Rootkit gefunden - wie entfernen?
 

Hallo,
avast hat bei mir einen Rootkit entdeckt. Die Meldung lautet:

MBR: \\.\PHYSICALDRIVE0

Avast kann dies aber nicht bereinigen. Es gibt einen Fehler beim Bearbeiten. Nach dem Neustart scannt avast beim Booten die ganze Platte, kann aber nichts finden. Aintivir, AdAware, Hijackthis und Soybot sind unauffällig.

Ist das ein Fehler von Avast odder was kann ich hier tun?

Vielen Dank!

Dom.

Welcher Virus wird denn gemeldet?

Masterbootrecord neuschreiben geht so:
XP:
XP CD einlegen -> Setup starten -> Wiederherstellungskonsole öffnen -> fixmbr eingeben.

Vista:
Vista CD einlegen -> Setup starten -> Sprache auswählen -> Computerreparaturoptionen auswählen -> Partition auswählen -> MSDOS Eingabeaufforderung öffnen -> bootrec /fixmbr eingeben.

Danke. Das versuche ich mal.
Nebenbei: Das muss ein polnischer Virus sein. Suchergebnisse bei Google gibt es dafür nur auf Polnisch. ;-))
Es gibt keine andere Meldung. Nur diese.
Dom.

Sieht aus, als wenn das geholfen hat. Vielen Dank!

Dom.

Hallo Domainator! Auch ich habe das gleiche Problem mit
MBR: \\.\PHYSICALDRIVE0. Hat es bei Dir geholfen?
Kannst du mir auch helfen?

... ob es so einfach ist...

MBR-Rootkit: Malware versteckt sich im Master Boot Record - PC-WELT