3.1k Aufrufe
Gefragt in WindowsXP von
Hallo,

ich muss mir einen Wurm eingefangen haben, der mir komplett den Bootkernal zerschoßen hat.
Denn ich kann nicht wie üblich über die Installations CD und anschließend nach der Eingabetaste Windows reparieren.
Die vorhandene Windows Version wird gar nicht erst erkannt.

Jetzt müsste ich über die Option R reparieren, nur dann gerate ich in Dos.

Wie könnte ich sonst noch Windows reparieren, was sicher ganz schwer werden wird.

Gruß

8 Antworten

0 Punkte
Beantwortet von
He.

Kann du den noch im abgesichertenModus starten, wenn ja, versuch Windows mit der CD zu reparieren.

Oder: Sytemwiederherstellung zu einem Zeitpunkt wo noch alles OK war.

Wenn ales nicht helfen sollte, Windows deinstallieren und neu installieren.

Gruß
H.
0 Punkte
Beantwortet von Experte (9.8k Punkte)
0 Punkte
Beantwortet von computerschrat Profi (32.2k Punkte)
Hallo oli31,

wenn es dein System so weit zerrissen hat, ist eine Reparatur vermutlich nicht der richtige Weg. Versuche zuerst mit einer Linux Live CD deine wichtigen Daten zu retten. Anschließend setze das System mit einer komplette Neuinstallation auf.
Vor dem Zurückspielen der Daten solltest du die noch auf Viren und sonstige unangenehme Zeitgenossen prüfen.

Gruß
computerschrat
0 Punkte
Beantwortet von
Hi,
du kannst es mal so versuchen:

Beschädigten Boot-Sector wiederherstellen:
------------------------------------------------------------
Du musst eine bootbare Windows XP - CD haben. Diese legst du in das CD-ROM / DVD-ROM- Laufwerk und bootest den Computer über diese. Wenn der Computer nicht über die CD booten möchte, kann es daran liegen, dass im BIOS die Bootreihenfolge nicht stimmt. In diesem Fall musst du ins BIOS gehen und das CD-Rom / DVD-Rom Laufwerk als erstes Bootmedium angeben.

Nachdem nun Windows über die CD-ROM gebootet hat, wechselst du in die Wiederherstellungskonsole. In dieser musst du nun per Hand / per Tippen weiter machen.

Angenommen, dein Betriebssystem hat den Laufwerksbuchstaben C:

Zum reparieren des Masterbootrecords dann folgendes eingeben:

FIXMBR C:

Zum reparieren des Partitionssektors auf der Systempartition

FIXBOOT C:

Für den folgenden Schritt - den Laufwerksbuchstaben D durch den Laufwerksbuchstaben des CD-Rom / DVD-Rom - Laufwerks ersetzen.

Kopieren der Datei NTLDR auf die Systempartition

COPY D:\i386\NTLDR C:\

Zum kopieren der Datei NTDETECT.COM

COPY D:\i386\NTDETECT.COM C:\

Hiernach den Computer neu starten. Nun sollte es ohne Probleme funktionieren.

Wenn das nicht hilft, dann die folgende Variante probieren.

Rettung im abgesicherten Modus
==============================
Mit der Systemwiederherstellung kann man gesicherte Systemzustände wieder herstellen.

Bei der Installation von Treibern usw. legt Windows automatisch solche Wiederherstellungspunkte an. Die Systemwiederherstellung können Sie über "Start" -> "Programme" -> "Zubehör" -> "Systemprogramme" -> "Systemwiederherstellung" starten und dann einen neuen Sicherungspunkt anlegen bzw. einen alten Zustand wiederherstellen.

Wenn aber durch einen fehlerhaften Treiber die grafische Oberfläche nicht mehr läuft, müssen Sie das Programm folgendermaßen aufrufen.

1.Starten Sie Windows im "Safe Mode" (abgesicherten Modus) mit der Kommandozeilenoberfläche

2.Melden Sie sich als lokaler Administrator an

3.Starten Sie das Programm folgendermaßen:
%SYSTEMROOT%\System32\restore\rstrui.exe
Jetzt können Sie eine Sicherung wieder zurückspielen.

Das Programm rstrui.exe kennt folgende Parameter:

/b und /c Datum des letzten Wiederherstellungsvorganges (sofern einer durchgeführt wurde)
/v Systemwiederherstellung sofort starten (ohne Nachfrage)
0 Punkte
Beantwortet von
Danke erstmal,

weil beim Booten bleibt der Bildschirm schwarz und nach einer Weile kommt die Meldung, das die Datei c:\windows\system32\config\system beschädigt ist.
Seitdem kann man auch nicht mehr Windows reparieren.
0 Punkte
Beantwortet von
"C:\Windows\System32\Config\System Datei fehlt oder ist beschädigt"

Das ist eine typische Fehlermeldung, die auf eine zerschossene Registrierdatenbank hinweist.

Gerne tritt dieses Fehlermeldung auf, wenn XP abgewürgt wurde, und den Schreibcache nicht sauber zurück schreiben konnte. In diesem Fall bootet Windows natürlich nicht mehr, nun hat man die Wahl ob man eine Reparaturinstallation mit aufendiger Nachinstallation von Treiber und evtl. Programmen oder das ganze manuell durchführt und nur die Registrie repariert.
Im Folgenden wird die Reparatur der Registrie beschrieben.

Bei diesem Verfahren wird davon ausgegangen, dass Windows XP im Ordner "C:\Windows" installiert ist. Ändern Sie in den Befehlszeilen "C:\Windows" in den entsprechenden Windows-Ordner um, falls sich Windows an einem anderen Ort befindet.

1.Schritt
a. Starten von der Windows XP Installations-CD oder Recovery-CD.

b. Im Startmenüfenster "R" für Reparieren auswählen, startet die
Wiederherstellungskonole.

c. Es erfolgt die Abfrage, welche Installationspartition man auswählen möchte, in der Regel muss man 1 auswählen für den einzigen Eintrag.

d. Nun das Administratorkennwort eingeben. Es ist hier das richtige Kennwort für den Administratoraccount gemeint, nicht das eines Benutzers mit Administratorrechten.
Wenn keines Vergeben wurde einfach mit ENTER bestätigen.

e. Jetzt erscheint die Eingabezeile z.B. mit C:\WINDOWS\>_ mit dem blinkenden Prompt.
Hier geben Sie nun folgende Befehle ein (je Zeile mit ENTER bestädigen):

cd c:\windows
md tmp
copy c:\windows\system32\config\system c:\windows\tmp\system.bak
copy c:\windows\system32\config\software c:\windows\tmp\software.bak
copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
copy c:\windows\system32\config\security c:\windows\tmp\security.bak
copy c:\windows\system32\config\default c:\windows\tmp\default.bak

del c:\windows\system32\config\system
del c:\windows\system32\config\software
del c:\windows\system32\config\sam
del c:\windows\system32\config\security
del c:\windows\system32\config\default

copy c:\windows\repair\system c:\windows\system32\config\system
copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default

Mit diesen Befehlen wird ein Backup der kaputten Registry in tmp erstellt. Dann wird eine Sicherung (Setup-Zustand) zurückkopiert. Damit ist das System wieder bootbar.
Nach einem Neustart, meldet man sich im abgesicherten Modus (F8) als Administrator an.

2. Schritt
Für den nächsten Schritt muss in den Ordneroptionen, Ansicht, geschützte Systemdateien ausblenden deaktiviert, Inhalte von Systemordnern anzeigen aktiviert und Alle Dateien und Ordner anzeigen aktiviert sein. Dann öffnet man mit dem Explorer den Ordner C:\System Volume Information. (Falls der Zugriff verweigert wird, muss die einfache Dateifreigabe in den Ordneroptionen deaktiviert werden, und dann in den Eigenschaften des Ordners den Ornder unter Sicherheit auf den aktuellen Benutzer übertragen). Dieser Ordner enthält mehrere _restore {GUID} (z.B. _restore{87BD3667-3246-476B-923F-F86E30B3E7F8}) Ordner (Ansicht auf Details umschalten).
Nun öffnet man einen Ordner der NICHT zum aktuellen Zeitpunkt erstellt worden ist (Detail -> Ansicht -> Datum), aber möglichst nahe am aktuellen Datum liegt. Der Ordner sollte mehrere Unterordner enthalten, die mit RP beginnen, dies sind die Wiederherstellungspunkte. In einem dieser Ordner öffnet man nun das Verzeichnis snapshot und kopiert die Dateien

_REGISTRY_USER_.DEFAULT
_REGISTRY_MACHINE_SECURITY
_REGISTRY_MACHINE_SOFTWARE
_REGISTRY_MACHINE_SYSTEM
_REGISTRY_MACHINE_SAM

in den C:\Windows\tmp Ordner. Dies sind die Backup-Registry-Dateien. Da zum Starten bis jetzt die Registry-Dateien des Setups verwendet wurden, kennt XP keine Wiederherstellungspunkte. Deshalb war es nötig die Daten zu kopieren. Ausserdem ist der Ordner System Volume Information in der Wiederherstellungskonsole nicht verfügbar.

3. Schritt
Im nächsten Teil wird die Registry ausgetauscht. Dazu die Wiederherstellungskonsole booten und folgende Befehle eingeben:

del c:\windows\system32\config\sam
del c:\windows\system32\config\security
del c:\windows\system32\config\software
del c:\windows\system32\config\default
del c:\windows\system32\config\system

copy c:\windows\tmp\_registry_machine_software c:\windows\system32\config\software
copy c:\windows\tmp\_registry_machine_system c:\windows\system32\config\system
copy c:\windows\tmp\_registry_machine_sam c:\windows\system32\config\sam
copy c:\windows\tmp\_registry_machine_security c:\windows\system32\config\security
copy c:\windows\tmp\_registry_user_.default c:\windows\system32\config\default

Jetzt, den Rechner neu booten und unter "Start", "Programme", "Zubehör",
"Systemprogramme", "Systemwiederherstellung", "Computer zu einen früheren Zeitpunkt wiederherstellen" den letzten Wiederherstellungspunkt (neuestes Datum) wiederherstellen lassen!

Hinweis:
Wenn Sie Zugang zu einem anderen Computer haben und der defekte Rechner ein Diskettenlaufwerk besitzt, können Sie, um Zeit zu sparen, den Text aus Schritt 1 und Schritt 3 kopieren und damit eine Datei z.B. mit dem Namen "regcopy1.txt" und "regcopy3.txt" erstellen. Zum Verwenden dieser Dateien, führen Sie beim entsprechenden Schritt, in der Wiederherstellungskonsole den folgenden Befehl aus:

batch a:\regcopy1.txt bzw. batch a:\regcopy3.txt

Quelle: www.informationsarchiv.net/topics/552/
0 Punkte
Beantwortet von
Hier geht es weiter:

Zugang für gesperrte Ordner

Wie Sie auf den gesperrten Ordner "System Volume Information" zugreifen können, um z.B. Schadcode zu entfernen:

Wenn Sie mit Windows XP Home Edition, mit Dateisystem NTFS arbeiten, müssen Sie den Computer im abgesicherten Modus starten und sich dann mit einem Konto anmelden, das Administratorberechtigungen hat, um auf die Registerkarte "Sicherheit" zugreifen zu können. Der Zugriff auf die Registerkarte "Sicherheit" ist erforderlich, um Sicherheitsberechtigungen ändern zu können. Unter XP Home gibt es z.B. den Pkt. "Einfache Dateifreigabe verwenden (empfohlen)" in den Ordneroptionen nicht. Hier muss im abgesicherten Modus gebootet werden, dann ist diese Option schon standardmäßig
deaktiviert.
support.microsoft.com/kb/308421

Wenn Sie mit Windows XP Professional mit Dateisystem NTFS in einer Arbeitsgruppe oder auf einem Standalone-Computer arbeiten, brauchen Sie den Computer nicht im abgesicherten Modus zu starten. Sie verfahren dann wie folgend:

1. Klicken Sie mit der rechten Maustaste auf Start und anschließend auf Explorer. Wählen Sie Festplatte C:\ aus.

2. Klicken Sie auf "Extras" in der Menüleiste ganz oben und dann auf "Ordneroptionen".

3. Klicken Sie auf der Registerkarte "Ansicht" auf "Alle Dateien und Ordner anzeigen".

4. Deaktivieren Sie das Kontrollkästchen "Geschützte Systemdateien ausblenden (empfohlen)". Klicken Sie auf Ja, um die Änderung zu bestätigen.

5. Deaktivieren des Kontrollkästchen "Einfache Dateifreigabe verwenden (empfohlen)".

6. Klicken Sie auf OK.

7. Oben über der Überschrift "Erweitere Einstellungen" ist ein Abschnitt mit der Überschrift "Ordneransicht", hier klicken sie nun auf "Für alle übernehmen".
Es erscheint wiederum eine Meldung und Sie bestätigen diese wieder mit "Ja".
Anschließend klicken Sie unten links auf "Übernehmen" und danach auf OK.

8. Klicken Sie im Stammordner mit der rechten Maustaste auf den Ordner "System Volume Information" und anschließend auf "Eigenschaften".

9. Klicken Sie auf die Registerkarte "Sicherheit". Hier klicken wir auf "Hinzufügen" und in dem neu geöffneten Fenster geben wir unter dem Satz "Geben Sie die zu verwendenden Objektnamen ein (Beispiele):" ihren Benutzernamen ihres PC’s ein, dem Sie Zugriff auf den Ordner gewähren möchten. Bei mir wäre es z.B.: Dusel.
Danach bestätigen Sie mit OK. Üblicherweise handelt es sich hierbei um das Konto, mit dem Sie sich angemeldet haben.
Klicken Sie auf OK und anschließend erneut auf OK.

Um auch auf Unterordner Zugriff zu haben müssen die Rechte vererbt werden.
Sicherheit -> Erweitert -> Haken unten setzen.

Unten bei der Überschrift "Berechtigungen für Dusel" (in meinem Fall) wählen Sie bei "Zulassen" den "Vollzugriff" aus. Danach klicken auf "Übernehmen" und anschließend wie gewohnt auf OK.

!!!Achtung: Beachten Sie, dass ihr Benutzername (in meinem Fall Dusel) angeklickt ist und blau markiert ist.!!!

10. Doppelklicken Sie im Stammordner auf den Ordner "System Volume Information", um ihn zu öffnen.

11. Einstellungen zurücknehmen:
Nach Beendigung der Ordneroperationen setzten wir alle veränderten Parameter wieder zurück auf ihre alten Werte.

Sie kehren ins Laufwerk C:\ zurück verüben wieder einen Rechtsklick auf den Ordner "System Volume Information" aus und klicken auf "Eigenschaften". In der Rubrik "Sicherheit" klicken Sie ihren Benutzernamen an (in meinem Fall Dusel) und klicken anschließend auf entfernen.
Danach bestätigen Sie mit "Übernehmen" und OK.

Danach klicken Sie wiederum in der Menüleiste auf "Extras" und danach auf "Ordneroptionen". Hier wählen Sie die Rubrik "Ansicht" und setzten ein Häkchen vor die Optionen "Einfache Dateifreigabe verwenden (empfohlen)" und vor "Geschützte Systemdateien ausblenden (empfohlen)". Bei der Überschrift "Alle Dateien und Ordner" ein wenig drunter wählen Sie "Versteckte Dateien und Ordner ausblenden".

Anschließend klicken Sie oben unter der Überschrift "Ordneransicht" auf "Für alle übernehmen". !!!Achtung: Es kommt wieder eine Meldung und Sie bestätigen Sie wiederum mit der Antwort Ja.

Danach bestätigen Sie mit "Übernehmen" und OK.

Hinweis:
Der Ordner "System Volume Information" ist nun im normalen Modus für Benutzer der Windows XP Home Edition zugänglich.

Quelle: support.microsoft.com/kb/309531/

Ich habe es mal geschafft mit dieser Anleitung mein System wieder zum Laufen zu bringen.

Das ist viel Arbeit, trotzdem viel Erfolg.
0 Punkte
Beantwortet von
Jetzt müsste ich über die Option R reparieren, nur dann gerate ich in Dos.

Der PC muss auch von der CD booten können. Kann sein, das die Bootreihenfolge erst noch im BIOS geändert werden muss.
...