Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte (https://www.trojaner-board.de/101545-entferne-boo-whistler-a-meiner-ex-festplatte.html)

Spike_625 20.07.2011 19:23

Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo,

habe seit 2 Tagen das Problem das ich den Bootsektorvirus BOO/Whistler.A nicht von meiner Externen Festplatte bekomm.

Habe die Festplatte schon formatiert und trotzdem zeigt er mir beim Neustart den Virus an! Mein AntiVir und Malwarebytes
finden den Virus gar nicht!!!!


Leider weiß ich nicht mehr weiter! Bitte um Hilfe!

Gruß Spike_625

cosinus 21.07.2011 10:11

Zitat:

abe die Festplatte schon formatiert und trotzdem zeigt er mir beim Neustart den Virus an!
Formatieren überschreibt auch nicht den MBR einer Platte!
Da du diese Platte formatiert hast geh ich davon aus, dass dort keine wichtigen Daten mehr drauf waren oder jetzt aktuell sind, richtig?

Unter Windows kann man mit diesem Tool auch nicht-WD-Platten mit Nullen überschreiben lassen. Dann kannste die Partition auf der externen Platte neu erstellen und diese nochmal formatieren.

Spike_625 21.07.2011 19:54

Programm erkennt die Festplatte nicht ganz. Er erkennt das eine am USB Anschluss ist,
aber sagt not Available. Beim Abeitsplatz wird die Platte nicht mehr angezeigt, aber bei
Hardware sicher entfernen zeigt er mir die Platte an???

Soll ich den Treiber runter Laden oder was soll ich tun???

cosinus 21.07.2011 20:05

Dann schlage ich vor, unter Linux die Platte zu plätten. Da musst du aber genau das umsetzen was ich schreibe, sonst killt es die Windows-Platte :)

Bist du damit einverstanden? :)
Wenn ja, lad dir am besten Ubuntu runter, siehe 2. Link in meiner Sig, boote den Rechner davon und mach bei eingesteckter externer Festplatte diesen Befehl über das Terminal (über Anwendungen, Zubehör zu finden)

Code:

sudo fdisk -l
-l ist ein kleines L keine 1 (eins)!

Spike_625 22.07.2011 20:35

Frage: Unter Ubuntu schreibt er einen neuen MBR auf die Platte oder nicht?

Und der Code sudo fdisk -l ist wirklich für die Ex-Platte,
weil das laufwerk heißt bei mir H.
Ist das schon die ganze Anleitung oder kommt da noch was?

cosinus 22.07.2011 22:41

Ubuntu schreibt den MBR nicht. Was ich vor habe ist die Platte mit Null zu überwalzen, dabei wird natürlich auch der jetzige MBR mit Nullen überschrieben, mit der Folge, dass Windows im Setup auf jeden Fall etwas komplett neu anlegen muss.

fdisk -l macht aber nichts, außer die Partititionen aller Platten aufzulisten. Schlißelich muss ich wissen, ob deine externe Platte als /dev/sdb oder was anderes abgebildert wird.

Zitat:

weil das laufwerk heißt bei mir H.
Laufwerksbuchstaben sind völlig irrelevant. Erstens arbeitet Linux nicht mit diesem Relikt aus DOS-Zeiten, zweitens kann man anhand des Laufwerkbuchstabens nicht bestimmen welche Partition auf welcher Platte das ist oder ob es gar ein ganz anderes Laufwerk ist.

Spike_625 24.07.2011 13:55

Zitat:

Zitat von cosinus (Beitrag 685472)
Dann schlage ich vor, unter Linux die Platte zu plätten. Da musst du aber genau das umsetzen was ich schreibe, sonst killt es die Windows-Platte :)

Können wir uns um eine bestimmt Uhrzeit im Forum treffen, da ich vielleicht noch ein paar fragen hätte, aber nur falls was passiert

Spike_625 24.07.2011 14:13

Gut ich Lade Ubuntu runter! Muss ich auf was achten, da ich noch nie mit Linux gearbeitet habe! Kann ich dann weiterhin noch ins I-net gehen, um ins forum zu kommen?


Zitat:

Zitat von cosinus (Beitrag 685948)
Schlißelich muss ich wissen, ob deine externe Platte als /dev/sdb oder was anderes abgebildert wird

Weiß leider nicht was das ist? Bin noch nicht so Fit am rechner!!!

Spike_625 24.07.2011 14:17

Konnte leider nicht diesen beitrag löschen!! Also hier nicht weiter lesen!

Spike_625 24.07.2011 15:27

Habe jetzt Ubuntu auf CD gebrannt! Soll ich jetzt von CD booten oder die Datei Installieren?

cosinus 25.07.2011 10:06

Hab ich das nicht geschrieben? Du sollst Ubuntu von der CD booten (Ohne Installation ausprobieren!)

Dort den o.g. fdisk Befehl im Terminal ausführen und die Ausgabe posten

Spike_625 25.07.2011 20:17

Liste der Anhänge anzeigen (Anzahl: 1)
So im Anhang ist ein Bildschirmfoto!

cosinus 26.07.2011 08:20

Du haste den Befehl falsch eingetippt.
Und die Ausgabe kannst du markieren, kopieren und hier einfügen.

Falsch: sudo fdisk - l
Richtig: sudo fdisk -l

Spike_625 26.07.2011 10:30

ubuntu@ubuntu:~$ sudo fdisk -l

Platte /dev/sda: 640.1 GByte, 640135028736 Byte
255 Köpfe, 63 Sektoren/Spur, 77825 Zylinder
Einheiten = Zylinder von 16065 × 512 = 8225280 Bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x957356ac

Gerät boot. Anfang Ende Blöcke Id System
/dev/sda1 1 1828 14680064 27 Unbekannt
/dev/sda2 1828 2285 3670016 12 Compaq Diagnostics
/dev/sda3 * 2285 2298 102400 7 HPFS/NTFS
/dev/sda4 2298 77826 606676992 f W95 Erw. (LBA)
/dev/sda5 2298 77826 606675968 7 HPFS/NTFS

Platte /dev/sdb: 16.0 GByte, 16039018496 Byte
63 Köpfe, 32 Sektoren/Spur, 15538 Zylinder
Einheiten = Zylinder von 2016 × 512 = 1032192 Bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xc3072e18

Gerät boot. Anfang Ende Blöcke Id System
/dev/sdb1 * 2 15539 15662080 c W95 FAT32 (LBA)
Partition 1 endet nicht an einer Zylindergrenze.

Platte /dev/sdc: 640.1 GByte, 640135028736 Byte
255 Köpfe, 63 Sektoren/Spur, 77825 Zylinder
Einheiten = Zylinder von 16065 × 512 = 8225280 Bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x95735675

Gerät boot. Anfang Ende Blöcke Id System
/dev/sdc1 1 77825 625129281 7 HPFS/NTFS

Platte /dev/sdd: 400.1 GByte, 400088457216 Byte
255 Köpfe, 63 Sektoren/Spur, 48641 Zylinder
Einheiten = Zylinder von 16065 × 512 = 8225280 Bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000

Festplatte /dev/sdd enthält keine gültige Partitionstabelle


Es ist die 400GB Platte!

cosinus 26.07.2011 11:52

Zitat:

Platte /dev/sda: 640.1 GByte, 640135028736 Byte
Platte /dev/sdb: 16.0 GByte, 16039018496 Byte
Platte /dev/sdc: 640.1 GByte, 640135028736 Byte
Platte /dev/sdd: 400.1 GByte, 400088457216 Byte
sda = interne Platte mit Windows? Wohl ja.
sdb = USB-Stick mit 16 GB?
sdc = noch eine interne Platte mit 640 GB?
sdd = 400GB externe Platte? Die hate keine Partitionstabelle mehr...mit Testdisk warst du da schon dran? Testdisk lässt sich auch unter Linux ausführen


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:16 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131