Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Festplatte weg?!?! Nach Virus und Spyware Infekten?

Mitglied: me-S-on

me-S-on (Level 1) - Jetzt verbinden

05.05.2008, aktualisiert 06.05.2008, 5456 Aufrufe, 12 Kommentare

Nach Infekten findet mein BartPE, mein Knoppix 3.6 und meine XP-Install CD
die Festplatet nicht..... was tun?

Hallo.
In der Arbeit muss ich einen Laptop retten.
Habe versucht, das Lokale Admin-Passwort zu ergattern, was aber noch dauern wird.
Habe aber msconfig als Domänenuser aktiviert und dort LEIDER einen Haken zu viel gesetzt:
Safeboot mode.
Und da ich nun das lokale Admin Passwoet nicht habe, komme ich nicht rein, geschweige denn, kann ich diesen Safeboot ausmachen.
Nun habe ich mit BartPE und renew versucht, es zu "leeren", was bisher immer geklappt hat, aber die Festplatte scheint nicht da zu sein.
Es ist bei Knoppix auch so, "Keine Berechtigung" wenn ich cat /dev/hda0-11 eingebe ( ist ne SATA, letztlich cat /dev/hdb0, aber dennoch keine Berechtigung.
Sogar die InstallationsCD von Windows XP zeigt mir die festplatte nicht an, ich muss die dann mit F3 beenden.
Davor waren wirklich viele miese Malwares drauf, die ich am entfernen war.
-
-
Wie mache ich diese Platte nun sichtbar?

-Denn, wenn ich von der Festplatte starte, bootet ja alles, aber wenn ich live starte, wird nichts gefunden, oder die Berechtigung wird verweigert.
Ich kann mich nicht mehr dran erinnern, dass Windows Xp Sp2 sowas macht, von wegen HD verstecken.
Was mache ich nun?
Auf das Admin-Kennwort warten?
Mitglied: VW
05.05.2008 um 11:15 Uhr
Moin,

die Festplatte wird im Win-Setup "versteckt" sein, da Win die SATA-Treiber nicht finden kann und somit auch nicht auf SATA-Geräte zugeifen kann. Die Original CD, die bei dem Laptop bei war, sollte die SATA-Treiber bereits integriert haben. Ansonsten bleiben 2 Möglichkeiten:
SATA Treiber-Diskette erstellen und beim Win Setup Start über F6 laden oder WinXP-CD mit SATA-Treibern erstellen. (z.B. mit nLite)

MfG,
VW
Bitte warten ..
Mitglied: Mitchell
05.05.2008 um 11:20 Uhr
Auf das Kennwort warten ist eine gute Idee.

In der Arbeit muss ich einen Laptop retten.

Ist es ein Firmenlaptop oder bist du die Firma, die rettet?

Mfg

Mitchell
Bitte warten ..
Mitglied: me-S-on
05.05.2008 um 11:22 Uhr
AHA, danke bisher!
Nun, es wundert mich, da ich eine SATA zu Hause habe und dort klappt der Schrott, und ich sehe sie auch .
Hier im Laptop nicht, sogar Knoppix patzt.
Ist ein AMILO Pro von FujitsuSiemens.
Zu Hause habe ich .... ASUS.
Bitte warten ..
Mitglied: me-S-on
05.05.2008 um 11:26 Uhr
Ich muss in meiner Firma deren Laptop retten.
So meinte ich es.
Bitte warten ..
Mitglied: me-S-on
05.05.2008 um 11:54 Uhr
Aber ich hätte noch eine Frage:
Ich habe BartPE, welches wohl den SATA treiber auch nicht kennt.
Kann ich den nicht auf dem USB parken, wo ich auch den renew habe und dann die Platte irgendwie mounten, in dem ich ihn später aktiviere?
Oder anders:
Ich habe nun die Original-CD gefunden, und das Setup bietet mir die automatische Reparatur einer bereits vorhandenen Version an.
Wie deaktiviere ich denn nun den vorher aktivierten "Abgesicherten Modus"?
So kann die Reparatur nicht zu Ende laufen.....
Bitte warten ..
Mitglied: aqui
05.05.2008 um 12:48 Uhr
Vermutlich benutzt der Laptop eine neuen SATA Chip im AHCI Modus und dafür hat Bart PE die Treiber nicht.

Knoppix 3.6 ist uralt Lavendel....
Du solltest die neueste 5.3er Version aus der letzten ct (oder als Download von der Knoppix Seite) verwenden. Vermutlich wird es dann damit funktionieren

Nochwas: Knoppix lässt dich nur im User Modus arbeiten !! Damit du etwas mounten usw. kannst benötigst du Root Rechte zum Ausführen der Systemekommandos !!

Die bekommst du immer wenn du deinem Kommando ein sudo voranstellst wie z.B. sudo fdisk, sudo mount ... etc.
Bitte warten ..
Mitglied: me-S-on
05.05.2008 um 13:20 Uhr
Danke, dass Du sudo erwähnst....
Ähem, kannst Du mir denn n Tipp geben, wie ich die neuen Sata Treiber in dem alten BartPE "hineinbekomme?"
Bitte warten ..
Mitglied: aqui
05.05.2008 um 14:26 Uhr
Das funktioniert per Slipstream z.B. mit nlite. Suche einfach bei Dr. Google danach

Hier ist auch ein Tip:

http://www.winboard.org/forum/allgemeines/27430-bartpe-und-sata-treiber ...
Bitte warten ..
Mitglied: me-S-on
05.05.2008 um 16:24 Uhr
SO, HABE ES!!!!
Das mit dem AHCI war richtig!!!
Nur kann man diesen Support im Bios abstellen, und viola, die Festplatte wird sowohl von BartPE als auch von Knoppix als auch von irgendwas anderem überhaupt gesehen!!!
Also, bei solchen Probs einfach mal den AHCI disablen.
Ciao!
Bitte warten ..
Mitglied: aqui
05.05.2008 um 17:01 Uhr
Nachteil ist dann allerdings das die Platte nur noch im dummen IDE Emulations Modus rennt (Deshalb erkennen es dann auch alle OS da das BIOS dann eine einfache, banale IDE Platte emuliert !) und alle Vorteile einer schnellen SATA Platte mit einem Controller im AHCI Modus damit dahin sind !
Als Dauerzustand sollte man es also nicht verwenden, zum Troubleshooting reicht es aber allemal, wenn man es im BIOS nacher wieder umschaltet

Wenns das war bitte
https://www.administrator.de/index.php?faq=32
nicht vergessen !
Bitte warten ..
Mitglied: me-S-on
06.05.2008 um 08:18 Uhr
Ok, natürlich muss man wieder zurückstellen.
Es ging ja nur um Troubleshooting!
Nun mal sehen, was ich alles so runterbekomme!
Danke für Alels, ciao!
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner
Zepto Virus
Frage von franksigViren und Trojaner12 Kommentare

Hallo zusammen, hat jemand Erfahrung mit dem Zepto Virus ? reicht es wenn der Client wo der Virus ausgeführt ...

Viren und Trojaner
Deviceconfigmanager - Virus- Trojaner?
gelöst Frage von freshman2017Viren und Trojaner4 Kommentare

Liebe Gemeinde, leider plage ich mich gerade mit dem Virus / Trojaner -> deviceconfigmanager .exe herum. Der verschiebt bei ...

Viren und Trojaner
Virus gefunden Mailanhang
Frage von MartyMcFlurry90Viren und Trojaner10 Kommentare

Hallo zusammen, sind eine kleine Firma und mein Virenschutz hat mir heute diese Meldung als Report geliefert. Meiner Recherche ...

Erkennung und -Abwehr
Virus GrandCrab 5.0.4
gelöst Frage von Viktor007Erkennung und -Abwehr12 Kommentare

Guten Abend , ich habe jetzt schon seit längerem ein problem und hoffe das Ihr mir hier helfen könnt. ...

Neue Wissensbeiträge
Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 15 StundenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 3 TageniOS3 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 4 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 6 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Heiß diskutierte Inhalte
Windows Server
Einziger Domänencontroller ersetzen - Windows Server 2012R2 - Hostname
Frage von DeRo93Windows Server26 Kommentare

Guten Tag, Leider haben wir einen Domänencontroller dessen Komponentenspeicher defekt ist. Alle Maßnahmen sind da leider fehlgeschlagen. Nun wurde ...

Server-Hardware
WS 2016 Essentials Hardware
Frage von ChefknechtServer-Hardware20 Kommentare

Moin welche Hardware würdet ihr empfehlen? Dell Poweredge HP Proliant Fujitsu Ich bin total konfus was nun nötig ist, ...

Windows Server
Welche Option fürs Windows Server Installations besser
Frage von backitWindows Server18 Kommentare

Hi Zusammen, ich werde unserer AD (SBS 2011) und Exchange 2010 Servern auf neuen physikalischen Server umziehen. ich habe ...

Windows Update
Fehler bei Updates über WSUS
Frage von Hendrik2586Windows Update16 Kommentare

Guten Tag liebe Kolleginen und Kollegen, lang lang ist meine letzte Anfrage her. Hier etwas das mich nun schon ...