - war wohl nicht schreibgeschützt, es erscheint jetzt auch immer beim Booten von der Diskette die obige Meldung
3.Idee - Rettungs-CD aus PCWelt mit AV-Programm booten, gibt aber keine Virus-Meldung aus
4.Idee - um wenigstens die Daten zu retten, Linux (da weniger Viren anfällig) auf eine kleine alte SCSI-Platte installieren und versuchen auf die Win98 Partitionen Zugriff zu bekommen - Fehlanzeige
Beim Installieren wird zwar die infizierte Platte miterkannt, jedoch mit merkwürdigen Zuordnungseinheiten, mit angezeigter Plattenkapazität von Terabyte-Größe usw. - im Endeffekt kann ich unter Linux auch nicht auf die Platte zugreifen.
5.Idee - Computerhandel mit Bastlertypen - zwei Tage ohne Erfolg, sie meinten auf die Partitionen könnten sie auch nicht zugreifen und die Daten können sie nicht auslesen.
Lange Rede kurzer Sinn - Ich weiss nicht mehr weiter!
Wenn nicht einige wichtige Daten auf der Platte wären, würde ich den ganzen Kram ja formatieren und neu Aufbauen!
Für nützliche Ideeen und Hilfe wäre ich sehr dankbar!
Christoph
supreme-being@gmx.de
Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge
Hi
also folgende Gedanken schwirren mir durch den Kopf.
Wenn auf der Platte W98se und XP installiert ist,war die Platte sicher mit Fat16/32 formatiert.Wenn nun deine Platte seltsame Größenangaben bei den Dateien ausspuckt würde ich auf eine abgeschossene Fat Tabelle tippen.Derer gibt es bei Win immer 2.
Eine möglichkeit wäre,eine Platte mit Win aufzusetzen (als Single/Master).Wenn Install fertig,Easy Recovery aufspielen und dann die Platte ankoppeln.Das Prog ist in der Lage Dateien auch ohne Fat auszulesen.Wenn das nichts hilft,sorry,dann wüßte ich auch net weiter.
Allerdings,den bösen Finger bekommst du noch von mir,Wichtige Daten müssen gesichert werden.Ein Antivirusproggie mit regelmäßigen Updates sind absolute Pflicht ;) .
Du solltest jedoch jeden Versuch vermeiden,direkt auf die Platte zu schreiben oder bootversuche zu machen,das wird die Lage verschlimmern.
Viel Glück Stanley
...nur so gedanken am Vorabend.
Gibt es nicht Programme die Daten von Platten Blockweise auslesen? Solange die Platte im BIOS erkannt wird dürfte das doch gehen, damit hättest du wenigstens eine Sicherung des JETZT. Und evtl. kannst du dann mit diesen Daten etwas mehr anfangen.
XPectIT
Hallo!
Eben dafür gibt es Lost and Found. Das gab es mal, kurz nachdem es eingestellt wurde, von Powequest zum kostenlosen download. Ich habe es mir gesaugt. Es kann nur FAT und FAT32, ist aber für dich ausreichend. Du mußt eine zweite Platte haben, die mindestens so groß ist, wie die wieder herzustellende Platte. Und Du mußt viel Zeit haben. Mein Schwager hat so mal 15 Giga in 8 Stunden, glaube ich, gerettet.
Gruß Gerald
FDISK /MBR
Da die Schadensfunktion schon ausgelöst ist hast Du
wohl schlechte Karten.
Der Troj/Qzap-248 überschreibt alle anderen Sektoren der
Festplatte mit zufälligen Bytes, wobei er alle Daten auf der
Festplatte löscht. Der Trojaner versucht dasselbe
auf den Diskettenlaufwerken.
Troj/Qzap-248 wird abgelegt von W32/Opaserv-H und W32/Opaserv-I.
Mehr Infos gibt es hier.