MBR überschreiben - Partitionen dennoch behalten?

Question

Hallo liebes Forum,

von einer Bekannten habe ich einen Laptop mit Windows 7 (32bit) bekommen.
Diese hat sich die besonders fiese Malware W32/Patched.ub eingefangen.
Ich habe bereits etwas im Internet gestöbert wie man den Plagegeist wieder los wird. Die sicherste Methode ist wohl das System neu auzusetzen und davor aber die vorhandene MBR der Festplatte zu überschreiben. Dazu werde ich eine Linux Live-CD verwenden.
Worüber ich mir aber noch nicht ganz klar bin ist folgendes:
Im Laptop ist eine Festplatte eingebaut mit zwei Partitionen (Systempartition und Recoverypartition). Nach Möglichkeit möchte ich natürlich Windows 7 von der Recoverypartition aus installieren. Bleiben die Partitionen nach Überschreiben der MBR erhalten oder gehen sie verloren und die Daten werden gelöscht?
Im schlimmsten Falle müsste ich Windows 7 von einer DVD aus installieren, wobei meine Bekannte glaub ich keine Wiederherstellungs-DVD von ihrer Recoverypartition erstellt hat.

Über eine Antwort zum Thema "MBR und Erhalt der Partitionen" wäre ich Euch sehr dankbar!!!

Grüße
firefighter2711

Answer 1

Hi firefighter2711,

also soweit ich mich erinnere bleiben die Partitionen unangetastet wenn man den MBR überschreibt.

Gruß Fabian

Answer 2

Hallo,

... die vorhandene MBR der Festplatte zu überschreiben. Dazu werde ich eine Linux Live-CD verwenden.

Ich weiß ja nicht, wie du da vorgehen willst, aber Linux trägt normalerweise in den MBR den Bootmanager für Linux ein und der nützt dir in dem Zusammenhang nichts.

Rufe nach dem Anschalten des Notebooks mit [F8] die erweiterte Start-Optionen auf und wähle dort 'Computer reparieren'. In diesen Systemwiederherstellungsoptionen wählst du wiederum die 'Eingabeaufforderung' aus. Mit dem Befehl bootrec /fixmbr lässt du dann den MBR von Win7 neu schreiben, dass die Partitions-Tabelle im MBR dabei ggf. unbrauchbar wird, habe ich noch nie erlebt.

Sofern der o.a. Weg über die erweiterten Start-Optionen nicht möglich ist, kann man Computerreparaturoptionen auch beim Booten mit einer Win7-Installations-DVD aufrufen. Steht auch diese nicht zur Verfügung, würde das auch noch mit einem s.g. 'Systemreparaturdatenträger' gehen. Fehlt auch dieser kannst du dir z.B. -> HIER eine ISO dieses Datenträgers für Win7-32 herunterladen und auf CD brennen, von der du dann das Notebook bootest und die Reparatur des MBR ausführen lässt.

Gruß
Kalle

Answer 3

Hi!
Mit dem Befehl "bootrec /fixmbr" blieben bisher immer die Partitionen erhalten, ich habe diesen Befehl schon bei mehreren Computern verwendet.

Gruss,
Snoopie.

Answer 4

vielen Dank schon mal für die Antworten.
Ich denke, damit komm ich schon mal ein ganzes Stück weiter.

Die Linux Live-CD nehme ich in erster Linie zum sichern der Eigenen Dateien (Documente, Bilder, Musik, etc.). Im Zuge dessen wurde eben auch das Überschreiben der MBR empfohlen falls sich die Malware auch dort festgesetzt haben sollte.
Linux wird dabei lediglich von CD gebootet und nicht auf dem Laptop installiert.

Evtl. hilft mir aber die Windows Notfall-CD hier besser weiter. Ich werds ausprobieren.

Was empfehlt ihr? Sollte ich die Festplatte vor der Neuinstallation komplett formatieren oder Win7 einfach nochmal über die Option "Computer reparieren" drüber installieren?

Vielen Dank und Gruß
firefighter2711

Answer 5

Hallo firefighter2711,

über die Reparaturoptionen könntest du nur ein zuvor unter Win7 gesichertes Systemabbild zurückspielen, dessen Existenz du jedoch selbst bezweifelst. In der Recoverypartition dürfte sich aber vermutlich einen wiederherstellbare Sicherung des Auslieferungszustandes befinden und eine zu dem Notebook mitgelieferte CD/DVD sollte auch ein Handbuch enthalten, in welchem die erforderliche Vorgehensweise beschrieben ist.

Du kannst natürlich auch Win7 von einer DVD neu installieren, die zu dem irgendwo am oder im Notebook befindlichen Aufkleber mit dem dann zu Aktivierung erforderlichen Product-Key passt. Und du musst dann natürlich auch etliche Treiber und Tools vom Notebook-Hersteller beschaffen und neu installieren, was bei der Wiederherstellung des bereits aktivierten Auslieferungszustandes alles nicht erforderlich ist. Dafür enthält dieser aber oft unnötigen Test-Software-Müll, der erst wieder deinstalliert werden muss.

Gruß
Kalle