Hallo zusammen,

ich habe seit einiger Zeitein Problem mit dem BOO/Sinowal.A

Antivir meldet Befall bei Überprüfung der Bootsektoren (Laptop-Festplatte in 4 Partitionen unterteilt).

Ich habe bereits vor einiger Zeit versucht, dem Ganzen ein ende zu bereiten udn mehrere von CD bootende Tools drüber gejagt. Ergebnis war, das diverse Prüfprogramme sageten, das das Gerät sauber ist und Antivir nach wie vor meldet, das der Virus vorhanden ist.

Per Recovery habe ich das Betriebssystem neu installiert (ist in einer Partition der Festplatte verankert). Antivir gabe erst mal an, das der Laptop sauber ist, nun ist der Sinowal wieder da.

Dazu habe ich nun einige Fragen:

- wenn ich eine Datensicherung auf CD durchführe: wird der BOO/Sinowal.A dann mit auf die CD´s gezogen oder sind die CD´s dann clean?

- kann sich der Virus in der Partition der Betriebssystemrettung verankern?

- wenn die Platte neu formatiert wird dürfte auch der BOO/Sinowal.A verschwinden. Damit müsste es auch möglich sein, Daten von der ext. Festplatte auf CD/DVD zu sichern (wenn dabei der BOO/Sinowal.A nicht übertragen würde) und die Festpallte zu formatieren. Danach dürfte ich die Plagegeister los sein. Oder?

Danke vorab für Eure Hilfe.

Gruß,

Michael

Hallo und

Also wenn du bereits mehrere Antivirus Programme prüfen lassen hast und die nichts gefunden haben tendiere ich mal zu einer Fehlermeldung. Aber lass die Datei doch mal auf http://www.kaspersky.com/de/virusscanner prüfen.
Das der Virus überlebt hat kann daran liegen das er sich schnell in eine andere Partiton kopiert hat. Manche Rootkits schaffen es sogar bei einem Neuaufsetzen in den RAM.
Poste bitte das Ergebniss von Kaspersky.
Achja wenn du eine Datensicherung machst ist Neuaufsetzen nutzlos. Es wird natürlich alles Kopiert. Wenn du erneut aufsetzt dann sichere am besten nichts.

Was soll ich denn ohne meine Daten machen?

Es muß doch eine Möglichkeit geben die Daten zu sichern und sauber zurückzubekommen ohne das Systen erneut zu infizieren....

Da bin ich aber nu sprachlos

Hallo und

ich bin zwar auch kein richtiger profi aber lad dir mal Malwarebytes anti malware von
hier Malwarebytes Anti-Malware - Download - CHIP Online
eine Anleitung findest du hier Anleitung: Malwarebytes Anti-Malware

bitte installier nochmal SUPERAntiSpyware von hier Anleitung: SuperAntiSpyware auch mit anleitung

bitte alle logfils (Ergebnisse) hier her posten

installier hijackthis http://www.trojaner-board.de/51130-a...ijackthis.html

was jetzt noch fehlt ist die uninstall liste (hijackthis) hierzu
Um zu erfahren, was sich auf deinem System alles für Programme verbergen gehe bitte wie folgt vor.

* Starte nochmals "HijackThis"
* Klick "open the Misc Tools section"
* Klick "Open Uninstall Manager"
* Klick "Save List" (jetzt wird eine uninstall_list.txt im Ordner HijackThis angelegt.)
* Diese Datei öffnest du, und kopiertst ihren Inhalt hier in deinem Thread.

Hinweis! Um dieses Ausführen zu können, muß HijackThis in einen eigenem Verzeichnis gestartet werden. Am besten: c:\Programme\HijackThis

jetzt fehlt uns GMER download hier Gmer - Download - CHIP Online

downloaden/Archiv entpacken/Starten/er sucht automatisch in den tap RootkitMalware/wenn fertig auf save drücken und irgentwo speichern und dAS LOG HIER HER POSTEN

du weißt das du dir nie sicher sein kaNNST ob du noch ein virus hast das heißt die beste möglichkeit ist Neuaufsetzen wenn ich dein problem hätte dann würde ich Neuaufsetzen weil immer mal datein infizirt sein können

mfg RushHour777

Es muß doch eine Möglichkeit geben die Daten zu sichern und sauber zurückzubekommen ohne das Systen erneut zu infizieren....

Wenn du unbedingt ein paar Daten sichern musst dann beachte folgendes:
Es dürfen KEINE ausführbaren Dateien gesichert werden. Das sind zB Daten die eine .exe,.dll,.doc,.bat oder soetwas als Endung haben! Aber trotzem besteht ein Risiko denn auch nicht ausführbare Dateien können infiziert sein. Deshalb gilt eigentlich das Datensicherung ausgeschlossen bis Risiko ist.

Zitat von grandnic11

Wenn du unbedingt ein paar Daten sichern musst dann beachte folgendes:
Es dürfen KEINE ausführbaren Dateien gesichert werden. Das sind zB Daten die eine .exe,.dll,.doc,.bat oder soetwas als Endung haben! Aber trotzem besteht ein Risiko denn auch nicht ausführbare Dateien können infiziert sein. Deshalb gilt eigentlich das Datensicherung ausgeschlossen bis Risiko ist.

Es geht nicht um EXE-Dateien (Programme usw) sondern um Textdateien, Exel, Bilder usw. Programme lade ich frisch aus dem netz oder habe sie auf original CD/DVD vom Hersteller. Nur meine selbst erstellten Daten sind das Drama...

also dabei bin ich nicht der profi wenn es um sicherung geht aber wenn sie so wichtig sin du setzt dich zwar ein risiko aus aber prüfe deine datein mit einem antivirenprogramm und dann sichere sie aber du setzt dich ha´ld ewin risiko aus

aber ich hätte es nicht gemacht schrteib doch mal die profis an wegen der datensicherung joe doe oder myrtille sunny...

mfg RushHour777

Eins nach dem anderen: erst mal eroieren was auf dem Rechner los ist (Protokolle) und dann sehe ich weiter.

Bis dann,

Michael

Also wenn du Bilder oder Videos oder sowas sichern willst sind das ausführbare Dateien. Rootkits verstecken sich zu gerne in soetwas
Wenn du das zeug unbedingt brauchst rate ich dir volgendes und bitte keine Kommentare das das kindisch sei es ist nur sicher:
Lade die Dateien die du UNBEDINGT brauchst auf einen Memorystick.
Jetzt brauchst du eine Spielkonsole die USB anschlüsse und einen Internetzugang hat. In meinem Beispiel eine PS3. Stecke den Memorystick in einen freien USB slot. Öffne den Web-Browser der Konsole und gehe auf http://www.kaspersky.com/de/virusscanner
Jetzt klicke bei File-Scanner auf durchsuchen. Bei einer Ps3 kommt dann ein Symbol von deinem Memorystick da suchst du dir dann die Datei die du so dringend brauchst. Die wählst du und klickst dann wieder im browser auf Überprüfen. Wenn die Datei sicher ist kannst du sie weiterhin verwenden.
Wenn du keine Konsole hast die dazu fähig ist dann suche dir einen Freund oder Bekannten. Irgendjemand hat schon sowas

Hallo,

das kann ich leider nicht sofort machen, werde es aber am WE angehen und die Ergebnisse posten.

Danke erst mal. Ill be back

Gruß,

Michael