Trend ChipAway Virus(R) on Guard - was tun?

Re(8): Trend ChipAway Virus(R) on Guard - was tun?

Psychopath — Thu, 13 Dec 2001 15:58:34 GMT

Also dieser BIOS-Virenschutz is bei mir kein Schreibschutz. Ich glaub der schreit einfach dann, wenn kein normaler DOS/Windows-Bootsektor oben ist (z.b. beim LILO hat er immer geschrien) - aber beschreiben konnt ich den MBR trotzdem immer problemlos.
Ist ca. 2-3 Jahre alt.
j.

Re(7): Trend ChipAway Virus(R) on Guard - was tun?

thewiener — Thu, 13 Dec 2001 15:55:55 GMT

Laut meines Wissens (glaub es steht sogar im aktuellen CHIP) is es nur ein Schreibschutz

Re(6): Trend ChipAway Virus(R) on Guard - was tun?

HiTower — Thu, 13 Dec 2001 15:53:01 GMT

des pack i jezo aber net - das heißt, BootMagic ist nicht aktiv wegen diesem Zeug? Hab ich das so ganz richtig verstanden??? Das ist quasi nur ein Schreibschutz für den Bootsektor???
Wenn das so ist, dann kann ich mir auch erklären, warum ChipAwayVirus on Guard laut Homepage von TrendMicro bekannte und unbekannte Viren "erkennt"!!!

(Und ich quäl mich da ab mit diesem DOS-PQBoot, das eigentlich nur eine kleine Hilfe sein soll)

Jetzt werd ich mal so vorgehen: ChipAwayVirus disabled -> hochfahren und BootMagic aktivieren, mal sehen wie das dann ausschaut!
(natürlich erst nach einem gründlichen Backup) dann werd ich ihm auf die Pelle rücken!

Thx. HiTower

Re(8): Trend ChipAway Virus(R) on Guard - was tun?

Psychopath — Thu, 13 Dec 2001 14:58:17 GMT

Ich weiss, aber ich meine generell, dass ein Virenscanner auch dann hilfreich sein kann, wenn er nur scannt und nix veraendert - zumindest manche Bootsektorviren kann man recht einfach mit einem fdisk /mbr eliminieren.
Gruesse,
j.

Re(7): Trend ChipAway Virus(R) on Guard - was tun?

thewiener — Thu, 13 Dec 2001 14:56:22 GMT

Ich mein die Boot-Virus-Detection.

Re(6): Trend ChipAway Virus(R) on Guard - was tun?

Psychopath — Thu, 13 Dec 2001 14:48:35 GMT

Der Virenscanner, den ich hab (antivir von free-av.de oder so) kann so gut wie ueberhaupt keine Viren entfernen/Dateien reparieren, trotzdem bin ich sehr zufrieden mit ihm. Weil ich tu die Viren dann meist selber entfernen.
Gruesse,
j.

Re(5): Trend ChipAway Virus(R) on Guard - was tun?

thewiener — Thu, 13 Dec 2001 14:46:46 GMT

Der OnGuard Virus detector bringt 0000000.
Wenn er aktiviert ist kann nix auf die Festplatte schreiben--kein Bootmanager möglich.
Außerdem sagt er dir nur, dass ein Virus da ist, tut aber nix dagegen. Du weißt dann zwar, dass deine Platte infiziert ist, aba kannst nix machen.
Ichwürd ihn ganz normal hochfahren... dein Anti-Virus im Windows wird sich schon melden.

Re(13): Trend ChipAway Virus(R) on Guard - was tun?

pegacorn, der mit dem pferd.. — Thu, 13 Dec 2001 14:41:07 GMT

nun denn, ein durchaus gangbarer weg.. trotzdem - eine kleine partition fuer die sicherungs-images wuerde ich vorsehen..

- tja, zumindest am we sind wir zu zweit, wobei msh im gegensatz zu mh noch ein ein beginner ist (musste erst die angst vor den ohrhoerern ablegen.. und ob ds mit der hufmaus (ein skateboard) jemals klappen wird, steht in den sternen)..

- der spruch ist ein hammer - in spiritus veriatas.. oder so aehnlich..

Re(12): Trend ChipAway Virus(R) on Guard - was tun?

HiTower — Thu, 13 Dec 2001 13:41:40 GMT

Thx a lot, nun weiß ich (oder glaube ich zu wissen) was zu tun ist.

Ich werd's so machen:
1. Partition 2GB WIN98arbeit
2. Partition 2GB WIN98spiele (wobei hier auch Versuche mit diversen Unbekanntem abgehalten werden)
3. Partition 4GB WinXP (momentan auch zu ausprobieren, ob alle Hard- und Software, die ich verwende, auch laufen)
Den Rest (32GB) und die HDD mit 13.5GB werde ich in ca.10GB Datenpartitionen aufteilen.
Ach ja, alles auf FAT32 (ist ja bei WinXP auch kein Problem, obwohl NTFS besser sein soll dafür).

Was sagst du (oder ihr dazu, scheinst ja momentan zu zweit zu sein) ?

Ich seh' mich schon am WE viele Stunden beim PC sitzen!
HiTower

P.S.: zu deiner Signature passend:

Advent, Advent, der Bärwurz brennt,
zerst drinkst an, dann zwa, dann drei, dann vier,
dann hauts die mitn Hirn an die Tür!

Re(11): Trend ChipAway Virus(R) on Guard - was tun?

pegacorn, der mit dem pferd.. — Thu, 13 Dec 2001 13:14:48 GMT

nun denn, die 'critcal errors' sehen mir irgendwie nach defekter partition resp nicht mehr ganz korrektem file-system aus.. da wuerde den 'ghost' lieber in der schublade lassen und ein ganz simples logisches backup (file fuer file) durchfuehren..
partitionieren und formatieren sind zwei voneinander unabhaengige dinge..
partitionieren = groesse & lage eines datenbereiches festlegen (wobei bestimmt werden kann, von welcher partition gebootet wird)
formatieren = einen datenbereich/log.laufwerk mit einem bestimmten dateiverwaltungssystem initialisieren
logische laufwerke = unterteilung einer partition in ansprechbare bereiche ( C: D: .. das ist jener bereich, den du formatierst !! ) ..

es ist eine sache des persoenlichen geschmackes und tw. auch technischer gegebenheiten, wie du deine hdd mit welcher anzahl und groesse partitonierst..
wir (msh&i) perferieren:

1) eine kleine bootpartion (max 1,5 gb) - hier residiert das system
2) eine grosse datenpartition (hier grasen die anwendungsdaten)
3) eine kleine sicherungspartition (max 3 gb) - hier rasten die images der anderen partitionen

Re(10): Trend ChipAway Virus(R) on Guard - was tun?

HiTower — Thu, 13 Dec 2001 12:36:18 GMT

Hi!
Vielen Dank für die Hilfe! Ja, ein Backup mach ich sicher, das ist nämlich das, was ich seit ca. 2 Wochen vorhabe und aber nicht gemacht durch div. andere Ablenkungen.
Übrigens, sorry nochmal für die konfusen Angaben, aber ich bin leider kein PC-Profi, versuche halt alles so gut (und vor allem so schnell) wie möglich zu machen, da bleibt sicher so manches auf der Strecke.

Ich hab da mal das Norton Ghost so in Erinnerung, auch das DriveImage soll gut sein. Ich werds mal mit Norton probieren, damit ich mal wirklich richtige Backups habe. Sonst hab ichs immer nur sporadisch gemacht und dann händisch (ich weiß, ich weiß) wieder so husch-pfusch.

Und dann ein "c:\format" - da taucht gleich wieder eine Frage auf: durch da PartitionMagic ist ja immer nur 1 Partition aktiv, d.h. wenn ich "c:\format" mache, dann ist nur die eine Partition gelöscht.
Soll ich da zuerst mit dem PartitionMagic alle bis auf eine löschen oder wie????

Hoffe, dass das jetzt nicht wieder so konfus ist (bin noch oder schon wieder müde, mein letztes posting war um 1:30, Tagwache um 6:10, das ist mir zuwenig, aber heut ist wieder Wihnachtsfeier und morgen Tagwache um 5:30, da soll ich was unkonfuses auf den Schirm bringen? )

Thx HiTower

Re(9): Trend ChipAway Virus(R) on Guard - was tun?

pegacorn, der mit dem pferd.. — Thu, 13 Dec 2001 11:46:02 GMT

nun denn, irgendwas ist da faul, momentan scheint es so, dass es funkt - aber fuer wie lange ? .. aufgrund deiner etwas konfusen angaben ist das fuer uns (msh&i, wobei sein linkes ohr verdaechtig zuckt - und das heisst nichts gutes).. nicht nachvollziehbar..
du solltest..
a) deine anwendungsdaten (dokumente, sheets, mp3's etc..) sofort sichern
b) die komplette hdd ratzeputz clearen, neu partitionieren und das system vernuenftig neu aufsetzen (ohne mit irgendwas herumzupfuschen)..

Re(8): Trend ChipAway Virus(R) on Guard - was tun?

HiTower — Wed, 12 Dec 2001 23:58:51 GMT

zuallererst-danke für die hilfe und sorry für die ungenauen angaben-der schreck über diese meldung hat mich ein wenig blöd gemacht. ja, er ist nicht mehr hochgefahren, nachdem er das extended BIOS angezeigt hat, daher habe ich angenommen, dass "trend away chip virus on guard" hat das system vor dem hochfahren gestoppt.
aber auch nach dem ausschalten dieser funktion ist er nicht hochgefahren.
ich habe einige sachen probiert: win98 über xp drüberinstallieren (nach dem ersten booten wieder hängengeblieben, f-prot laufen lassen->critical error, mit pqmagic rettungsdiskette hochgefahren->critical error. na ja, vielleicht hätte ich mich früher trauen sollen, aber dann habe einfach dem critical error ignore gesagt und habe dann im pqmagic herumgepfuscht (d.h. ich habe mal versucht, die partition mit dem xp zu verstecken und eine meiner winn98 zu aktivieren) und siehe da - es hat geklappt!!!!!!!
was ich jetzt noch nicht weiß: 1.)was war los? scheinbar ist die bootdatei vom xp beschädigt 2.) komme ich überhaupt noch ins xp?
ich werds morgen nochmal versuchen (heute abend is nix mit PC-wegen weinachtlfeier )

ein wieder HiTower

Re(7): Trend ChipAway Virus(R) on Guard - was tun?

pegacorn, der mit dem pferd.. — Wed, 12 Dec 2001 18:39:19 GMT

nun denn, von_nicht_mehr_hochfahren_koennen war im initialthread nichts zu lesen..

um dir helfen zu koennen, spezifziere dein prob - und zwar schritt fuer schritt.. das sind im detail:

- meldungen
- und deine reaktionen darauf

..
die 'onguard'-meldung besagt genau das, was ich schon gehuft habe - eine info, dass der 'onboard'-virenschutz aktiviert ist - und nichts weiter..

Re(7): Trend ChipAway Virus(R) on Guard - was tun?

MG — Wed, 12 Dec 2001 17:27:09 GMT

Die on Guard Meldung sagt nur, dass das BIOS den Bootsektor überwacht, und bei jedem Zugriff auf den Bootblock Alarm schlagt. Mit Virus oder nicht Virus hat das überhaupt nichts zu tun.

Historisch war es nur so, dass vor der Zeit von Email Übertragung über den Bootblock von Disketten und auf Festplatten ein gangbarer Weg war einen Virus zu verbrewiten. Die Viren mit den unagenehmsten Schadroutinen waren solche Bootblockviren.

Heute ist das nicht mehr so modern, und die Bedeutung dieser Zugriffsschutz auf den Bootsektor konvergiert rasch gegen bedeutungslos.

Re(7): Trend ChipAway Virus(R) on Guard - was tun?

airboy — Wed, 12 Dec 2001 17:17:12 GMT

vielleicht könntest du uns endlich mitteilen, was NACH der meldung passiert.
dann wäre uns allen geholfen.

Re(6): Trend ChipAway Virus(R) on Guard - was tun?

HiTower — Wed, 12 Dec 2001 14:53:57 GMT

?.. wenn sonst alles bestens funkt, dann lasse es so, wie es ist..

Wie meinst du denn das? Ich soll die Finger vom Rechner lassen oder einen neuen kaufen? Nein, ich will ihn ja wieder benützen, also booten, den schönen Desktop sehen, Emails abrufen...das alles geht nun aber nicht wenn ich nicht hochfahren kann *die Haare raufend*

Zur Frage: ja, die "onGuard" Meldung, wie schon im Titel geschrieben. Meinst du, ich soll's im BIOS einfach ausschalten, hochfahren und vom WinXP Virenscannen??? Oder sagt mir die "onGuard"-Meldung irgendetwas, etwa dass gar kein Virus drauf ist? oder was?????????????????

Ein noch immer HiTower

Re(5): Trend ChipAway Virus(R) on Guard - was tun?

pegacorn, der mit dem pferd.. — Wed, 12 Dec 2001 14:40:14 GMT

nun denn, was ist aufgetreten ?? die 'on guard' meldung ?.. wenn sonst alles bestens funkt, dann lasse es so, wie es ist..

Re(4): Trend ChipAway Virus(R) on Guard - was tun?

HiTower — Wed, 12 Dec 2001 14:14:25 GMT

Bei mir ist das so: ich habe 3 bootfähige Partitionen mit Bootmagic6.0 erstellt, auf 1. und 2. sind Win98 und auf der 3. XP. Ich bin immer mit PQBoot "herumgehüpft", habe also keinen gscheiten Bootmanager installiert, hat mich aber bis dato nicht gestört, und hat auch funktioniert, bereits ca. 1 Monat gings ganz gut.
Warum ist das jezo aber aufgetreten?

HiTower

Re(3): Trend ChipAway Virus(R) on Guard - was tun?

pegacorn, der mit dem pferd.. — Wed, 12 Dec 2001 13:46:45 GMT

nun denn, wenn du z.b. windows neu aufsetzt resp. ein 2.tes w-irgendwas installierst, kann der fall eintreten, dass das setup eintraege im bootsektor vornimmt - fuer diesen fall muss dann der virenschutz deaktiviert sein, anderfalls das setup fehlschlaegt..

Re(2): Trend ChipAway Virus(R) on Guard - was tun?

HiTower — Wed, 12 Dec 2001 13:37:35 GMT

Thx für die schnelle Antwort, aber was heißt "ist jedoch nur erforderlich unter bestimmten windows-setup-bedingungen)"?

Thx, HiTower

Re: Trend ChipAway Virus(R) on Guard - was tun?

pegacorn, der mit dem pferd.. — Wed, 12 Dec 2001 13:23:22 GMT

nun denn, imho besagt diese meldung nur, dass dieser virenschutz aktiviert ist und den bootsektor ueberwacht..
ausschalten kannst du diesen per bios-setup (ist jedoch nur erforderlich unter bestimmten windows-setup-bedingungen)..

Trend ChipAway Virus(R) on Guard - was tun?

HiTower — Wed, 12 Dec 2001 13:12:12 GMT

Hi!
Ich habe folgendes Problem: beim Hochfahren des PC schreibt er gleich nach dem RAM-Test die o.a. Zeile, dann die extended BIOS Seite mit der Hardware.
Ich habe das in den Google eingegeben und habe die Info bekommen, dass dieses ein Bootsektorschutzprogramm ist, damit kein Bootvirus eindringen kann. Im MB-Handbuch steht, dass ich nun mit ein virenfreien Bootdisk starten soll und dann das System untersuchen soll.
Nun meine Frage:
1.) ist F-prot dafür geeignet? oder soll ich was anderes nehmen? wenn ja, was und von wo?
2.) was passiert, wenn ich dieses Programm ausschalte und ins Windows hochfahre?
wird dann der Virus (wenn überhaupt einer da ist) wirksam?

Vielen Dank im *TRÖT*!

ein verzweifelter HiTower