Zitat von Kodan

Ihr kennt doch bestimmt den Claviscom Datenschredder. Ich will jetzt damit einen Pc richtig säubern. Wisst ihr, ob er nach einem Virusbefall alles löscht oder nur normal formatiert, also keinen Boot Sector oder Ähnliches auslässt ?? danke

Eine Neuinstallation mittels Windows-CD, Löschen der Partitionen, Neuerstellen von Partionen und anschließender Formatierung löst das Problem.

Rama

Zitat von felix1

Eine Neuinstallation mittels Windows-CD, Löschen der Partitionen, Neuerstellen von Partionen und anschließender Formatierung löst das Problem.

Rama

Ist zwar ein guter Tipp, funktioniert aber nur mit einer Windows Installationsdisc!
Hat man jedoch nur eine Wiederherstellungsdisc (Recovery Disc) vom PC Hersteller, dann funktioniert das Neuaufsetzen nicht, wenn z.B. die MBR infiziert ist, da diese bei Neuinstallation offensichtlich nicht überschrieben wird! Ich habe dieses Problem nämlich gerade und auch eine 4-malige Neuinstallation mittels Recovery Disc brachte keinen Erfolg, der Rechner bleibt infiziert!

dann würde ich halt den MBR neu schreiben

Zitat von Larusso

dann würde ich halt den MBR neu schreiben

Verrätst Du auch, wie?

Kontrolle, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

• Downloade die MBR.exe von Gmer und
• speichere es auf Deinem Desktop.
• Mache einen Doppelklick auf das Programm, um es zu starten.
• Wenn Dein Antiviren-Programm anschlägt, bitte ignorieren bzw. die Aktion zulassen.
• Nun wirst Du ein Logfile auf Deinem Desktop namens mbr.log finden.
• Poste mir den Inhalt dieser Logdatei hier in den Thread.

Guckst Du bitte hier:

http://www.trojaner-board.de/80645-a...mgeleitet.html

Da hab' ich sämtliche Logs gepostet und warte schon 3 Wochen verzweifelt auf Antwort.
Da keiner antwortete hab' ich mich aus Verzweiflung dazu entschlossen, selbst zu basteln (wahrscheinlich keine gute Idee!).

Der Vollständigkeit halber aber hier das MBR Log:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\ACPI -> 0x82195bc0
NDIS: LAN-Express AS IEEE 802.11g miniPCI Adapter -> SendCompleteHandler -> 0x81c404c0
Warning: possible MBR rootkit infection !
user & kernel MBR OK
copy of MBR has been found in sector 0x06FC3DBF
malicious code @ sector 0x06FC3DC2 !
PE file found in sector at 0x06FC3DD8 !
Use "Recovery Console" command "fixmbr" to clear infection !

Ja aber ich übernehme derzeit keine Malwarefälle. Ein Grund warum dies keiner übernommen hat. Es sind bereits mehrere Antworten vorhanden, somit denken wir, dass das Thema schon in Arbeit ist. Wir versuchen hier soviel wie möglich gegen zu lesen, jedoch auch da rutscht manchmal was durch.

Wurde der Rechner in der zwischenzeit formatiert ?

Zitat von Deeghter

Ist zwar ein guter Tipp, funktioniert aber nur mit einer Windows Installationsdisc!
Hat man jedoch nur eine Wiederherstellungsdisc (Recovery Disc) vom PC Hersteller, dann funktioniert das Neuaufsetzen nicht, wenn z.B. die MBR infiziert ist, da diese bei Neuinstallation offensichtlich nicht überschrieben wird! Ich habe dieses Problem nämlich gerade und auch eine 4-malige Neuinstallation mittels Recovery Disc brachte keinen Erfolg, der Rechner bleibt infiziert!

So ganz verallgemeinert ist dies absolut falsch, auch wenn es "Recovery-CDs" geben mag, die nicht einmal den MBR überschreiben - das will ich nicht gänzlich ausschließen. Aber die meisten machen es schon und es gibt sogar "Recovery-CDs" die ganz normale Windows-CDs sind, nur mit anderem Aufdruck