Hilfe WORM !
 

Ich bin umgestiegen von Win98SE auf Win2000 - alles so weit so gut. Nach der Installation von AntiVir (noch vor SP 4) erhalte ich nun die Meldung: "Code von AntiExe (Boot)#2 wurde in Master-Bootsektor der Festplatte HDo gefunden" mit dem Hinweis, dass da AntiVir wohl nichts entfernen kann und ich doch bitte schön den Support kontaktieren möge. Das habe ich soweit auch getan und erhoffe in der Sache Hilfe.
Dazu habe ich aber gefunden - und deshalb mein Hilferuf - dass folgende Dateien mit WORM\RBOT.RT infiziert sind: IXBWKY.EXE, WINOLE.EXE, AVNIIK.EXE > alle im Verzeichnis WINNT\SYSTEM32. Hängt das irgendwie mit AntiExe zusammen? Oder ist das wieder was anderes? Was machen diese Dateien? Brauche ich die für irgendwas oder kann ich die einfach rausschmeißen oder noch besser: Wie kann ich sie von dem lästigen Wurm befreien, denn er ist wohl der Grund für den Absturz der svchost.exe, der auch auftritt, wenn ich versuche mir das SP4 downzuloaden, also online bin. WAS MACHEN :heulen: ? Ich will endlich sauber arbeiten können - rottet die Seuche aus! Nur wie?

Mir scheint du hast dir einen Bootsektor virus eingefangen

Hier ist die beschreibung http://www.sophos.de/virusinfo/analyses/antiexec.html

Kann man win2000 mit einer bootdiskette starten?
wenn ja dann mußd du das machen und dann fdisk /mbr eingeben

dieser befehl überschreibt den Bootsektor! Die disk muß natürlich virenfrei sein!

siehe hierzu: http://www.trojaner-board.de/showpos...8&postcount=12

Danke ZERO für die Info. Das heisst also alles noch einmal von vorne - und wenn ich das Recht verstehe mit noch härterer Konsequenz als letztes Mal, denn da habe ich vor der Installation von W2K die Festplatte komplett formatiert - aber eben wohl nicht den Bootsektor... Was kommt da auf micht zu bei einer mbr-Formatierung? Kennt der Computer sich noch selbst oder seine Laufwerke oder seine PCI-Karten? Und was ist mit den Partitionen - muss ich die dann alle neu machen? Also, ist der Computer dann "völlig blöd" und ich beginne mit einem autodetect im Bios oder so ähnlich? Habe offensichtlich Bootsektor noch nie formatiert und bin mir etwas unsicher...

Einen Charme hat die Sache ja: den Wurm erlege ich mit der Formatierung gleich mit...

Moin Umsteiger

Hier list ein Link wo erklärt wird wie du einen Bootsektorvirus entfernst!

http://www.sophos.de/support/disinfection/mbrvir.html

Den wurm bekommst du dann durch formatierung weg dazu lies den Link von Haui45