Supportnet / Forum / Windows2000
Partition reparieren!
Frage
Mein System war von einem Virus befallen (W32badtrans@MM). Nach dem Löschen des befallenen Programms kernel32.exe funktionierte der Rechner nur noch sehr langsam. Nach einigen Malen ein- und auschalten ist folgendes Problem entstanden: Beim Boot kommt die Meldung ntfs.sys nicht gefunden, fehlerhaftes System und das System hält an. Eine Reparatur durch das Setupprogramm von W2k meldet nur, dass kein System gefunden werden kann. FDisk meldet eine inaktive Partition. Hat jemand einen Lösungsvorschlag? Danke!
Antwort 1 von DaHu
Was meinst Du mit Löschen des Programmes kernel32.exe ? Hat ein Virentool den Virus entfernt oder hast Du Dich in irgenwelche Literatur eingelesen und den Virus manuell entfernt ? Das System braucht die kernel32.exe, sonst geht nix mehr. Wundertmich sowieso, dass das System überhaupt lief, wenn die Datei gelöscht wurde. Wenn fdisk eine inaktive Partition meldet, dann hat wohl irgenwie ein Versteckvorgang der prim. Partition im Masterbootrecord stattgefunden. Probiere diesbezüglich mal folgendes: Lade Dir aus dem Netz xfdisk herunter. xfdisk kann Partitionen verstecken und wieder sichtbar machen. Starte xfdisk mit einer Win98-Bootdiskette, wobei xfdisk ebenfalls auf einer Diskette liegt. Anschliessend setzt Du Deine Systempartition wieder auf aktiv und sichtbar. Anschliessend starte die Reperatur-Konsole von W2k auf der Boot-CD.
Antwort 2 von DaHu
Was meinst Du mit Löschen des Programmes kernel32.exe ? Hat ein Virentool den Virus entfernt oder hast Du Dich in irgenwelche Literatur eingelesen und den Virus manuell entfernt ? Das System braucht die kernel32.exe, sonst geht nix mehr. Wundertmich sowieso, dass das System überhaupt lief, wenn die Datei gelöscht wurde. Wenn fdisk eine inaktive Partition meldet, dann hat wohl irgenwie ein Versteckvorgang der prim. Partition im Masterbootrecord stattgefunden. Probiere diesbezüglich mal folgendes: Lade Dir aus dem Netz xfdisk herunter. xfdisk kann Partitionen verstecken und wieder sichtbar machen. Starte xfdisk mit einer Win98-Bootdiskette, wobei xfdisk ebenfalls auf einer Diskette liegt. Anschliessend setzt Du Deine Systempartition wieder auf aktiv und sichtbar. Anschliessend starte die Reperatur-Konsole von W2k auf der Boot-CD.
Antwort 3 von har
Hi DaHu
Es gibt die KERNEL32.DLL im Win-System. Und diese wird unbedingt für ein funktionierendes System gebraucht. Auch kannst Du sie nicht unter laufendem WIN löschen, da aktiv.
Die KERNEL32.exe ist wirklich die Datei die der BadTrans eingeschleuscht. Und wenn Du unter www.trojaner-info.de nachlesen kannst, muss unter anderem diese EXE natürlich entfernt werden.
Die Idee mit xfdisk ist aber ansonsten in Ordnung
Harald
Es gibt die KERNEL32.DLL im Win-System. Und diese wird unbedingt für ein funktionierendes System gebraucht. Auch kannst Du sie nicht unter laufendem WIN löschen, da aktiv.
Die KERNEL32.exe ist wirklich die Datei die der BadTrans eingeschleuscht. Und wenn Du unter www.trojaner-info.de nachlesen kannst, muss unter anderem diese EXE natürlich entfernt werden.
Die Idee mit xfdisk ist aber ansonsten in Ordnung
Harald
Antwort 4 von DaHu
@ har Erzähl das nicht mir, sondern rkoeditz. Der hatte die Anfrage. Mir ist das alles ja bekannt sonst hätte ich den Tip nicht gegeben. Aber es ist immer schön, dass einem die Leute beic einer Problemlösung beipflichten. So hat der Ratsuchende mehr Anhaltspunkte auf Richtigkeit des gemachten Postings. :-)))
Antwort 5 von har
@DaHu
So wie ich es gelesen haben, ("Das System braucht die kernel32.exe, sonst geht nix mehr. Wundertmich sowieso,") warst Du sehr erstaunt, dass er die KERNEL32.EXE gelöscht hatte. Deshalb dir direkte Anrede an dich. :-))
Und der Hilfesuchende liest es doch hoffentlich auch und fühlt sich nicht ausgeklammert. :-)
Harald
So wie ich es gelesen haben, ("Das System braucht die kernel32.exe, sonst geht nix mehr. Wundertmich sowieso,") warst Du sehr erstaunt, dass er die KERNEL32.EXE gelöscht hatte. Deshalb dir direkte Anrede an dich. :-))
Und der Hilfesuchende liest es doch hoffentlich auch und fühlt sich nicht ausgeklammert. :-)
Harald