|
Erst BDS/Sinowal und jetzt BOO/Mebrot.A - ist das möglich? Hallo zusammen, vorweg: Ich bin kein PC-/Windows Fachmann. Aber vor gefühlten 100 Jahren habe ich beruflich COBOL-Programme auf MicroVAX Rechnern geschrieben (falls jemandem diese eher historischen Begriffe etwas sagen...). Aufgrund dieser Tatsache kommen immer wieder Fraunde/Bekannte auf mich zu und bitten um Rat und Hilfe. So auch jetzt: Ein Freund (Win XP pro, SP3, Avira Antivir Premium, aktuell) erzählte mir, er habe die Meldung erhalten, dass sich ein "BDS/Sinowal.knfal (backdoor)" in seinem Masterbootrecord niedergelassen habe und sich auch nicht entfernen ließe. Ich versprach ihm, mich zu erkundigen, welche Lösungen es da gibt. Gestern nun erzählt er mir plötzlich, dass jetzt nicht mehr dieser BDS/Sinowal sondern statt dessen ein BOO/Mebrot.A im Bootsektor gemeldet wird. Meine Fragen:
Vermutlich ist eine Neuinstallation des Rechners unumgänglich, oder? Danke und Gruß: Kay-Uwe |
hi, die fundmeldungen währen günstig. vllt hat avira ja nach einem update den namen der erkennung angepasst, dies wäre zb denkbar. besonders wenn er onlinebanking einkäufe sonstige zahlungsabwicklungen etc macht, wäre das formatieren, und vor allem das informieren der bank nötig. |
Hallo markusg, ich nehme an, Du meinst den genauen Wortlaut der Meldungen? Nun der erste Fund wurde gemeldet mit "Malware in Masterbootsektor HD0 gefunden, BDS/Sinowal.knfal (backdoor)". Die neue Fundmeldung muss ich nachfragen... Gruß: Kay-Uwe |
genau beide fundmeldungen währen günstig. |
Hallo markusg, jetzt habe ich die zweite Fundmeldung: "Im Bootsektor von Laufwerk C wurde ein Virus oder unerwünschtes Programm BOO/ Mebrot.A (virus) gefunden. Ausgeführte Aktion: Zugriff verweigern" und gleichzeitig: "Im Masterbootsektor von Masterbootsektor HDO wurde....."(wie oben) Gruß: Kay-Uwe |
hi download tdss killer: http://www.trojaner-board.de/82358-t...entfernen.html Klicke auf Change parameters • Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system • Klick auf OK und anschließend auf Start scan - bei funden erst mal immer skip wählen, log posten |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:04 Uhr. |
Copyright ©2000-2025, Trojaner-Board