Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
malicious code @ sector 0x995c69a size 0x1e4 !
copy of MBR has been found in sector 62 !


scheint also noch nich entfernt zu sein!?

Liebe Grüße Silverbrain

user & kernel MBR OK
malicious code @ sector 0x995c69a size 0x1e4 !
copy of MBR has been found in sector 62 !


scheint also noch nich entfernt zu sein!?

Doch, aus dem MBR ist er raus. Andernfalls hätte die Meldung z.B. so gelautet:

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
MBR rootkit infection detected !
MBR INT 0x13 hook detected !

Also Entwarnung.

ciao, andreas

Zitat von Silverbrain

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

malicious code @ sector 0x995c69a size 0x1e4 !
copy of MBR has been found in sector 62 !

und was hat das zu bedeuten?

Liebe grüße Silverbrain

copy of MBR has been found in sector 62 !

Die ist immer da. Die Kopie kann im Falle eines defekten oder befallenen MBRs mit dem Konsolenbefehl fixmbr wiederhergestellt werden.

malicious code @ sector 0x995c69a size 0x1e4

Das bedeutet, dass ein Überrest verblieben ist, der allerdings nicht aktiv ist.

Falls dich das stört muss die Festplatte komplett gelöscht werden, z.B. mit DBan.

ciao, andreas

aber erneut was passieren kann nicht?

sowie pw's auslesen etc.?!

frohe weihnachten dir und vielen dank für deinen Support

liebe Grüße Silverbrain

aber erneut was passieren kann nicht?

Irgendwie hast du ihn ja bekommen. Wenn du das Gleiche noch einmal machst, dann hast du ihn wieder.

Falls du jetzt auf den Überrest anspielst, der ist ungefährlich.

ciao, andreas