![]() |
Bootsektorvirus BOO/Sinowal.A Entfernung Hallo Ich habe XP und SP2. Ich habe folgendes Problem: Antivir hat bei mir den Bootsektorvirus BOO/Sinowal.A in den Masterbootsektoren HD0 und HD1 entdeckt. Antivir sagt mir ich soll das Antivir-Bootsektor-Raparaturtool herunterladen, gesagt, getan. Leider funktioniert das nicht, es kommt immer die Meldung: "Eine Anwendung hat versucht, auf die Festpaltte direkt zuzugreifen. Dies wird nicht unterstützt. Dies kann zur Folge haben, dass die Anwendung nicht korrekt funktioniert." Somit hab ich versuch BOO/Sinowal.A durch mbr.exe und mbr.bat.txt zu löschen. Dies schein funktioniert zu haben aber nur für den im Masterbootsektoren HD0, der im Masterbootsektoren HD1 ist noch da und den bekomm ich, so hat es zumindest den Anschein, auch so nicht vom System runter. Habe auch schon Avira AntiVir Removal Tool und Avira AntiRootkit Tool versucht, aber die zeigen keine Funde an. Kann meinem Sytem noch geholfen werden? Was würde Formatieren bringen? Vielen Dank schon mal im voraus. |
Hallöle du solltest dir irgendwann SP 3 holen lg Aggro Berlin |
Allso habe das Problem gelöst. Hab mir Dr.Web Scanner heruntergeladen, der hat backdoor.maosboot gefunden und gelöscht. Der Bootvirus BackDoor.MaosBoot ist eine Kombination aus einem Bootvirus und einem Rootkit. Dieser Trojaner speichert sich in den Bootsektor der Festplatte und stellt eine verdeckte Installation von seinem Treiber im Speicher sicher. Der Rootkit-Treiber wird in die letzten Sektoren der physischen Festplatte gespeichert und existiert als eine Datei nicht. Der Virus gewährt den Schutz und das Kapseln von sich selbst auf der Festplatte. Er hat breite Möglichkeiten für die Abänderungen und Modifizierungen. Vor kurzem ist seine zweite Version erschienen, die sich gut im System versteckt, indem sie den Bootsektor der Festplatte verseucht. ...ach und ja SP3 folgt |
Alle Zeitangaben in WEZ +1. Es ist jetzt 15:00 Uhr. |
Copyright ©2000-2025, Trojaner-Board