Hallo Leute von TB,

ich kapiere nicht, warum die Helfer hier nach Scan mit asw avast und dem Ergebnis: Unknown bootcode nicht die mbr.dat bei VT hochladen, sondern gleich den MBR neuschreiben. Dabei geht doch eine evtl. System Restore Option futsch/der Nutzer hat keinen Zugriff mehr auf die Partition. Unknown Bootcode muss ja absolut kein mbr Rootkit sein.

Wenn Du schon solche Sachen äusserst wäre ein Link vielleicht nicht schlecht

Zitat von schrauber

Wenn Du schon solche Sachen äusserst wäre ein Link vielleicht nicht schlecht

Der Helfer "Cosinus" macht das immer, wenn asw beim Scan "unknown Mbr" meldet:
Z.B: http://www.trojaner-board.de/113756-...rus-hilfe.html

Gibt es da auch was aktuelleres? Der thread ist von April 2012, und du meldest dich jetzt erst. Deswegen frag ich.

Zitat von schrauber

Gibt es da auch was aktuelleres? Der thread ist von April 2012, und du meldest dich jetzt erst. Deswegen frag ich.

Vllt hat er sich ja im Monat und im Jahr vertan?
Und ja, früher neigte ich sehr schnell dazu, den MBR zu überschreiben, lieber ein schöner als ein unbekannter MBR hieß mein Motto, gerade zu den wilden Zeiten dess TDSS wo man ihn an jeder Ecke witterte

maybe. irgendwie komt nix mehr von ihm

Zitat von schrauber

maybe. irgendwie komt nix mehr von ihm

Also doch nur Heißluft?

Zitat von cosinus

Vllt hat er sich ja im Monat und im Jahr vertan?
Und ja, früher neigte ich sehr schnell dazu, den MBR zu überschreiben, lieber ein schöner als ein unbekannter MBR hieß mein Motto, gerade zu den wilden Zeiten dess TDSS wo man ihn an jeder Ecke witterte

maybe. irgendwie komt nix mehr von ihm

Jungs, Jungs, ganz mit der Ruhe. Ich sitze halt nicht wie ihr von morgens bis abends vor der Kiste.

@Cosinus: Gib es doch zu, wenn das Tool asw von Avast unknown mbr auspuckt, ist dein festes Ritual: "Wir sollten den MBR neuschreiben..." Egal ob vor einem Jahr oder gestern.

Ich beobachte eine steigende Arroganz und Überheblichkeit von deiner Seite, im Laufe der Jahre, gegenüber den Hilfesuchenden und anderen hier auf TB. Diese Antwort passt da perfekt ins Bild. Wenn dir das hier kein Spass mehr macht, finde dir doch ein neues Hobby: Was mit Briefmarkensammeln?! Das ist fast sinnvoller, als den Hilfesuchenden hier die Illusion zu vermitteln, nach deiner alltäglichen Toolattacke wären ihre total verseuchten Kisten wieder vertrauenswürdig.

Zitat von Donthackme

nach deiner alltäglichen Toolattacke wären ihre total verseuchten Kisten wieder vertrauenswürdig.

jetzt bin ich aber gespannt, erleuchte mich mal wie man sowas genau anstellt,

Mr. "Malware bekäfmpen is wie en Drachen mit hunderten Köpfen zu bekäfmpen "

Zitat von Donthackme

Egal ob vor einem Jahr oder gestern.

Da spricht ja mal wieder ein wahrer Experte, der sich nur auf MBRs austobt, das auch in seinem Avatar angibt und meint behaupten zu müssen wann und ob ich MBRs fixen lasse aber danke für deine Einlage

Zitat von Donthackme

Diese Antwort passt da perfekt ins Bild.

Ja, du hast Recht, dein Posting passt perfekt gerade in das Bild, welches ich gerade von dir habe

Zitat von Donthackme

Wenn dir das hier kein Spass mehr macht, finde dir doch ein neues Hobby

Wenn dir das Trollen in anderen Foren keinen Spaß mehr macht versuchst du es also einfach mal im TB, was?

Zitat von schrauber

jetzt bin ich aber gespannt, erleuchte mich mal wie man sowas genau anstellt,

Was hab ich vorher von Heißluft erzählt?
Dass seine Luft garnicht heiß war, liegt bestimmt daran, dass wir uns gerade im Februar befinden

Arne du solltest die Tools für deine "alltägliche Toolattacke" mal ändern vielleicht ist sie dann nicht mehr so alltäglich.

mal ändern vielleicht ist sie dann nicht mehr so alltäglich.

Also nie wieder aswMBR oder zufällig irgendwelchen TOs aufgeben?

[randomtool] [/randomtool]
         

Das ist gut

--
Hallo mein Name ist [randomname][/randomname] und ich werde dir bei der Bereinigung helfen!

Bitte führe Folgende Tools aus und poste die Logs

3x { [randomtool][/randomtool] }

ryder
Der war echt gut.

Und ne kleine Info für unseren MBR Menschen.

Die mbr.dat von aswMBR zeigt in 90% der Fälle nen sauberen MBR an, obwohl dieser doch infiziert ist