seltsamer Bootmanager und Betriebssysteme

[Mhalekith]

Moin ihr Allwissenden,

ich stehe vor einem Problem: Nachbar´s Notebook (Aspire 8930G) hatte mal von irgendjemandem einen Bootmanager installiert bekommen, genau gesagt den Bootstar von Star-Tools. XP, Vista und 7 wurden installiert. Warum man dazu einen externen Bootmanager braucht.. nunja...
So, Nachbar wollte alle Windowse weg haben, bis auf 7, da ihm die Platte u.a. zu klein wurde. Also hat er mit einem Partionierungstool alle Partionen bis auf die Win7 Partition gelöscht. Ja... alle... auch die Bootpartition von Win7
Gut... kein Problem: Installations-CD rein, Bootdateien ins Wurzelverzeichnis von Win7 kopieren /bootrec, fix etc und sollte wieder laufen....
Problem: Egal mit was ich den Läppi boote (Win7 PE, XP PE, Live-Linux) wird mir die Partititon nicht eingebunden, die Platte wird mir immer als "unformatiert" angezeigt, was sie aber definitiv nicht ist. GParted erkennt die Partionen uns erkennt auch den Füllstand der Platte, ich bekomme sie aber nicht als ntfs gemounted.
Ich hab da ja den Bootmanager in Verdacht, boote ich nämlich das XP (was ja noch läuft, liegt auf der 2. physischen HDD), sehe ich nämlich auch keine andere Partition, ausser der XP-eigenen, nur jede Menge unformatierter Bereiche. Selbst der namen der Win7-Partition wird nicht angezeigt
..und nun?
Sicher, ich könnte neu formatieren und alles neu aufspielen, aber a) ist das nicht Sinn der Übung und b) der Nachbar ist rentner und möchte seine geliebten Programme alle behalten...

 

[HominiLupus]

Was zeigt "sudo fdisk -l" an?

 

[Hito]

XP Dateisystem FAT32?

 

[Mhalekith]

..und nein XP ist auch auf ntfs ist btw auch ein Teil von sdb1

 

[HominiLupus]

sdb2 bis sdb4 löschen mit Linux fdisk. Ich würde aber vorher ein Backup mit dd von der ganzen Platte machen.

file -s /dev/sdb1 um sicherzugehen es ist ein NTFS Laufwerk

 

[Mhalekith]

wenn ich das tue, ist Win7 weg....
es sind 2 physische HDDs verbaut, 1x 300GB (sicher XP drauf) und 1x 500GB (sicher 7 und wahrscheinlich war auch Vista drauf)

starte ich Diskpart, werden mir auch alle HDDs angezeigt, auf er besagten 500er findet er aber nur 3 Partitionen á 512Byte. Die waren gesternbeim ersen Linux hochfahren definitiv noch nicht da...

 

[HominiLupus]

Nein dann ist windows 7 nicht weg. Die Partitionen 2 bis 4 sind im Bereich der Partition 1. Das ist keine gute Idee: das ist eine Partitionstabelle mit sehr falschen Daten. Ich weiß nicht wie diese Partitionen entstanden sind, aber es sind eben die 512 Byte Partitionen, die ein Betriebssystem durchaus durcheinander bringen können. Deswegen müssen diese falschen Partitionen weg, egal wie. fdisk unter Linux ist imho die schonendste Methode.

Bitte zeige die KOMPLETTE Ausgabe von "sudo fdisk -l" wenn es mehr als eine Festplatte gibt.

 

[Mhalekith]

sorry war mein Fehler, hast Recht....



sdb1 ist nicht gemounted

 

[HominiLupus]

Es gibt bei deinem neuesten Screenshot kein sdb1 mehr. Das ist jetzt auch eine kaputte 512 Byte Partition
Du benutzt irgendeine Software die wild auf der Partitionstabelle rumschreibt! Linux macht sowas nicht, also welche Software wird hier genutzt mit der du zu "reparieren" versuchst?

Nutze bitte folgende Befehle:
sudo dd if=/dev/sda of=mbr.bin bs=512 count=1
hexdump -C mbr.bin

Der hexdump Befehl sollte den ersten Sektor der Festplatte in Hexadezimal Schreibweise anzeigen. Das sollte man ansehen

 

[Mhalekith]

ruhig bleiben, ich weiß deine Hilfe sehr zu schätzen, aber glaub mir, ich versuche aktuell gar nichts zu retten. Ich hatte das Notebook lediglich nochmal gebootet, da ich schauen wollte ob ich unter XP an den Bootmanager ran komme.
War wohl ne blöde Idee, da mittlerweile auch kein XP mehr bootet. Also wenn was in den Boottabellen rumpfuscht, dann ist das dieser verka... "Bootmanager"...
Ich hab schon viele Geräte wieder hergestellt, hab das 10 jahre beruflich gemacht, aber hier stoße ich an meine Grenzen...

 

[HominiLupus]

Irgendwas schreibt aber unkontrolliert auf die Festplatte. Und das ist leider überhaupt nicht gut! Woher weiß man daß er nur in die Partitionstabelle schreibt? Bei der sbd1 wissen wir dank Screenshot was die Werte sein sollten, aber bei der anderen Platte eben nicht.
Mache ein komplettes Imagebackup mit dd falls noch nicht geschene.

Der Befehl war hexdump -C, großes C, nicht klein. Hexdump, nicht nur ASCII Zeichen. Allerdings sieht der MBR normal aus bis auf die falschen Partitionseinträge.

Du musst die Partitionen manuell wieder anlegen. fdisk bzw. testdisk. Erst dann kannst du weitermachen. Und natürlich rausfinden wer oder was die Partitionen überschreibt weil sie sonst gleich wieder weg sind.. Vielleicht ein Hexdump von der anderen Festplatte machen: dieser MBR hier sieht nicht nach einem Custom Bootmanager aus sondern stinknormales Windows (siehe der ASCII Text am Ende vor der Partitionstabelle). Von welcher Platte wird denn via BIOS gebootet?

 

[Mhalekith]

gebootet wird normalerweise von der 300GB HDD


das kann nur der Bootmanager sein, das Linux läuft von Stick persistent und sonst läuft hier nix drauf.

 

[HominiLupus]

Der Bootmanager müsste aber irgendwo gestartet werden. Und die MBRs sehen beide normal nach Windows aus, nicht wie ein Bootmanager

Als Vergleich ein Bootsektor von grub:

00000000  eb 63 90 d0 bc 00 7c fb  50 07 50 1f fc be 1b 7c  |.c....|.P.P....||
00000010  bf 1b 06 50 57 b9 e5 01  f3 a4 cb bd be 07 b1 04  |...PW...........|
00000020  38 6e 00 7c 09 75 13 83  c5 10 e2 f4 cd 18 8b f5  |8n.|.u..........|
00000030  83 c6 10 49 74 19 38 2c  74 f6 a0 b5 07 b4 03 02  |...It.8,t.......|
00000040  ff 00 00 20 01 00 00 00  00 02 fa 80 ca 80 ea 53  |... ...........S|
00000050  7c 00 00 31 c0 8e d8 8e  d0 bc 00 80 01 00 00 00  ||..1............|
00000060  00 00 00 00 ff fa 90 90  f6 c2 80 74 05 f6 c2 70  |...........t...p|
00000070  74 02 b2 80 ea 79 7c 00  00 31 c0 8e d8 8e d0 bc  |t....y|..1......|
00000080  00 20 fb a0 64 7c 3c ff  74 02 88 c2 52 bb 17 04  |. ..d|<.t...R...|
00000090  f6 07 03 74 06 be 88 7d  e8 17 01 be 05 7c b4 41  |...t...}.....|.A|
000000a0  bb aa 55 cd 13 5a 52 72  3d 81 fb 55 aa 75 37 83  |..U..ZRr=..U.u7.|
000000b0  e1 01 74 32 31 c0 89 44  04 40 88 44 ff 89 44 02  |..t21..D.@.D..D.|
000000c0  c7 04 10 00 66 8b 1e 5c  7c 66 89 5c 08 66 8b 1e  |....f..\|f.\.f..|
000000d0  60 7c 66 89 5c 0c c7 44  06 00 70 b4 42 cd 13 72  |`|f.\..D..p.B..r|
000000e0  05 bb 00 70 eb 76 b4 08  cd 13 73 0d 5a 84 d2 0f  |...p.v....s.Z...|
000000f0  83 d0 00 be 93 7d e9 82  00 66 0f b6 c6 88 64 ff  |.....}...f....d.|
00000100  40 66 89 44 04 0f b6 d1  c1 e2 02 88 e8 88 f4 40  |@f.D...........@|
00000110  89 44 08 0f b6 c2 c0 e8  02 66 89 04 66 a1 60 7c  |.D.......f..f.`||
00000120  66 09 c0 75 4e 66 a1 5c  7c 66 31 d2 66 f7 34 88  |f..uNf.\|f1.f.4.|
00000130  d1 31 d2 66 f7 74 04 3b  44 08 7d 37 fe c1 88 c5  |.1.f.t.;D.}7....|
00000140  30 c0 c1 e8 02 08 c1 88  d0 5a 88 c6 bb 00 70 8e  |0........Z....p.|
00000150  c3 31 db b8 01 02 cd 13  72 1e 8c c3 60 1e b9 00  |.1......r...`...|
00000160  01 8e db 31 f6 bf 00 80  8e c6 fc f3 a5 1f 61 ff  |...1..........a.|
00000170  26 5a 7c be 8e 7d eb 03  be 9d 7d e8 34 00 be a2  |&Z|..}....}.4...|
00000180  7d e8 2e 00 cd 18 eb fe  47 52 55 42 20 00 47 65  |}.......GRUB .Ge|
00000190  6f 6d 00 48 61 72 64 20  44 69 73 6b 00 52 65 61  |om.Hard Disk.Rea|
000001a0  64 00 20 45 72 72 6f 72  0d 0a 00 bb 01 00 b4 0e  |d. Error........|
000001b0  cd 10 ac 3c 00 75 f4 c3  8d c6 8d c6 00 00 00 20  |...<.u......... |
000001c0  21 00 83 f5 83 32 00 08  00 00 00 00 80 02 00 f5  |!....2..........|
000001d0  84 32 83 50 bf 01 00 08  80 02 b0 f0 d0 06 00 00  |.2.P............|
000001e0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000001f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|

Der sieht eben doch anders aus als ein Windows MBR.

 

[Mhalekith]

ganz klar ist mir immer noch nicht was passiert. Testdisk konnte die Partitionen auf jeden Fall rekonstruieren und per Windows konnte ich die Win7-Partition wieder aktiv schalten. Ich lass gerade noch checkdisk laufen, aber es sieht so aus, als ob Windows wieder bootet....

Es sieht aber auf jeden fall so aus, als ob dieser Bootmanager auf der 300GB HDD rumgammelt, boote ich direkt von der 500er mit Win7, taucht der nicht auf und Win7 bootet.

Ich werde die Daten auf der 300GB Partition auch noch sichern, dann werde ich die HDD formatieren (wipen?) und die aten wieder drauf spielen und dann sollte wohl gut sein...

ab hier sollte ich alleine klar kommen, wenn nicht melde ich mich nochmal

Ich danke dir vielmals HominiLupus, das war mir eine große Hilfe