Trojaner Verdacht, MBR scan log
 

Hallo,

mein PC System besteht aus einer SSD von der Win 7 64bit gebootet wird und einer internen HD. Auffällig wurde vor ein paar Tagen das langsamere Laden von Windows, bei dem das Logo 10-20s angezeigt wurde. Beim Neuaufsetzen erst im April wurde diese Logo Animation beim booten nicht einmal zu Ende dargestellt. Die gesamte Bootzeit war bei jedem 2. booten 5-10s länger. Onine shopping scheiterte beim Versuch in einem popup eine sichere Verbindung aufzubauen. Auf dem selben System hatte ich eine Win7 VM, die auffälligerweise viel schneller bootete und bei der der online shopping Versuch erfolgreich war.

MS Security Essentials scans auf SSD und HD hatte nichts gefunden. Ab und zu hatte ich eine externe HD per USB angeschlossen und auch dort ergab ein Viren Scan keinen Fund. MBAM Pro war auch im Einsatz ohne Fund.

Die externe HD wurde früher mit einem Laptop benutzt, der schon mal mit malware befallen war und daraufhin immer formatiert wurde, jedoch ohne die externe HD zu formatieren.

Zurück zum aktuellen System, ich habe nach obigen Auffälligkeiten den PC mal ohne LAN Anschluss gestartet, das booten beim Windows Logo nach 4 Minuten immer noch nicht aufgehört hatte ich es mit dem power Knopf beendet hatte. Habe daraufhin direkt wieder gestartet, Windows Logo hing für ca 1 Minute, bootete jedoch danach zu Ende.

Ich habe dann nach Vorbereitungen Win7 von USB Stick neuinstalliert, SSD & HD dabei formatiert, und den PC immer noch nicht ans LAN angeschlossen. Vom Laptop habe ich aswMBR und MBRcheck gezogen und per Stick auf dem PC ausgeführt, um mich zu vergewissern, dass trotzdem ich MBR nicht gelöscht habe, ein "sauberes" System habe. Was haltet ihr von den Logs?

aswMBR:
Hier sieht der MBR von Disk 0 (SSD) OK aus, jedoch frage ich mich wieso nichts zum MBR der Disk 1 (HD) steht.

MBRcheck:
Hier werden beide MBR codes als default erkannt und somit sollte es OK sein, oder sehr ihr etwas auffälliges?

Um nochmal sicherer zu sein, dass sich malware nicht auf weniger benutzten Notebook und externer HD verbreitet hat, habe ich beide auch gescannt. avast! Free Antivirus fand nichts und hier sind die mbr scans, vorweg: mbr code der externen HD blieb unbekannt:

aswMBR:
Notebook hat zwei HDDs und auch hier steht nichts zum mrb code der Disk 1, wieso?
Wieso wurde die externe HD hier nichtmal erfasst ?

MBRcheck:
Hier steht dagegen wieder doch noch etwas zum mbr der Disk 1.
Sogar die externe HD wurde erfasst, jedoch der mbr code nicht erkannt, was könnte das bedeuten ? Seht ihr Handlungsbedarf ?

Großes Danke im Vorraus :daumenhoc

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die jemals fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Danke für die Antwort :)

ich könnte eventuell logs von gestern nach dem Neuaufsetzen, die mit avast! free antivirus gemacht wurden aus dem Programm lesen, diese enthalten aber keinen Fund.
Vor dem Neuaufsetzen hatte ich Anfang Mai mal einen Fund von "obfuscation" in irgendeiner Installationsdatei, weiß nicht mehr was es war. Das war mit MS Security Essentials, ich hatte der Quelle vertraut und auf Fund zulassen geklickt, worauf MSSE sehr lange beschäftigt war.Die lange Zet kam mir komisch, also hab ich danach mit MSSE die Zulassung entzogen, dauerte wieder lange, und dann den Fund entfernen lassen, was auch merkwürdig lange dauerte. Davon habe ich leider keine Logs und bin mir nicht sicher, ob die Auffälligkeiten im ersten Post schon vor diesem Fund oder danach waren. Die Installationsdatei hatte ich nicht ausgeführt, aber alleine der Fund beunruhigt und lässt mich bei zukünftigen Quellen vorsichtiger sein.

Zusätzliche Infos: Der PC bootet jetzt nach Neuaufsetzen wieder sehr schnell, Windows Logo Animation wird nicht einmal zu Ende abgespielt. Ans LAN wurde der PC immer noch nicht angeschlossen, bleibt wohl so, bis ich mehr Gewissheit habe.

vG

Ich seh da keinen wirklichen. Ein schädlicher MBR-Code würde wenn überhaupt nur dann Probleme machen, wenn man von ideser Platte bootet. Du berwendest die externe Platte aber nur als Datengrab.
Wenn du wirklich sicher gehen willst, dann schaufelst du alle Daten der externe Platte auf ein anderes Speichermedium, machst sie danach platt (zB mit einem Live-Linux den ersten Sektor nullen) startest wieder Windows, verpasst ihr eine Partition und formatierst diese als NTFS.

Ah gut, trotzdem will ich sicher gehen und die externe HD nullen, wieso ist das nicht mit Windows zu empfehlen?
Werde mich dann informieren, wie man sowas mit einem Linux und USB Stick macht.

Danke :applaus:

Wo hab ich das geschrieben? Ich postete das Nullen über Linux als Beispiel