Bootdatensatz infiziert ...

Re(5): Bootdatensatz infiziert ...

Geizhals-fake No1 — Wed, 20 Mar 2002 01:00:00 GMT

Ja das ist auch so. Der Bond007 hat es am Schluss ja gesagt.

Re(5): Bootdatensatz infiziert ...

Geizhals-fake No1 — Wed, 20 Mar 2002 00:58:23 GMT

Naja ich kenne jedenfalls keinen Trojaner der den Boot Code ändert. Natürlich wäre es möglich einen Trojaner zu programmieren der auch den Boot Code ändern kann. Aber wie gesagt ein Trojaner ist eben zum spionieren da.

Re(4): Bootdatensatz infiziert ...

chaos — Wed, 20 Mar 2002 00:11:08 GMT

Übrigens kann man durch solche zusätzlichen Gimmicks vom eigentlichen Problem (Trojaner) ablenken. Aber du kennst dich da sicher besser aus...
abgesehen davon glaub ich eher, dass der scanner den virus fälschlicherweise als trojaner bezeichnet hat, und es gar keiner ist.

chaos

Re(4): Bootdatensatz infiziert ...

chaos — Wed, 20 Mar 2002 00:08:29 GMT

Aha, der unterschied zwischen "nicht nötig" und "nicht können" ist dir aber schon bewußt?

chaos

Re(3): Bootdatensatz infiziert ...

Geizhals-fake No1 — Mon, 18 Mar 2002 18:13:30 GMT

Weil ein Trojaner ein Programm ist, das sich in ein Windows System einschleust, um dann eine Serverapplikation zu installieren, durch das ein Hacker das System ausspionieren kann. Und um dieses Ziel zu erreichen ist es unnötig für einen Trojaner den Bootcode zu ändern.

Re(6): Bootdatensatz infiziert ...

chaos — Sun, 17 Mar 2002 22:43:19 GMT

Das ganze hat er dir vorher in einer Zeile zusammengefaßt geschrieben. Entweder das hilft, oder du erstellst ne Bootdisk mit McAfee, und probierst es mal damit.
Andere Frage, von wann ist dein letztes SDAT-File?

chaos

Re(2): Bootdatensatz infiziert ...

chaos — Sun, 17 Mar 2002 22:40:14 GMT

Wieso sollte ein Trojaner bitte Boot-Code nicht ändern können??? Mach mich mal schlau!

chaos

Re(4): Bootdatensatz infiziert ...

Geizhals-fake No1 — Sat, 16 Mar 2002 17:53:45 GMT

wozu bios flashen??

Re: Problem hoffentlich gelöst

bond007 — Sat, 16 Mar 2002 17:49:19 GMT

habe die meldung bekommen, während der pc versuchte eine als master statt als slave gejumperte platte zu erkennen (gelang natürlich nicht).

so wie ich es sehe ist das problem weg, seit die jumperung stimmt.

vermutlich fehlmeldung von mcafee ...

Re(3): Bootdatensatz infiziert ...

Geizhals-fake No1 — Sat, 16 Mar 2002 17:48:42 GMT

fdisk /mbr
falls das nicht funktioniert probier sys C:

Re(2): Bootdatensatz infiziert ...

PierreK@ — Sat, 16 Mar 2002 15:03:56 GMT

ja und was willst du damit sagen ???
mach das einfach, schlimma kanns ja nimma gehn.
einfach unverseuchte daten auf cd brennen (net image weil da vielleivht versuechtes mitgehn kann)

dann einfach fdisk /mbr und dann von mir aus fdisk, dann format [lw]:

dann einfach bs installieren und du bis viren frei. (eventuell nochmals scannen)

bios flashen hat damit nix zu tun

Re(3): Bootdatensatz infiziert ...

HeHo — Sat, 16 Mar 2002 10:26:14 GMT

ich würde zuerst formatieren dann vielleicht das Bios flashen und zu guter letzt das Image zurückspielen.

Re: Bootdatensatz infiziert ...

bond007 — Sat, 16 Mar 2002 09:03:28 GMT

fer befehl ist auch nicht immer das wahre, wie hier beschrieben wird ...

FDISK/MBR
DOS liefert einen undokumentierten Befehl, mit dem ein neuer Master Boot Record erstellt werden kann. Der Befehl lautet FDISK/MBR. Dieser Befehl birgt einige Gefahren in sich und sollte nur von entsprechend ausgebildeten Leuten eingesetzt werden.

So darf FDISK/MBR nicht eingesetzt werden, wenn auf dem Rechner ein Bootmanager installiert ist (z.B. DOS / OS/2), da sich solche Bootmanager im Bootsektor einer Festplatte befinden. Auch auf Laufwerken, die mit Double Space oder Stacker gepackt sind kann der Einsatz von FDISK/MBR zu Datenverlust führen. Bei Viren wie Monkey oder Neuroquilla darf FDISK/MBR auch nicht eingesetzt werden. Diese Viren verschlüsseln die Partitionstabelle und legen sie irgendwo auf der Festplatte ab. Dadurch ist die Partitionstabelle nur lesbar, wenn sich der Virus aktiv im Speicher befindet. Wird der Virus durch FDISK/MBR entfernt, ist die Partitionstabelle nicht mehr lesbar und auf die Festplatte kann nicht mehr zugegriffen werden. Wenn von einer sauberen Diskette aus gebootet wird, muß vor dem Einsatz von FDISK/MBR geprüft werden, ob noch ein Zugriff auf die Festplatte erfolgen kann. Sollte dies nicht der Fall sein, darf FDISK/MBR nicht verwendet werden.

FDISK/MBR ist nur gegen Bootsektor-Viren wirksam, die sich an der gleichen Position befinden, wo normalerweise das Master Boot Record gespeichert ist.

Re(2): Bootdatensatz infiziert ...

bond007 — Sat, 16 Mar 2002 09:02:07 GMT

nützt es, wenn man ein ghost-image zurückspielt ?

Re: Bootdatensatz infiziert ...

PierreK@ — Sat, 16 Mar 2002 08:46:08 GMT

da der master boot record infiziert ist musst du den neu einteilen.

also mit startdikette booten. dos
fdisk /mbr

und das geht dann. dann eventuell noch mal format [lw]

dann bs installieren und du hast ruh

Re(5): Bootdatensatz infiziert ...

T_o_m — Sat, 16 Mar 2002 08:07:20 GMT

ja die norton cd sollte auch helfen so wie dei notfall disketten aber nur wenn du norton hast?

Re(5): Bootdatensatz infiziert ...

bond007 — Sat, 16 Mar 2002 08:02:45 GMT

wenn ich c scanne, findet mcafee nichts.

warüm ?

habe folgenden artikel (natürlich über google) gefunden:

Bootsektorvirus von der Festplatte entfernen

Fahre Deinen Rechner herunter und schalte ihn komplett aus.
Warte dann ca. 10 Sekunden, bis der Rechner alle Daten aus dem Speicher verliert.
Boote den Rechner mit einer schreibgeschützten, nicht infizierten Diskette durch einen Kaltstart.
Gebe dann folgenden DOS-Befehl ein: fdisk /mbr
Fdisk erstellt nun einen neuen Bootsektor und löscht damit jeden Bootsektorvirus.
Der restliche Festplatteninhalt bleibt dabei erhalten.
Schalte den Rechner nach der Eingabe des Befehls sofort ab, damit nicht ein im Speicher
befindlicher Virus die Festplatte erneut infiziert.
Nach einer Wartezeit von ca. 10 Sekunden (Grund siehe oben), kannst Du den Rechner
wieder einschalten.
Der Bootsektorvirus ist nun entfernt.

ob das wohl immer hilft ?

Re(4): Bootdatensatz infiziert ...

Twist — Sat, 16 Mar 2002 07:53:02 GMT

mit einer cleanen bootdisk hochfahren und dann fdisk /mbr im dos ausführen.
oder einen kleinen viren scanner draufspielen und mit dem cleanen.
aucn norton bootCD von sytem works oder antivirus sollte helfen.

Re(3): Bootdatensatz infiziert ...

T_o_m — Sat, 16 Mar 2002 07:49:08 GMT

ausser löschen kenn ich nix?
fdisk/mbr --aber die genaue schreibweise weiß ich nicht!!!!--
und dann mit der startdiskette neu straten viel glück!

Re(2): Bootdatensatz infiziert ...

bond007 — Sat, 16 Mar 2002 07:11:55 GMT

wie bekomme ich den weg, wenn die datei nicht säuberbar ist ?

löschen ist wohl auch nicht das wahre ..

Re: Bootdatensatz infiziert ...

Geizhals-fake No1 — Sat, 16 Mar 2002 01:28:56 GMT

Du hast wohl einen Bootvirus. Ein Trojaner dürfte den Boot Code nicht ändern können.

Bootdatensatz infiziert ...

bond007 — Fri, 15 Mar 2002 22:37:28 GMT

gestern hatte ich laut meinem virenscanner (mcafee)einen trojaner, den ich zu beseitigen versuchte.

beim hochfahren des pc kam heute die meldung "bootdatensatz infiziert, säuberung nicht möglich".

löschen wollte ich aber auch nichts und der pc funktioniert (einstweilen)noch normal.

ob die zwei dinge zusammenhängen, kan ich nicht sagen.

was habt ihr für ideen ?