Festplatte streikt

[Firehand]

Hallo, ich weiß, es gibt hier schon etliche Threats zu diesem Thema und ich hoffe es nervt hier keinen, wenn ich jetzt auch damit anfange, aber ich stehe vor einem großem Problem.

Letzte Woche wurde meine Festplatte mit Viren verseucht. Trojaner mit Backdoor-Charakter waren auch dabei, was mich zum dem schritt bewogen hat WindowsXP neu zu installieren. Bei der Gelegenheit habe ich auch gleich ne 200GB Festplatte eingebaut und wollte sie in Betrieb nehmen. Das bekannte 128GB-200GB wird nicht erkannt-Problem trat auch bei mir auf. Service Pack 1 hat geholfen.

Dann wollte ich die neue Festplatte formatieren. Dabei hat das doofe "Vor-Setup" von windows die alte Platte formatiert. Natürlich hab eich es gleich bemerkt und bei noch nichtmal 1% per Reset, abgebrochen. Seitdem wurde die Platte unter windows als unformatiert angezeigt. Ich bin jetzt so ziemlich am Ende, denn es drohen mir 115GB Daten verloren zu gehen.

PC-Inspektor, OnTrack Easy Recovery und DiskTest haben kein erfreuliches Ergebnis geliefert. das problem bei Disktest ist, dass es mir gliech am Anfang beide festplatten anzeigt und nicht auf die betroffene wechseln kann. Darauf habe ich die neue einfach abgezogen und dann die "versaute" prüfen lassen. aber so ganz habe ich da nicht durchgesehen...Konnte mir nicht alle schritte merken, die FIONA (persönlicher respekt an Dich!) beschreiben hat.

Ich hoffe mir kann jemand helfen. Das ich dumm bin und nicht aufgepasst habe, was ich da formatiere ist mir sehr bewußt.

 

[Fiona]

Nehme mal die neueste Version 5.9 beta von Testdisk.

Starte Testdisk, wähle deine Festplatte, bestätige bei Analyse mit Enter und setze mir einen Screenshot.
Gehe auf Save und sichere mal die Konfig mit Enter.
Setze mir danach auch einen Screenshot.
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Danach auch einen Screenshot.

Screenshotprogramm gibt es hier als Freeware nur im Fall wenn benötigt.
http://www.progency.com/other.html#screenrip32
Hier auch nochmal eine Erklärung;
Öffne Screenrip.
Markiere einfach das Testdisk-Fenster.
Gehe dann bei srip auf Capture Image und Grab Active Windows.
Speichere es dann bei File / Save as als Gif.
Gib dort den Namen ein und speichere es.
Das kannst du wenn du einen Post erstellst unten unter Anhänge verwalten hier hochladen.

Viele Grüße

Fiona

 

[Firehand]

Danke erstmal...hat nicht geholfen, schade

Folgende Probleme habe ich noch:
-Wenn ich Testdisk in windows über Ausführen/etc starte, zeigt es mit eine nicht korrekte Partition an (siehe Anhang 1)
-wenn ich es mit Hilfe der Startdiskette ausführe, klappt schon mehr, doch ich kann ja in DOS keinen screenshoot machen....
-wichtigstes Problem: Ich bekomme keine Ansicht in testdisk, wo [Quit] [Search] [Write] steht...

Es werden nur völlig falsche Partitionen gefunden....

Achso: Ich habe ein anderes Datenrettungsprogramm durchlaufen lassen und alle Dateien scheinen noch da zu sein, nur haben die keine struktur mehr und nicht mehr den Namen....und 58000 dateinen zu sortieren macht ne Menge arbeit...

Könnte ich evtl die festplatte über die schnellformatierung von windows formatieren und die Partitionen nochmal so anlgegen, wie ich sie vorher hatte oder istd ann endgültig alles weg?

ich danke für die weitere Hilfe

 

[Fiona]

Wenn du die Daten retten möchtest brauchst du nicht formatieren.
Formatieren hilft niemals beim Daten retten.
Es ist immer besser keinerlei Schreibzugriffe auf dem Laufwerk auszuführen.

Zu Testdisk;
Es sollte eigentlich egal sein ob du Testdisk in Windows oder Dos ausführst.
Ich habe mal dein Bild angeschaut.
Hast du dir auch die richtige Windows-Version runtergeladen?
Daher setze ich dir mal den direkten Downloadlink der WindowsXP-Version.
http://www.cgsecurity.org/testdisk-5.9-WIP.win.zip
Starte direkt nach entzippen aus dem Winordner die testdisk_win.exe.
Versuche es daher unter Windows nochmal.

Die betroffene Festplatte muß in Testdisk markiert werden.

Auch kannst du unter dos alles protokollieren lassen.
Solltest du aber nur machen wenn es unter Windows nicht klappt.
Geht unter dos wenn du an der Eingabeaufforderung eingibst testdisk /log /debug
Dann findest du hinterher im Testdisk dos-Ordner eine Datei Namens testdisk.log .
Die kannst du dann in testdisk.txt umbenennen und hier hochladen.

Viele Grüße

Fiona

 

[Firehand]

Alles klar, danke

Ok war die DOS-Version, jetz hab ich die Windos-Version und es zeigt mir beide Platten an (siehe Anhang Testdisk1), die markierte ist die betroffene...

Dann auf ANALYSE und (siehe Anhang testdisk2) erscheint....
Habe habe dann PROCEED gewählt und los gehts (siehe Anhang testdisk3)...dauert ne Weile

Ergebnis (siehe Anhang testdisk4 und testdisk5)


Und genau hier weiß ich nicht weiter...
wenn ich SEARCH! wähle geht die Prüfung wieder los und danach kommt das gleich wie in (siehe Ahnhang testdisk4)

 

[Fiona]

Naja das ist vielleicht nur noch ein Geometrieproblem.
Beende mal Testdisk.
Starte Testdisk erneut.
Gehe mit dem Pfeil auf das Menü Geometry.
Gehe dort auf das Menü Heads.
Gib dort 255 ein.
Lasse den Rest in Ruhe!
Gehe auf OK und beende das Menü Geometry.
Beende aber Testdisk nicht, sonst mußt du es wiederholen.
Gehe daher wieder auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Gehe auf Proceed und setze mir auch einen Screenshot.
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Danach auch einen Screenshot.

Ist praktisch ab Analyse die Wiederholung.
Änderung ist nur noch zusätzlich die Geometrie ändern.

Viele Grüße

Fiona

 

[Firehand]

Ok ich habe alles soweit gemacht....

testdisk beendet...
neu gestartet...
geometry...
heads...
255...
ok...
analyse...
screenshoot gemacht (testdisk6)...
dann isses kurz durchgelaufen und (Anhang testdisk7) kam....
sieht schon besser oder sagen wir ganz gut aus....
habe dann mit Enter soweit bestätigt, bis [Quit] [Search] [Write] kam und SEARCH gewählt
wieder durchgelaufen (Anhang testdisk8)
jetzt isses fertig und viola: (Anhang testdisk9)

was muss ich denn jetzt machen?....ich lasse testdisk erstmal bis zu deiner antwort unverändert

Gruß Holger

 

[Fiona]

Mir geht es darum wenn ich dir nach Search eine Anleitung schreiben soll ist die ewig lang, da die Partitionen alle auf gelöscht stehen und du mußt aufpassen das du alle richtig setzt.
Hätten wahrscheinlich nicht die tiefere Suche ausführen müssen.
Gibt ein einfacheren Weg.
Daher möchte ich dich fragen ob die Partitionen so stimmen da am Anfang freier Speicherplatz ist.
Auch ist zwischen Leer und Filme freier Speicherplatz.
Auch wurde dafür nach Search keine Standard-Partition gefunden.
Ist dieses Bild hier.
https://www.computerbase.de/forum/attachments/testdisk7-jpg.34388/
Wenn es OK ist teile ich es dir mit.

Lasse Testdisk so wie es ist und gib mir Infos ob die Struktur bei dem Bild OK ist.

Teile es mit.

Gruß Fiona

Hat sich erledigt, da ich gesehen habe, das Programme Download einen Bootsektorfehler hat.
Bleibt daher die Wiederherstellung nach Search.

Schreibe in den nächsten Minuten hier eine Anleitung.

 

[Firehand]

Also so wie es hier (https://www.computerbase.de/forum/attachments/testdisk7-jpg.34388/) aussieht stimmt es zwar nicht ganz, aber sieht besser aus, als nach "deep search". da tauchen ja soviele teile auf

Ich hatte vorher 4 Partitionen: 65GB (Programme), 65GB (Spiele), 40GB (Filme) und ca 16GB (Windows)

EDIT: Ok habe es gelesen.....danke dir soweit erstmal recht herzlich und werde abwarten und hoffen...

Gruß Holger

 

[Fiona]

Du mußt jetzt mit dem Links und Rechtspfeil den Status für logische Laufwerke und deine Windows Partition auf aktiv bootfähig setzen.
Siehst du an dem Buchstaben bei den Partitionen ganz links.
Die stehen jetzt alle auf D=deleted (gelöscht).

Auch absolut wichtig ist, das du bei den doppelt angezeigten Programme/Downoad und Filme nur die obere setzt.
Die unteren und bei allen anderen einfach nix machen.

Setze beide leer Partitionen auf L.
Setze die obere Programme/Donloads-Partition auf L.
Setze die obere Fime-Partition auf L.
Setze die Windows-Partition auf * (Stern) für primär aktiv bootfähig.

Teile mir bitte auch dringend mit was bei den genannten Partitionen wenn die markiert sind ganz unten am Screen in der letzten Zeile steht.
Sollte nur NTFS, und die Größe sein.
Bei Programme/ Downloads kann es auch mit found using backup sector sein.

Setze mir einen Screenshot.

Viele Grüße

Fiona

 

[Firehand]

Ok, ich werde es mal versuchen....ich hoffe das klappt alles so, wie du es sagst

ohne dich wäre ich hier echt aufgeschmissen...denke mal mit testdisk kann man auch viel falsch und kaputt machen, oder?

Kleiner Hinweis noch: Die Partition "Windows" war für das Betriebssystem vorgesehen, es war aber dort nichts drauf....auf allen anderen waren sehr viele daten zu finden..."Filme" ist nicht ganz so wichtig, hauptsache die "Programme" und "Spiele", hier als "leer" bezeichnet kommen wieder...

Also ich mach mich ran und werde das Ergebnis dann posten, vielen Dank für deine Gedult...bis gleich

Gruß Holger

 

[Fiona]

Wenn dort kein Windows drauf ist und du von der nicht bootest, dann kannst du die erstmal nur auf P für nur primär setzen.
Wenn du darauf Windows installierst, wird die automatisch aktiv gesetzt.

Setze mir dann den Screenshot.
Ist nicht so wild mit dem setzen (Links und Rechtspfeil).
Geht eigentlich schnell.
Ich möchte es aber vorher nochmal anschauen.
Vergiß nicht die Infos vom Screen ganz unten.

Gruß Fiona

 

[Firehand]

Also bezogen auf dieses Bild (https://www.computerbase.de/forum/attachments/testdisk7-jpg.34388/) steht in der untersten Zeile Folgendes:

erste beide Zeilen und letzte Zeile wo hinten nichts steht kommt unten:

NTFS found using backup sector! (13295MB) bei der 1.Zeile
NTFS found using backup sector! (66566MB) bei der 2.Zeile
NTFS found using backup sector! (16676MB) ber der letzten Zeile

danach sieht es unten so aus:

3.Zeile [leer] NTFS, 51207MB habe vorn ein L gesetzt
4.zeile [leer] NTFS, 66566MB habe vorn das D gelassen, weil bei L unten kommt: structure: bad.
5.Zeile [Programme/Downloads] NTFS, 66566MB habe vorn ein L gesetzt
6.Zeile [Programme/Downloads] NTFS found using backup sector!, 66566MB habe vorn das D gelassen
7.Zeile [Filme] NTFS, 40962MB habe vorn ein L gesetzt
8.Zeile [Filme] NTFS found using backup sector!, 40962MB vorn das D gelassen
9.Zeile [Windows] NTFS, 16676MB habe vorne ein P gesetzt

Also habe ich bei den doppelten immer die erste Zeile auf L geändert, außer bei windows, da auf *

Der screenshoot ist das was ich jetzt hier sehe, wie gehts weiter??

Vielen Dank nochmals....bis gleich hoffe ich

Gruß Holger

EDIT: Wenn ich in der 4.Zeile, die ja augenscheinlich anders ist als die 5.Zeile, also nicht doppelt [leer] auf L oder P ändern will, dann kommt unten in rot: structure bad

 

[Firehand]

So jetzt habe ich alles so gemacht, wie du gesagt hast, auch wenn dieses "structure bad" auftaucht:

so wie im screenshoot sieht es jetzt bei mir aus, sorry wenn ich soviel neu reinschreibe...aber jetzt bin ich ruhig :-)

 

[Fiona]

Setze bitte die zweite Leer wieder auf D!

Da kannst du mal sehen das ich auch die Übersicht verliere.
Stimmt die zweite leer überlappt sich mit Programme/Download.
Kann ja nicht gehen da zwei Partitionen ja nicht denselben Platz belegen können.
Mein Fehler.
Daher ist jetzt alles ok.

Bestätige jetzt mit Enter.
Gehe dann auf Write und bestätige mit Enter und y.
Beende Testdisk.
Starte den Computer und überprüfe das Ergebnis.

Wenn chkdsk bei Systemstart kommen will, beende chkdsk erstmal.
Geht innerhalb von 10 Sekunden durch beliebigen Tastendruck.

Teile es mit.

Viele Grüße

Fiona

 

[Firehand]

Also erste [leer] Partition ein L oder ein D???

weiß jetzt nicht worauf sich deine Antwort bezieht...hab doch aucgh die Übersicht etwas verloren...sorry, aber ich warte noch kurz

 

[Fiona]

Habe schon eine PN losgejagt bevor hier noch Unsinn passiert.
Die erste Leer wird auf L gesetzt.
Die zweite(untere) Leer muß auf D sein.

Ansonsten wenn das erledigt ist stimmt alles und geht hier weiter;

Bestätige dann mit Enter.
Gehe dann auf Write und bestätige mit Enter und y.
Beende Testdisk.
Starte den Computer und überprüfe das Ergebnis.

Wenn chkdsk bei Systemstart kommen will, beende chkdsk erstmal.
Geht innerhalb von 10 Sekunden durch beliebigen Tastendruck.

Teile es mit.

Viele Grüße

Fiona

 

[Firehand]

So, danke vielmals....3 der verlorenen 4 Partitionen sind inklusive der darauf liegenden Daten wieder da:

Programme/Downloads, Filme und Windows....leer ist auch zu sehen, aber ich kann darauf nicht zugreifen, Windows sagt mir, wenn ich im Arbeitsplatz drauf doppelklicke:

Auf J:\ kann nicht zugegriffen werden
Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar

Leider waren dort auch viele daten und gerade darauf komme ich nicht, soll ich mal neustart und dann mal durchprüfen lassen?
oder soll nochmal testdisk drüberlaufen lassen?

 

[Fiona]

Auf J:\ kann nicht zugegriffen werden
Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar

Wenn diese Meldung kommt gibt es zumindest 2 Ursachen.
Einmal das Dateisystem und dann das sich der Bootsektor unterscheidet.
Die Partition ist jetzt da.
Du kannst nur nicht darauf zugreifen.
Testdisk hat auf das Dateisystem keinen Einfluß.
Überprüfe daher nochmal den Bootsektor.
Starte nochmal Testdisk.
Gehe mit dem Pfeil auf das Menü Advanced und bestätige mit Enter.
Wähle dort deine Partition leer aus und bestätige bei Boot.
Setze mir einen Screenshot.
Weitere Infos folgen

Wenn dieses nicht hilft und ein Problem mit dem Dateisystem ist kann evtl. Datenrettungssoftware helfen.
Kann es auch ein Problem durch dein Virus Trojaner sein ?

Viele Grüße

Fiona

 

[Firehand]

ok habe ich gemacht:

Hier der screenshoot (unten angehängt)

Was soll ich machen? [Quit] [Rebulid BS] [Dump] ????


Trojaner oder Virus sind sehr unwahrscheinlich, da die Platte neu ist...habe die kompletten daten darauf gespielt und wollte die alte platte formatieren, leider ist es die neue gewesen....setup bei windows war schuld....habe aber bei 1% der formatierung abgebrochen...