|
Plagegeister aller Art und deren Bekämpfung: Backdor.Win32.Agent im Master Boot RecordWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.04.2009, 16:15 | #1 |
Gast | Backdor.Win32.Agent im Master Boot Record Hallo an alle, Ich habe, wie der Titel schon verrät diesen freundlichen Gast in meinem MBR. Bevor jemand fragen sollte ob ich mir da auch sicher bin, Ja das das ist 100%ig so. http://wintotal.de/artikel/fdisk98/fidsk98.php durch diesen Artikel, und durch diverse Google Suchanfragen habe ich erfahren, das zum einen der Befehl für WinXP "diskpart" (ohne Ausführungszeichen) heisst, und zum anderen das diskpart nicht die volle Festplattengrösse erkennt. Wovon ich 2 Stück a 500 GB drin habe. Zu meinen Fragen. Gibt es eine Möglichkeit, wie ich dispart mit voller Festplattenerkennungsgrösse anwenden kann, so das ich diese mehrfach Formatieren kann, incl. Rücksetzung oder Formatierung des MBR in den Ursprungszustand? Oder ist es besser mit diversen Programmen wie Arcronis, O&O Software etc. zu Arbeiten? Obwohl mir die erste Variante, ohne Zusatzprogramme erstmal mehr zusagen würde, wenn im vollem Umfang nutzbar. Ich wäre für jegliche Hilfestellung bzw. Linkangabe dankbar. |
23.04.2009, 16:02 | #2 |
Gast | Backdor.Win32.Agent im Master Boot Record Normalerweise müsste das Thema in "Alles Rund um Windows" ich wollte aber keinen Neuen Thread aufmachen, weil ich zu meinem ersten Post schon fast eine Lösung habe.
__________________Trotzdem habe ich noch ein paar abschließende fragen dazu. Durch die Google Suche bin ich auf diese Seite gekommen. Das Prinzip an sich habe ich auch soweit Verstanden. Und die Wiederherstellungskonsole habe ich mir gestern Abend mit dem Befehl "help" schonmal genauer angeschaut. 1. Nachdem Ich fixboot ausgeführt habe sollte der Rechner eigentlich Neu Starten so das ich direkt nach dem Neustart wieder von der XP CD Starten kann zur Neuinstallation. Bios ist auch schon so eingestellt. Ist das Richtig? 2. Nachdem der MBR neu geschrieben wurde, und ich wieder von der CD starte um XP zu Installieren sollte der Trojaner eigentlich weg sein. So das falls noch Reste von Ihm in irgendeinem anderen Ordner oder einer Datei sind, sollte dieser keine Möglichkeit mehr haben den Restcode zu verwenden um Neuen schaden anzurichten. Ist das ebenfalls Richtig? 3. Bezüglich meiner zweiten Festplatte! Nachdem Punkt 1. und 2. durchgeführt wurden (wenn es denn so geht) sollte doch kein weiterer Zugriff auf die Fesplatten bestehen, ausser von der XP CD, so das ich die zweite Platte im Dialog für die Partitionierung mit L+B Löschen kann, um Sie dann wieder in der Datenträgerverwaltung (nach erfolgreicher XP Installation) zu Formatieren. Um auch hier zu Verhindern das der Trojaner dort evtl. abgelegten Schadcode im Ordner Recycler oder SystemVolumeInformation, wieder Neu ausführen kann. Ist das ebenfalls Richtig? 4. Desweitern bin ich durch vorhergende Suchanfragen auf diverse Foreneinträge gestossen, wo gesagt wird das man die Befehle fixmbr und fixboot nacheinander Ausführen muss damit der MBR erfolgreich neu geschrieben werden kann. Das wieder spricht sich doch aber mit der von mir gefunden Seite. Kann man dieser Aussage Vertrauen schenken? 5. Ebenso habe ich gelesen, das man sich durch das Neuschreiben des MBR seine Festplatte zerstören kann wenn man schon zuvor XP mehrmals Neu Installiert hat. Dies würde wiederrum, laut der Aussagen mit der Bios Version und der Plattenhardware zusammenhängen. Leider erfolgten dort keine weiteren Hilfestellungen auf diese Probleme. Sollte man an dieser Stelle Vorsicht walten lassen? 6. Ist es Normal das ich eine Taste drücken muss, um bei eingelegter CD von dieser zu Starten? Denn wenn man im Bios die Bootreihenfolge doch festgelegt hat, müsste er doch von CD Starten ohne das man eine Taste drücken muss. So das waren erstmal meine Fragen, und ich hoffe das ich dann endlich mal auf einen grünen Zweig komme. |
Themen zu Backdor.Win32.Agent im Master Boot Record |
andere, anderen, arbeiten, befehl, besser, boot, diskpart, diverse, festplatte, formatiere, formatieren, formatierung, frage, fragen, google, mas, master, master boot record, mehrfach, platte, programme, programmen, software, titel, variante, winxp, würde |