Boot.Mebroot
 

Hallo an alle!

Ich habe seit gestern ein Problem, habe vor zwei Tagen mein System neu aufgesetzt Windows XP Home SP1 dieses dann übern IE geupdatet auf SP3

Dann gestern Antivir installiert, und prompt nen Virus gefunden ... Der sich angeblich im MBR befinden soll ...

Da Antivir diesen nicht beseitigen kann, hab ich mir heute Norton Antivirus 09 geladen (ne Testversion).

Norton hat auch gleich was entdeckt und zwar Boot.Mebroot ...

Angeblich wurde der Virus/Trojaner entfernt.

Kann ich aber irgendwie nicht glauben ...

Kann mir bitte wer helfen, und mir sagen wie ich das kontrollieren kann?


danke

Liebe Grüße Silverbrain

P.S. Welches Antiviren Programm ist am besten?

Hallo und :hallo:

Führe dieses MBR-Tool aus und poste die Ausgabe.

Frohe Weihnachten, andreas

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
malicious code @ sector 0x995c69a size 0x1e4 !
copy of MBR has been found in sector 62 !


scheint also noch nich entfernt zu sein!?

Liebe Grüße Silverbrain

Doch, aus dem MBR ist er raus. Andernfalls hätte die Meldung z.B. so gelautet:
Also Entwarnung.

ciao, andreas

und was hat das zu bedeuten?

Liebe grüße Silverbrain

Die ist immer da. Die Kopie kann im Falle eines defekten oder befallenen MBRs mit dem Konsolenbefehl fixmbr wiederhergestellt werden.
Das bedeutet, dass ein Überrest verblieben ist, der allerdings nicht aktiv ist.

Falls dich das stört muss die Festplatte komplett gelöscht werden, z.B. mit DBan.

ciao, andreas

aber erneut was passieren kann nicht?

sowie pw's auslesen etc.?!

frohe weihnachten dir und vielen dank für deinen Support

liebe Grüße Silverbrain

Irgendwie hast du ihn ja bekommen. Wenn du das Gleiche noch einmal machst, dann hast du ihn wieder.

Falls du jetzt auf den Überrest anspielst, der ist ungefährlich.

ciao, andreas