PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Wie entfernt man einen MBR Virus??

<(-_-)>
2004-10-05, 21:04:08
Hallo zusammen!

Mein System ist von einem bösen Bootvirus befallen. Habe schon diverse Dinge versucht, ihn zu entfernen, mit speziellen Tools von MC Affee etc. und mit formatieren der Festplatte. Hat alles nichts gebracht. Hat von euch jemand erfahrung mit solchen Viren oder Würmer?? Wie kann ich ihn entfernen?? Pls Help....
eXcel
2004-10-05, 22:11:13
Hi,

normalerweise bootet man in so einem Fall von einer MS-DOS-Bootdiskette (vorher Schreibschutz aktivieren!!!) bzw. CD (die Win98-SetupCD bietet so ne Option z.B.) in eine DOS-Umgebung und startet dann von da einen Virenscanner (z.b. F-Prot für DOS (http://www.f-prot.com/products/home_use/dos/)).

Alternativ bietet Win2k/XP in der Reparaturkonsole so ne Option an, die den MBR neu schreibt... hab den genauen Befehl aber gerade nicht im Kopf und auch keine Ahnung obs funktioniert.

F-Prot für DOS müsste auf jeden Fall gehen, so hab ich zumindest vor kurzem nen Bootsektorvirus (ParityBoot.B) auf dem PC meines Vaters entfernt... aber achte darauf dass du auch die aktuellsten Definitionen dafür mit runterlädst.

eXcel
Lord_X
2004-10-05, 22:21:41
Der Befehl für Win 2000 / XP lautet: fixboot und fixmbr
<(-_-)>
2004-10-06, 00:01:12
OK hat geklappt :smile: Besten Dank euch zwei!

MFG
Kennung Eins
2004-10-06, 01:07:32
nur falls nochmal irgendwer irgendwann den Thread ausgraben sollte und nur Win9x-Bootdisks zur Hand hat:

fdisk /mbr

ist dann der passende Befehl.
Michamel2k
2004-10-06, 08:57:55
nur falls nochmal irgendwer irgendwann den Thread ausgraben sollte und nur Win9x-Bootdisks zur Hand hat:

fdisk /mbr

ist dann der passende Befehl.

Ist effektiv, kann aber auch nach hinten losgehen. Spätestens dann, wenn der Virus bestimmte Bereiche verschlüssel hat. Da hilft nur ein Virenjäger.
monstar-x
2004-10-06, 10:58:18
nur falls nochmal irgendwer irgendwann den Thread ausgraben sollte und nur Win9x-Bootdisks zur Hand hat:

fdisk /mbr

ist dann der passende Befehl.

Kommst aber nei Windows 2000/XP nicht weit damit.
-d0pExXx-
2004-10-07, 21:35:50
Kommst aber nei Windows 2000/XP nicht weit damit.
deswegen hat er ja auch klar dazu geschrieben dass das nur für Win 9x benutzer is ;)