MBR.TDSS.A (Boot Image) Rootkit auf frisch formatiertem Datenträger!
 

Hallo, ich habe ein seltsames Problem, ein Freund hat sich eine neue SSD Platte gekauft und nun hat er mir seine alte Festplatte gegeben die ich als Datengrab benutzen wollte. Nun hab ich sie angeschlossen und mit der windows cd neu formatiert da noch sein Betriebsystem drauf war und ich die Platte ja nur zur Datensicherung nutzen wollte.

Als ich dann mit meiner Systemplatte gebootet habe und über windows auf der neuen Platte eine Partition angelegt habe bekam ich auf einmal eine Rootkit Warnung (obwohl die Platte neu formatiert war.).

Kann das n Fehler sein?

Kann das wenn das stimmt mir die saubere Systemsplatte auch infiziert haben weil sie gleichzeitig angeschlossen waren?

Ich bin verwirrt, dachte immer formatieren sei die finale Lösung!


edit:

So ich habe nun das Volume auf der neuen Platte gelöscht und auf meiner SystemPlatte das Kaspersky Tool tdsskiller laufen lassen (das hat das rootkit erkannt und entfernt). Nun habe ich noch einmal ein neues Volume erstellt und die neue Platte formatiert. Und die Rootkit Meldung ist verschwunden!

Wär aber nett wenn mir irgendjemand die oben gestellten Fragen noch beantworten kann und mir bestätigen kann das meine Hauptplatte sicher ist!

So Update, heute ist Bitdefender wieder drauf angesprungen und hat das rootkit angezeigt.

Also habe ich mir DBAN www.dban.org/download geladen und damit meine Festplatte komplett platt gemacht.

Danach dann einfach wieder per windows formatiert und ein neues MBR draufgemacht. Nun geht wieder alles.

Ist ganz schön erschreckend was es heutzutage alles gibt. Ich warte nur noch auf rootkits die sich im bios ablagern oder im Mausspeicher :wtf: .


Weiss jemand zufällig ob sich das rootkit nicht auf meine hauptsystemplatte ausgebreitet haben könnte(weil die ja sauber war/ist)?

Gruß

Eine Formatierung allein überschreibt nicht den MBR. Wenn du aber formatierst und gleichzeitig Windows neu installierst, sollte der MBR neu geschrieben werden.

Eine Frage ist halt noch offen, ist es möglich das mir das rootkit meine andere Platte infiziert hat nur weil sie gleichzeitig angeschlossen waren? Mein Virenschutz hat nix gefunden und das Rootkit ja gleich geblockt als ich die neue Platte angeschlossen habe es konnte halt nur das rootkit nicht löschen!

Ist die andere Platte nur eine Datenplatte oder wird von der noch ein Betriebssystem gestartet?