Hallo Zusammen,

ich habe mir letztens einen Trojaner gefangen und danach Windows einfach neu aufgesetzt.

Er hatte sich aber im Bootsektor verankert und ist so trotz formatieren der Windows

Partition (mit dem Windows Installer) geblieben.

Das habe ich auch nur durch zufall gemerkt da der Virus dur eine externe Festplatte auf

einen anderen PC gekommen ist und dort wohl beim Versuch sich zu verankern den PC

lahmgelegt hat. (Der Bootsektor lag nicht auf der Festplatte auf der Windows liegt)

Jetzt habe ich mit der Acronis Disk Director start CD alle Partitionen gelöscht, eine neue

erstellt, diese mehrmals formatiert und wieder gelöscht.

Danach habe ich Linux installiert.

Kann ich jetzt sicher sein das der Virus weg ist oder hat vll der Disk Director nicht alle

Partitionen erkannt?

Mfg ThrillDagster

(Der Bootsektor lag nicht auf der Festplatte auf der Windows liegt)

Ach und welcher war er? Wieviele Festplatten hast du denn da?

erstellt, diese mehrmals formatiert und wieder gelöscht.

Du kanst die Platte auch 1000x formatieren, wenn der MBR bzw. der entscheidende Bereicht verseucht bleibt ist das wirkungslos

Danach habe ich Linux installiert.
Kann ich jetzt sicher sein das der Virus weg ist oder hat vll der Disk Director nicht alle

Wie sollen wir das ohne genauen Infos wissen? Jetzt ist nur Linux drauf?
Betriebssystemkonfig?
Plattenkonfig?
Wurde der MBR überschrieben?

Das mit den mehreren Festplatten ist egal, war ein anderer PC.
Ich habe mit der Sisk Director Boot CD alle Partitionen gelöscht, schätze mal der MBR war mit bei.
Windows hat sich bei der Installation auf jeden Fall einen neuen erstellt.

ich habe mit der Sisk Director Boot CD alle Partitionen gelöscht, schätze mal der MBR war mit bei.

Sry das ist Quatsch. Der MBR ist der allererste Sektor der Festplatte, der MBR gehört zu KEINER Partition!

Windows hat sich bei der Installation auf jeden Fall einen neuen erstellt.

Und da bist du sicher? Du hast den MBR hinterher nochmal geprüft?

Um nochmal auf das Thema Festplatte sicher formatieren zurückzukommen: Man müsste schon um alles zu beseitigen die Platte nullen. Geht mit dem Herstellertools der Platte oder unter Linux (zB Ubuntu) mit dem dd oder pv Befehl

Einfach im Terminal ausführen:

sudo dd if=/dev/zero of=/dev/sda count=10000 bs=512
         

Löscht die ersten 10.000 Sektoren auf der internen Platte => /dev/sda
Das reicht dicke um die Platte als "fabrikneu" d.h. völlig unpartitioniert und leer aussehen zu lassen. Es reicht sogar wenn man statt count=10000 nur count=1 angibt, also nur den ersten Sektor überschreibt. Der erste Sektor der Platte beinhaltet MBR und Partitionstabelle.

Alternative bei Ubuntu wäre das grafische Tool Laufwerksverwaltung (palimpsest) oder GParted - mit beiden lassen sich auch alle Partitionen löschen.

Mit gparted hab ich auch alles bis auf Linux gelöscht und danach halt mit Disk Director alles was der Angezeigt hat (also auch sda).

Keine Ahnung was und wie genau du da mit DiskDirector gelöscht hast
Wurden nur die Partitionen gelöscht oder ist Acronis auf die Platte gegangen?
Dir ist klar was der Unterschied ist?

Ich habe alles gelöscht, was der Disk Director angezeigt hat.
Ich war dann wohl auch der MBR mit dabei.

"Wohl dabei" ? Vllt ja aber vltl auch nicht

Kann man dem MBR irgendwie scannen?

Ja, da git es zB aswMBR oder MBRcheck. Ich poste mal beide Anleitungen

Zitat von aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

• Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Zitat von MBRcheck

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hat nicht nach einem Update gefragt und ist erst abgestürzt.
Es hat auch noch eine MBR.dat gespeichert weiß nicht ob das dazugehört.

hxxp://www.file-upload.net/download-4264064/MBR.rar.html

http wird zu hxxt

Deswegen gab es zu aswMBR ja auch diesen Hinweis

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Ich hab ja auch geschrieben

erst

22:21:10.068 Disk 0 Windows 7 default MBR code

Wie man unschwer erkennt ist der MBR ok

Ok Danke

Noch ne Frage:
Ist der systemreservierte Platz von 100 MB der MBR???
DAnke für die Auswertung!