Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.07.2011, 19:23   #1
Spike_625
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Hallo,

habe seit 2 Tagen das Problem das ich den Bootsektorvirus BOO/Whistler.A nicht von meiner Externen Festplatte bekomm.

Habe die Festplatte schon formatiert und trotzdem zeigt er mir beim Neustart den Virus an! Mein AntiVir und Malwarebytes
finden den Virus gar nicht!!!!


Leider weiß ich nicht mehr weiter! Bitte um Hilfe!

Gruß Spike_625
Miniaturansicht angehängter Grafiken
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte-avira.jpg  

Alt 21.07.2011, 10:11   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Zitat:
abe die Festplatte schon formatiert und trotzdem zeigt er mir beim Neustart den Virus an!
Formatieren überschreibt auch nicht den MBR einer Platte!
Da du diese Platte formatiert hast geh ich davon aus, dass dort keine wichtigen Daten mehr drauf waren oder jetzt aktuell sind, richtig?

Unter Windows kann man mit diesem Tool auch nicht-WD-Platten mit Nullen überschreiben lassen. Dann kannste die Partition auf der externen Platte neu erstellen und diese nochmal formatieren.
__________________

__________________

Alt 21.07.2011, 19:54   #3
Spike_625
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Programm erkennt die Festplatte nicht ganz. Er erkennt das eine am USB Anschluss ist,
aber sagt not Available. Beim Abeitsplatz wird die Platte nicht mehr angezeigt, aber bei
Hardware sicher entfernen zeigt er mir die Platte an???

Soll ich den Treiber runter Laden oder was soll ich tun???
__________________

Alt 21.07.2011, 20:05   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Dann schlage ich vor, unter Linux die Platte zu plätten. Da musst du aber genau das umsetzen was ich schreibe, sonst killt es die Windows-Platte

Bist du damit einverstanden?
Wenn ja, lad dir am besten Ubuntu runter, siehe 2. Link in meiner Sig, boote den Rechner davon und mach bei eingesteckter externer Festplatte diesen Befehl über das Terminal (über Anwendungen, Zubehör zu finden)

Code:
ATTFilter
sudo fdisk -l
         
-l ist ein kleines L keine 1 (eins)!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 22.07.2011, 20:35   #5
Spike_625
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Frage: Unter Ubuntu schreibt er einen neuen MBR auf die Platte oder nicht?

Und der Code sudo fdisk -l ist wirklich für die Ex-Platte,
weil das laufwerk heißt bei mir H.
Ist das schon die ganze Anleitung oder kommt da noch was?


Alt 22.07.2011, 22:41   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Ubuntu schreibt den MBR nicht. Was ich vor habe ist die Platte mit Null zu überwalzen, dabei wird natürlich auch der jetzige MBR mit Nullen überschrieben, mit der Folge, dass Windows im Setup auf jeden Fall etwas komplett neu anlegen muss.

fdisk -l macht aber nichts, außer die Partititionen aller Platten aufzulisten. Schlißelich muss ich wissen, ob deine externe Platte als /dev/sdb oder was anderes abgebildert wird.

Zitat:
weil das laufwerk heißt bei mir H.
Laufwerksbuchstaben sind völlig irrelevant. Erstens arbeitet Linux nicht mit diesem Relikt aus DOS-Zeiten, zweitens kann man anhand des Laufwerkbuchstabens nicht bestimmen welche Partition auf welcher Platte das ist oder ob es gar ein ganz anderes Laufwerk ist.
__________________
--> Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte

Alt 24.07.2011, 13:55   #7
Spike_625
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Zitat:
Zitat von cosinus Beitrag anzeigen
Dann schlage ich vor, unter Linux die Platte zu plätten. Da musst du aber genau das umsetzen was ich schreibe, sonst killt es die Windows-Platte
Können wir uns um eine bestimmt Uhrzeit im Forum treffen, da ich vielleicht noch ein paar fragen hätte, aber nur falls was passiert

Geändert von Spike_625 (24.07.2011 um 14:23 Uhr)

Alt 24.07.2011, 14:13   #8
Spike_625
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Gut ich Lade Ubuntu runter! Muss ich auf was achten, da ich noch nie mit Linux gearbeitet habe! Kann ich dann weiterhin noch ins I-net gehen, um ins forum zu kommen?


Zitat:
Zitat von cosinus Beitrag anzeigen
Schlißelich muss ich wissen, ob deine externe Platte als /dev/sdb oder was anderes abgebildert wird
Weiß leider nicht was das ist? Bin noch nicht so Fit am rechner!!!

Alt 24.07.2011, 14:17   #9
Spike_625
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Konnte leider nicht diesen beitrag löschen!! Also hier nicht weiter lesen!

Geändert von Spike_625 (24.07.2011 um 14:29 Uhr)

Alt 24.07.2011, 15:27   #10
Spike_625
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Habe jetzt Ubuntu auf CD gebrannt! Soll ich jetzt von CD booten oder die Datei Installieren?

Alt 25.07.2011, 10:06   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Hab ich das nicht geschrieben? Du sollst Ubuntu von der CD booten (Ohne Installation ausprobieren!)

Dort den o.g. fdisk Befehl im Terminal ausführen und die Ausgabe posten
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.07.2011, 20:17   #12
Spike_625
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



So im Anhang ist ein Bildschirmfoto!
Angehängte Grafiken
Dateityp: jpg Bildschirmfoto.jpg (50,5 KB, 132x aufgerufen)

Alt 26.07.2011, 08:20   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Du haste den Befehl falsch eingetippt.
Und die Ausgabe kannst du markieren, kopieren und hier einfügen.

Falsch: sudo fdisk - l
Richtig: sudo fdisk -l
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.07.2011, 10:30   #14
Spike_625
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



ubuntu@ubuntu:~$ sudo fdisk -l

Platte /dev/sda: 640.1 GByte, 640135028736 Byte
255 Köpfe, 63 Sektoren/Spur, 77825 Zylinder
Einheiten = Zylinder von 16065 × 512 = 8225280 Bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x957356ac

Gerät boot. Anfang Ende Blöcke Id System
/dev/sda1 1 1828 14680064 27 Unbekannt
/dev/sda2 1828 2285 3670016 12 Compaq Diagnostics
/dev/sda3 * 2285 2298 102400 7 HPFS/NTFS
/dev/sda4 2298 77826 606676992 f W95 Erw. (LBA)
/dev/sda5 2298 77826 606675968 7 HPFS/NTFS

Platte /dev/sdb: 16.0 GByte, 16039018496 Byte
63 Köpfe, 32 Sektoren/Spur, 15538 Zylinder
Einheiten = Zylinder von 2016 × 512 = 1032192 Bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xc3072e18

Gerät boot. Anfang Ende Blöcke Id System
/dev/sdb1 * 2 15539 15662080 c W95 FAT32 (LBA)
Partition 1 endet nicht an einer Zylindergrenze.

Platte /dev/sdc: 640.1 GByte, 640135028736 Byte
255 Köpfe, 63 Sektoren/Spur, 77825 Zylinder
Einheiten = Zylinder von 16065 × 512 = 8225280 Bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x95735675

Gerät boot. Anfang Ende Blöcke Id System
/dev/sdc1 1 77825 625129281 7 HPFS/NTFS

Platte /dev/sdd: 400.1 GByte, 400088457216 Byte
255 Köpfe, 63 Sektoren/Spur, 48641 Zylinder
Einheiten = Zylinder von 16065 × 512 = 8225280 Bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000

Festplatte /dev/sdd enthält keine gültige Partitionstabelle


Es ist die 400GB Platte!

Alt 26.07.2011, 11:52   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Standard

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte



Zitat:
Platte /dev/sda: 640.1 GByte, 640135028736 Byte
Platte /dev/sdb: 16.0 GByte, 16039018496 Byte
Platte /dev/sdc: 640.1 GByte, 640135028736 Byte
Platte /dev/sdd: 400.1 GByte, 400088457216 Byte
sda = interne Platte mit Windows? Wohl ja.
sdb = USB-Stick mit 16 GB?
sdc = noch eine interne Platte mit 640 GB?
sdd = 400GB externe Platte? Die hate keine Partitionstabelle mehr...mit Testdisk warst du da schon dran? Testdisk lässt sich auch unter Linux ausführen
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte
antivir, bitte um hilfe, boo/whistler.a, bootsektorvirus, entferne, externe, externen, festplatte, formatiert, neustart, nicht mehr, platt, platte, problem, tagen




Ähnliche Themen: Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte


  1. In meiner Festplatte sind nurnoch Verknüpfungen
    Log-Analyse und Auswertung - 13.10.2012 (1)
  2. Virus BOO/Whistler.a auf Laptop-Festplatte und 2 externen Festplatten.
    Plagegeister aller Art und deren Bekämpfung - 30.08.2012 (1)
  3. Probleme mit meiner Festplatte
    Alles rund um Windows - 30.04.2012 (1)
  4. Virus macht irgendwas mit meiner Festplatte
    Plagegeister aller Art und deren Bekämpfung - 05.02.2012 (8)
  5. Problem beim öffnen meiner Ordner von der Festplatte
    Log-Analyse und Auswertung - 02.01.2012 (10)
  6. Virus auf meiner Externen Festplatte - Nur noch Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 29.11.2011 (9)
  7. Trojaner ist in meiner externe Festplatte eingegriffen!
    Diskussionsforum - 22.11.2011 (2)
  8. TR/Dropper.Gen von meiner externen Festplatte entfernen?
    Log-Analyse und Auswertung - 30.09.2011 (33)
  9. Boo/Whistler.a im Bootsektor F: (externe Festplatte)
    Log-Analyse und Auswertung - 19.07.2011 (7)
  10. BOO/Whistler.A im Bootsektor D:. Festplatte D: verschwunden/kein Zugriff
    Log-Analyse und Auswertung - 18.07.2011 (28)
  11. Dateien auf meiner externen Festplatte noch zu retten?:(
    Netzwerk und Hardware - 01.09.2010 (1)
  12. PC absturz nach anschluß meiner Externe Festplatte
    Netzwerk und Hardware - 08.11.2009 (3)
  13. Probleme mit meiner Tragbaren Festplatte bitte um HILFE !
    Netzwerk und Hardware - 23.08.2009 (27)
  14. geschützte filme wie von geisterhand auf meiner festplatte!
    Plagegeister aller Art und deren Bekämpfung - 25.02.2007 (3)
  15. habe ein problem mit meiner festplatte
    Alles rund um Windows - 01.06.2005 (4)
  16. Kreeper.3 und Stubby auf meiner Festplatte
    Log-Analyse und Auswertung - 07.03.2005 (1)
  17. Virus hat RAM meiner Festplatte gelöscht / und den Namen editiert
    Plagegeister aller Art und deren Bekämpfung - 07.02.2004 (1)

Zum Thema Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte - Hallo, habe seit 2 Tagen das Problem das ich den Bootsektorvirus BOO/Whistler.A nicht von meiner Externen Festplatte bekomm. Habe die Festplatte schon formatiert und trotzdem zeigt er mir beim Neustart - Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte...
Archiv
Du betrachtest: Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.