Hast Du da eine Beschreibung zum Sinowal? Vllt eine eine kurze Erklärung, warum der ein Neuaufsetzen überleben kann?

Die Antwort steht bei Dir im Quote

berücksichtigen aber noch vorhandene Informationen über ein älteres Microsoft-Betriebssystem, also MS-DOS und andere darauf basierende Windows-Versionen

das MBR Rootkit überschreibt den MBR, behält aber eine Kopie davon.

Informationen1
Informationen2
Informationen3

Danke für die Links! Das wird aber ne Zeit brauchen bis ich die gelesen habe, zudem ist jetzt erstmal Essen angesagt...

Kurz auf den Punkt gebracht: Wie wird man diesen Schädling im MBR los? Wenn bei der Neuinstallation der Schädling überlebt, wie kann man mit ner anderen Maßnahme sicherstellen einen neuen sauberen MBR zu schreiben? fdisk /mbr? fixmbr? Oder muß sogar ein Linux dafür herhalten weils mit Windows (manuell) nicht möglich ist?

Daß man von sauberen Notfallmedien booten muß, dürfte eigentlich klar sein.

fimbr funktioniert bei der bisheerigen Varianten, BlackLight und GMER erkennen den Befall, löschen ihn auch.
Da Sinwal meist mit andern Schädlingen kommt (Torpig, ZBot) ist ein Neuaufsetzen zu raten.
Da man den Befall in den Griff bekommen kann, ist ein Bereinigen aber denoch möglich.

Ok, danke für die Infos.
Für einen sauberen MBR müssen also fixmbr, Blacklight oder GMER her. Obwohl ich hier eher zu fixmbr tendieren würde.

Lies Dir allein die Thread hier im Tb durch und Du wirst merken, dass es nicht so einfach ist.

Zitat von BataAlexander

Lies Dir allein die Thread hier im Tb durch und Du wirst merken, dass es nicht so einfach ist.

Sry, hilf mir mal auf die Sprünge, wo ist genau das Problem? Hier im Strang, weil der Sinowal im GMER-Log nicht auftauchte?

Wenn man aber nun vor dem Neuaufsetzen in der Wiederherstellungskonsole (von der XP-CD gebootet) nun fixmbr und fixboot ausführt und dann unmittelbar danach neu startet um erneut von der XP-CD zu booten (für das Neuaufsetzen) sollte es doch erledigt sein?