Raid 0 wiederherstellen

[daddel_lars]

..und weiter geht's.

Rechtsklick und Eigenschaften auf den markierten RAID-Controller bleibt ohne Resultat. Es erscheint nichts.

Der Versuch, den aktuellen Treiber (Install3114SATARAID.exe) von Silicon Image zu Installieren funzt nicht. Systemmeldung "The InstallShield engine (iKernel.exe) could not be launched. Der RPC-Server ist nicht verfügbar."

Weiterhin benimmt sich Windows ungewohnt. Ich weiss aber nicht, wie ich es auf den Punkt bringen kann. Zum Beispiel funktioniert die Taskleiste nicht. Minimierte Fenster verschwinden und sind nur per Alt/Tab wieder erreichbar. Alle Shortcuts sind verschwunden und die Netzwerkumgebung ist komplett "leergefegt".

Antivir (zuletzt aktualisiert am 03.02.06) laufen lassen: Signatur von Windows-Virus W32/Stanit gefunden. Verzeichnis war Gemeinsame Dokumente in All Users. Datei hiess "install.exe".

Haben wir hier den Übeltäter?

Gruß
Lars

Hier noch die letzte beiden Minidump Dateien..

Anhang anzeigen Mini012606-01.zip

Anhang anzeigen Mini122505-01.zip

 

[Fiona]

Habe mal beide Minidump ausgewertet.
Sieht zum Teil nach Maleware aus.
Trotzdem kann ich im Moment das Problem mit dem Kontroller nicht 100% festlegen.
Kann auch Hardware-Problem sein.

Mache mal einen Scan bei TrendMicro Housecall evtl. Symantec Online scan und nutze mal CW Shredder hier als download von CB.
https://www.computerbase.de/downloads/software/online-sicherheit/cwshredder/


BugCheck F4, {3, 85fc38d8, 85fc3a4c, 805c7478}

Probably caused by : csrss.exe

Followup: MachineOwner
---------

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

CRITICAL_OBJECT_TERMINATION (f4)
A process or thread crucial to system operation has unexpectedly exited or been
terminated.
Several processes and threads are necessary for the operation of the
system; when they are terminated (for any reason), the system can no
longer function.

csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated.

However, csrss.exe is also a process which is registered as the W32.Netsky.AB@mm worm, the W32.Webus Trojan, Win32.Ladex.a, and more.

Viele Grüße

Fiona

 

[daddel_lars]

CWShredder hat nichts gefunden. Ein Onlinescan funkioniert derzeit nicht, weil ich mit dem Gerät nicht ins Netz komme. Wie gesagt, alle Einstellungen in der Netzwerkumgebung sind verschwunden und ich weiss nicht, ob ich meinen Arcorzugang auf dem "angeschlagenen" System neu installieren sollte (oder kann).

Hatte wohl nochmal einen anderen Virenscanner von Avira laufen lassen.
http://www.avira.com/en/products/AVIRA_Removal_Tool_for_Windows.html

Ist ein Removal Tool für diesen sog. "Stanit" Virus. Der hat ansonsten auch nichts festgestellt.

Dann war ich noch bei meinem kleinen Computerladen an der Ecke. Ich sollte mal meinen Rechner vorbeibringen. Die würden den für 15 Euro hardwaremässig testen und nen Kostenvoranschlag machen.

Oder ich mache erstmal ne Reparaturinstallation per Windows-CD.

Tja.. weiss nicht.

späte Grüße
Lars

 

[Fiona]

Reparaturinstallation bei einem Virus oder Trojanerverdacht ist vielleicht nicht ratsam.
Sicherlich sollte der entfernt werden.
Dabei müssen im Fall Virendateien und Registry-Einträge gelöscht und infizierte Systemdateien gesäubert werden.
Oft müssen dabei auch die Systemwiederherstellungspunkte gelöscht werden.
Dazu solltest du auch wissen ob und was du für ein Infect hast.
Die Datei csrss.exe befindet sich normal im Windows / system32-Verzeichnis.
Viren nutzen mit ähnlichen Namen nur das Windows-Verzeichnis.
Auf jeden Fall ist eine CRITICAL_OBJECT_TERMINATION schon seltsam das der Prozess einfach beendet wird.
Auch nochmal Infos;
Kann Symptome die du hast auslösen da der Virus zum Beispiel *.exe-Dateien um bis zu 3 KB vergrößert.
http://www.viruslist.com/en/viruses/encyclopedia?virusid=88153
Ergänzend auf Trojaner bei denen Virenscanner Probleme haben ist A² squared Free.
http://www.emsisoft.de/de/
Removaltool zum testen;
http://www.avira.com/en/products/AVIRA_Removal_Tool_for_Windows_Features.html

Ansonsten wenn kein Verdacht auf Virus kannst du eine Reparaturinstalltion machen und auch Servicepacks nochmal installieren.
Versuche dann auch deine Treiber wie Chipset und Raid-Kontroller-Treiber erneut zu installieren.

Viele Grüße

Fiona

 

[daddel_lars]

Guten Tag, Fiona!

Habe nochmal die Scanner laufen lassen, die ohne Internetverbindung auskommen und habe danach mit XP-CD eine Rep.-installation gemacht.

Den RAID-Treiber von Silicon Image konnte ich danach manuell installieren und jetzt funktioniert scheinbar alles 100%ig. Alle meine Einstellungen und Daten sind noch da. Zumindest dem ersten Anschein nach. Jetzt laufen gerade nochmal Tests auf der Symantec-HP und auch hier ist alles bisher im grünen Bereich.

Tja, bleibt mir nur, nochmal DANKESCHÖN zu sagen. Ein Riesenlob für so eine freundliche und kompetente Hilfe. Hätte nie gedacht, dass wir das hinbekommen.

Ganz liebe Grüße
Lars

 

[TimoVonNebenan]

hallo zusammen,

ich habe auch eine frage zu nem raid 0 und wollte dafür nicht extra nen neuen thread aufmachen.

mein problem ist folgendes: mein derzeitiges mainboard (Asus A7N8X Deluxe) hat offensichtlich den geist aufgegeben. ich hatte allerdings mit dem integrierten raid controller ein raid 0 erstellt, das meines wissens auch noch einwandfrei funktioniert. meine frage ist nun, ob es möglich ist, das bestehende raid system auf ein neues mainboard (wahrscheinlich das ASUS A8N-SLI) mitzunehmen. die wichtigsten daten von den zwei festplatten sind zwar gesichert, aber es wäre trotzdem schön, wenn ich alle daten wieder hätte.

 

[Fiona]

Es ist wohl besser ein Backup zu erstellen.
Bei manche Kontroller hatte es funktioniert.
Andere waren incompatible und hatten Probleme bis Datenverlust verursacht.
Wird daher von mir nicht empfohlen.
Nach Backup kannst du es immer noch versuchen einen neuen Array zu erstellen und schauen ob es funktioniert.
Dabei solltest du dann die gleichen Einstellungen nehmen.
Dabei darf aber nicht initialsiert (manche Raidkontroller löschen dabei alle Daten), partitioniert und formatiert werden.
Wenn dann Inkompatibilitäten auftreten kannst du immer noch den Array löschen, neu erstellen und deine Daten zurückkopieren.

Viele Grüße

Fiona

 

[TimoVonNebenan]

hallo,

erstmal danke für die schnelle antwort!

das problem ist, dass mein system mittlerweile überhaupt nicht mehr hochfährt, es bleibt schon beim oder kurz nach dem ram test stehen (der arbeitsspeicher ist aber in ordnung). und ich habe auch keine ahnung mehr, welche einstellungen ich damals gewählt habe. gibt es eine möglichkeit, diese herauszufinden?

wie gesagt, die wichtigsten daten sind gesichert. ich denke, ich werde es einfach mal ausprobieren (falls ich irgendwie an die einstellungen komme) und das ergebnis dann posten.

 

[Fiona]

Solange du den Array neu erstellst und dabei nicht initialisierst oder sonst auch nicht partitionierst oder formatierst kann man auch wenn die Partition/en nicht vorhanden ist/sind eine Diagnose mit Testdisk machen ob die gefunden werden.
Einstellungen wie Blockgröße (zumeist 64 KB Standard) muß genau stimmen.
Ansonsten kann es sein das es nicht funktioniert.
Das erstellen eines Arrays auf einen anderen Kontroller geht sicherlich auf dein Risiko.
Hatte hier schon den Vorfall das die Daten an einem anderen Kontroller nicht mehr gefunden wurden aber bei anderen Fällen hatte es funktioniert.

Sichere Alternative wäre Raid-Recovery wie GetDataBack Raid Reconstructor oder Scavenger mit Raid0-Unterstützung bei dem du den Raid in der Datenrettungssoftware eingeben kannst und dann testen.
Greift nur lesend auf die Datenträger zu und nimmt keine Änderung vor.
Bei Scavenger hatte ich aber auch schon das Problem das die Daten nicht funktioniert hatten.
Es gibt aber beim Datenretten kein richtigen Vergleich da die Ursachen und Ergebnisse oft unterschiedlich sind.
Ich weise generell immer darauf hin.

Viele Grüße

Fiona