BOO/Sinowal.E Virus
 

Hallo Ans Board an einem warmen Tag:daumenhoc

Seit einer geraumen zeit setzt sich ein Virus Namens BOO/Sinowal.E auf Dem Rechner Meines Vater fest (:pfui:)

Ich weiß nur das der sich im MBR der Festplatte fest setzt und sich von dort weiter (frisst)
Mein Vater wird bei chip direkt auf opendownload umgeleitet und bei der postbank auf eine fakesite umgeleitet

Der Virus kommt wohl man mag es kaum glauben aus Russland und der Server mit den Sites In der ukraine

Antivir und Zonealarm haben den Geist aufgegeben und wir haben mehrere Neuinstalltionen von Windows Gemacht
JEGLICHE Antivirus Programme verweigert er zu installieren und lässt nur die unten genannten programme zu

Zu dem hat sich mein Vater Registery- & Antivirus Doktor ein geholt

Wenn ich an dem PC komme Poste Ich ein HJT Log

Hallo,

an deiner Stelle würde ich den PC so schnell wie möglich komplett platt machen und Neuaufsetzen.

Du bist rund um verseucht von allem was man nur haben könnte.

Hier ein Hilfelink: http://www.trojaner-board.de/51262-a...sicherung.html

Danach aufem frischen System alle Kennwörter ändern.

Jop THX aber noch etwas wir sind im netzwerk miteinander verbunden kann sich der wurm übers netzwerk verbreiten?

Es gibt Trojaner/Würmer/Viren die eben genau dies nutzen um sich zu verbreiten, das lokale Netzwerk.

Aber wenn euer Router gut abgesichert ist dürfte das nicht passieren.

gut dann heißt es die winxp cd rauskramen

Japp, wäre das schnellste und vor allem sicherste was du tun kannst :)

Stopp, bevor es ans Neuaufsetzen geht lass das durchlaufen: rootkit in master boot record

jop das mach ich mal

MfG Coolman

Soo ich habe alles MBR USW hochgeladen:Boogie: Wunder dass ich es geschafft hab

Okeh nun kannst du beruhigt neuaufsetzen :)
Der Rootkit im MBR ist weg :)

Bist du dir ganz sicher?? Antivir sagt jetzt das er immer noch da ist

Poste mal ein Avira Bericht.

Hat sich erledigt virus wech Ingesamt 240GB Platt gemacht schad drum weil er über 30GB Musik hatte (Das meiste mühsam über cdex gerippt)

Okehhh, dann können wir ja beruhigt deinen Fall auf "Gelöst" setzen :)

Danke für die Rückmeldung.

ein nettes hallo an alle helfer.

ich habe mich nun durch etliche foren gekämpft und bin hier gelandet.
mein problem hatte hier ja nun auch schon jemand.
BOO/Sinowal.E Virus :pfui:

wollte meinen rechner neu aufsetzen weil er immer langsamer wurde.

bei der systemüberprüfung mit antivir hatte ich keinen erfolg.
beim klick auf start der vollständigen systemüberprüfung brachte und bringt mir immer nur systemabsturz und bluescreen.

habe dann malware finder installiert . super - ließ sich aber nicht starten, obwohl ich als admin angemeldet bin.

dann hab ich HiJackFree installiert ... aber bei diesen ganzen log-dateien seh ich einfach nicht durch.

durch zufall scannte dann plötzlich mal antivir und teilte mir mit dass ich im bootsektor den virusbefall habe:
BOO/Sinowal.E

löschen oder in quarantäne verschieben nicht möglich.

daraufhin Download:
Avira AntiVir Removal Tool (Delphi-Virus W32/Induc.A)
Spezialversion, die den Rechner auf Infektion mit dem Delphi-Virus W32/Induc.A untersucht
Datum: 24 Aug 2009 - Version : 3.0.1.18

Tool zum entfernen runtergeladen und wird nach sannen hier gespeichert:
removaltool-win32-de.log ... na toll .... diese log-datei finde ich nirgends gespeichert.

beim zwischen-zeitlichen lesen gesehen dass speicher kein malwarebafall hat.
laufwerk c und d wurde auch nix gefunden ... was ich als laie so gesehen hab.

wäre ja alles nicht so tragisch wenn ich mein laptop neu aufsetzen könnte.
ABER ... es wird nun auch keine cd mehr gelesen.

was kann ich noch machen? ... bin einfach zu sehr laie.

kann man laptop auch von einer externen festplatte (die über usb angeschlossen wäre) booten?

habe in meinem alter schon sooooo viel vom pc gelernt, dass ich auch inzwischen html verstehe ... als webmaster unserer hp brauch ich das ja.

aber bei diesem virus weiß ich nun nicht weiter.

Kann mir jemand auf leicht verständliche art helfen?

habe auch log-dateien gespeichert falls es hilft.

meine daten hatte ich alle vorher (bevor ich das vom virus wußte) gesichert.

kann dort dann auch noch der virus drauf sein?

ich weiß .... sooooo viele fragen.

aber sagt mir was ihr braucht um mir helfen zu können.

vielen dank im voraus