CP: (MBR) Boot Virus: Dos/Delwin
 

Hallo,

es wäre gleich meine Frage, wie ich sicherheitshalber nachprüfen kann, ob es auf'm MBR der einzigen internen Fesplatte meines Laptops mit Windows 10 Pro wirklich viren frei ist.

Ich bekam soeben heute widersprüchliche Meldungen von Windows Defender, wonach Dos/Delwin auf Harddisk 2 DR 5 (MBR) liege, blockiert worden und noch aktiv sei, sobald ich eine alte Festplatte per USB angeschlossen habe.

Diese Meldung läßt sich nicht mehr entfernen, obwohl keine neue Bedrohungen nach weiteren Scannen gemeldet wird.

Mir fällt es jedoch auf, daß die interne Festplatte die Bezeichnung Harddisk 0 haben sollte.

Da die externe Festplatte gleich blockiert wurde, also anscheinend nicht angehängt war, und dabei gar nicht gebootet hätte, dürfte ich wohl davon ausgehen, daß meine Laptop gar nicht infiziert ist.

Alles läuft bisher normal. Nur diese (falsche) Meldung bleibt, egal ob ich mich für das Entfernen oder Bereinigen entscheide. Nur vom Zulassen lasse ich die Finger weg...

Deshalb möchte ich sicherstellen, daß alles im MBR der internen Festplatte, mit der ich für Windows 10 hochfahre, in Ordnung und ohne Virus ist, um nichts zu überstürzen, d.h. um keinen sinnlosen Versuch zu wagen, das Virus zu entfernen, das sich ggf. repliziert, oder das alles zu löschen, um Windows wieder neu zu installieren.

Wie kann ich bitte vorgehen? Vorweg Danke.

--> https://www.windows-10-forum.com/thr...delwin.127099/

Mit Crosspostings machst du dir hier keine Freunde!

'tschuldigung, wie soll ich bitte das verstehen? Ich suche nur Hilfe, zwar dringend und keine Polemik ... ich bin neu hier ... :crazy:

Der Begriff Crossposting war nicht aus Spaß verlinkt. Geh mal mit deiner Maus auf den Begriff und klick drauf. Na?

Danke trotzdem für die Hinweise, aber nicht alle Situationen sind gleich, je nach einzelnen Fällen. Wenigstens verstehe ich was von Cosinus aus der Mathe... :wtf:

Ich versuche also cool zu bleiben, denn ich wäre eigentlich längst im Bett nach solch einem verlorenen bzw. verdorbenen Feiertag, wegen Bedrohungen unter Windows, die sicherlichgar keine gewesen sind.... :kaffee:

Gruß

NS: ich habe nun verstanden. Danach (Delwin) hatte ich zwar zuvor im Forum gesucht, aber letztendlich geht es vielmehr um das Verhalten mit Windows Defender, denn es stellt sich heraus, daß eine Aktion von mir erwartet werde, das Virus von der Festplatte zu entfernen, die schon getrennt ist, hieß es .... das wäre eine gute Nachricht.

Anstatt dich mal zu äußern was das mit dem Crosspost soll kommst du jetzt mit so einem allgemeinen Blasülz, was soll das? :wtf:

Vorschlag: du postest im anderen Forum einen Hinweis, dass du Hilfe im TB bekommen willst und verlinkst diesen Thread dort. Und natürlich in allen Foren, wer weiß wo du noch Crosspostings gemacht hast

Alternative: dein Thread hier im TB landet in der Mülltonne

Alles rund um Windows: (MBR) Boot Virus: Dos/Delwin in diesem Thread ... oder nicht? Wie zu verlinken, hier habe ich leider keine Ahnung ...jetzt gehe ich schlafen, statt zu diskutieren. Diese Nachricht (off topic) kann der Moderator löschen ;-)

Ich seh schon, du hast absolut kein Interesse, und selbst der einfache Text als Erklärung was ein Crossposting ist, ja wie man eine URL verlinkt, das überfordert dich schon.

Da fang http://cosinus.trojaner-board.de/images/heise/fisch.png

Guten Morgen Cosinus...

Interesse habe ich schon. Soeben habe ich das Thema überflogen. Eigentlich habe ich bisher nur in diesem Thread gepostet und nicht so einfach überall, was selbstverständlich ist.

Aber zugegeben übersah ich den Verweis für diejenigen, die nicht sicher sind, ob ein Virenproblem vorliegt, was sicherlich Ihre Frust erklären würde.

Eigentlich war ich zueltzt am Ende meiner Kraft, bis ich aus dem Microsoft Forum einen ersten Hinweis bekam, daß die Warnmeldung nur noch im Leeren hängt, weil die infizierte Platte nicht mehr da ist. Insgeheim möchte ich trotz der Logik noch nachprüfen...

Mich interessiert es nun, ob alles im MBR der Hauptfestplatte mit Sicherheit sauber ist. Ich werde mal im ensprechenden Thread oder Forum rund um MBR lesen und andernfalls diesbezuglich beschränkt fragen.

In dieser Hinsicht wäre es wohl nicht mehr sinnvoll diese Diskussion zu verlinken, sicher anhand v. Url im Browser, wobei ich sonst anders verstanden hätte. Ihrem Vorschlag entsprechend lösche ich in absehbarer Zeit gerne diesen Thread, wenn ich dazu den Weg gefunden habe.

Ich weiß zwar nicht, wer Sie sind, ein Helfer, nehme ich an, aber trotzdem Danke für Ihre Mühe trotz Zeitverlust für diese kleine friedliche Auseinandersetzung, die ich wohl nicht willkommen heißen konnte :stirn:

Schönen Tag....

NS: ich wollte eine PN schicken, aber es geht bei Ihnen nicht. Daher frage ich hier. Um den Thread zu löschen, ist es da oben unter "Abonnement zu diesem Thema löschen"? Richtig? [ ich habe es. werde am Wochenende löschen)

Unglaublich. Dreimal auf Crossposting hingewiesen und du schnalls immer noch nicht wovon ich rede :wtf:

Was ist das hier wohl?
https://answers.microsoft.com/de-de/...9-93d4819b87f0
https://www.windows-10-forum.com/thr...delwin.127099/
https://www.windows-info.de/threads/...-delwin.93870/