Mail Archive - Plus/4 World



	Home Search Games Tapes Covers Cheats Maps Software New Stuff Hall Of Fame HVTC Game Endings Solutions Remakes Publications Magazines Effects Top List Members Groups Features Plus/4 Encyclopedia Hardware Tools Options Forum Home Search Games Tapes Covers Cheats Maps Software New Stuff Hall Of Fame HVTC Game Endings Solutions Remakes Publications Magazines Effects Top List Members Groups Features Plus/4 Encyclopedia Hardware Tools Options Forum	Login

Previous | Next

From: Solder (all posts)
Date: 1999-04-27
Subject: heise online: CIH-Virus -- der Tag danach

CIH-Virus -- der Tag danach

Am gestrigen Montag hat der CIH-Virus wieder einmal zugeschlagen. Wer trotz rechtzeitiger Warnung keinen Virencheck durchgeführt hat, steht nun möglicherweise vor einem nicht mehr funktionsfähigen PC.
Der Virus hat zwei bekannte Auswirkungen: Wenn der Bildschirm des Rechners nach dem Einschalten dunkel bleibt, hat CIH sehr wahrscheinlich das BIOS-Flash-ROM gelöscht; das beherrscht er etwa auf Motherboards mit Intels TX-Chipsatz. Dann hilft es nur noch, den BIOS-Baustein auszubauen und an einem noch intakten PC neu zu beschreiben, etwa mit dem c't-Flasher. Wer keinen Zugriff auf den c't-Flasher hat, sollte sich an seinen PC-Händler wenden oder kann beispielsweise den Programmier-Service der Firma Segor in Anspruch nehmen.
Wenn die BIOS-Meldungen noch auf dem Bildschirm erscheinen, aber der PC nicht mehr startet, hat CIH vermutlich die Partitionstabelle der Festplatte gelöscht. Legen Sie auf keinen Fall mit Fdisk neue Partitionen an! Es fehlen nur ein paar Byte; eine Datenrettungssoftware kann sehr wahrscheinlich helfen. Die kostenlose Demo-Version von Convars Recovery '98
rettet bis zu drei Dateien; wer alles wiederherstellen will, muß die Vollversion erwerben. Ähnliches bietet Ontrack mit der Datenrettungssoftware Tiramisu.
Wer vor der Benutzung eines Diskeditors nicht zurückschreckt, kann die Partitionstabelle auch von Hand restaurieren. Ein ausführlicher Artikel dazu steht in c't 5/97, S. 188ff. Das Programm partinfo von PowerQuest sowie das Freeware-Tool Partition Finder können dabei gute Dienste leisten.
(bo/c't)

URL dieses Artikels:
http://www.heise.de/newsticker/data/bo-27.04.99-000/

Links in diesem Artikel:
[1] http://www.heise.de/newsticker/data/jo-22.04.99-001/
[2] http://www.heise.de/ct/ftp/projekte/flasher/
[3] http://www.segor.de/brennen.htm
[4] http://www.recovery98.convar.com/
[5] http://www.ontrack.de/
[6] http://www.powerquest.com/
[7] http://www.msdatec.de/download.htm
[8] mailto:bo@ct.heise.de

Sorry, it's in German, try the links for more info or recover-software.
If you need the article from the c't 5/97 please contact me via e-mail.

Christian