MBR fixen nach TR/SilentBanker.N
 

Hallo zusammen,

AntiVir hat bei mir TR/SilentBanker.N gefunden. Nun habe ich mir schon einiges dazu angelesen und möchte als Online Banking Nutzer, so unangenehm das ist, gern auf Nummer sicher gehen und die Platte formatieren, XP neu installieren.

Nachdem ich gelesen habe, dass es ihn gibt ;) habe ich erfahren, dass ich den MBR zuerst fixen sollte. Das mache ich im Wiederherstellungsmodus mit "fixmbr", oder? Sollte ich vorher oder nachher meine Datensicherung vornehmen?

Eine weitere Frage: Reicht es, wenn ich die betroffene Platte (40 GB intern) formatiere oder müssen auch die anderen (74 GB intern, 250 MB extern) daran glauben?

Besten Dank im Voraus!
Steve

Hi,

ob der MBR befallen ist, kannst du mit diesem Tool überprüfen.
Es wird ein mbr.log im selben Verzeichnis erstellt, indem die mbr.exe ausgeführt worden ist. Poste bitte den Inhalt dessen. :)

Wenn auf den anderen Platten keine Programme installiert sind, dann ja.

Hi, danke!

Hier das Ergebnis:

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Die Viren (der Virus, aber es sind mehrere Funde) werden dennoch jedes Mal nach dem Neustart entdeckt, auch wenn ich sie brav lösche :/

Hab auf der externen Platte tatsächlich drei Programme (Software für SonyEricsson Handy, VLC und fotobuch-Software) installiert, weil die C langsam zu voll wurde - muss nun die ganze Platte dran glauben? :(

Merci!

Wenn du kein Risiko eingehen willst, ja.

Btw. bei Silentbanker Befall => http://www.trojaner-board.de/51262-a...sicherung.html

Danke, dann mach ich mich mal an die Datensicherung.

Du meinst, das Fixen des MBR kann ich mir sparen, wenn er OK ist?

Ja das kannst du. ;)

Dann besten Dank und schönamd! :)

Kein Problem, dir auch :party: