| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Whistler in MBRWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.04.2011, 20:25
| #1 |
| |  Whistler in MBR Hallo werte Schädlingsbekämpfer, wie der Thread-Titel schon verrät, habe ich ein Problem mit dem "Whistler" Rootkit. Mein OS ist Windows 7 64bit Aufgefallen ist mir das ganze am Anfang der letzten Woche, als meine Avira Jahreslizenz auslief und ich darum Kasperky CBE 10 installiert habe (hatte so nen Computerbild Key zum aktivieren). Es kann also sein, dass ich dieses Rootkit schon recht lange habe. Symptome sind mir aber über die Zeit nie aufgefallen. Was ich bisher schon gemacht habe: -Von Windows DVD gebootet und mit den Reparaturopstionen "Bootprobleme behopen" ich glaub so ähnlich hieß das. Soweit ich das verstanden habe wird da die MBR erneuert. -Windows heute neu aufgespielt, da ich seite heut Morgen sofort nen Bluescreen nach dem Booten bekam (auch im abgesichterten Modus). Ich weiß nicht, ob es von dem Rootkit kommt, nehme es aber mal an. Bei der Formatierung habe ich die Systemplatte (80GB SSD) und eine 500GB HDD formatiert. Eine weitere 1000GB HDD habe ich unformatiert gelassen. (Formatiert habe ich in dem Windows-Installations Fenster). -Avast nach der Neuinstallation des OS checken lassen: Whistler noch da. -Im Internet geforscht und daraufhin "Mbrcheck" gedownloadet. Dessen ergebis: SSD alles paletti, aber auf beiden HDDs (eine fomratiert, eine nicht) Whistler in der MBR... -Einen "Bootkitremover" runtergeladen und benutzt. Dieser bringt bei den beiden HDDs leider folgenden Fehler: "ATA_Write <>: DeviceIoControl<> Error 1 ERROR: Can't write first sector of the disk" Dies liegt wahrscheinlich daran, dass diese in einer anderen "Art" von SATA Anschlüssen auf meinem Mobo stecken. Zudem steht deren Einstellung auf IDE, die der Anschlüsse in denen die SSD steckt auf AHCI. Könnt mir vorstellen, das die Probleme des Removers irgendwo hier liegen. Naja ist jetzt auch erstmal egal. So wie ich das hier gesehen habe, waren meine Schritet eh viel zu voreilig und man wird erstmal diverse Logs von mir fordern..... die ich gerne liefern werde.  Vielen dank an alle Helfer im Vorraus!!! Geändert von ichhabangst (11.04.2011 um 20:31 Uhr) |
| Themen zu Whistler in MBR |
| 500gb, aktivieren, anfang, avira, bluescreen, booten, bootprobleme, checken, diverse, dvd, einstellung, error, fehler, folge, folgende, formatierung, installiert, internet, neuinstallation, problem, probleme, remover, rootkit, seite, windows, windows 7, write |
Baum-Darstellung