Supportnet / Forum / WindowsXP

Ich habe einen Trojaner, der warscheinlich im Bootsektor ist. Ich habe XP auf der Platte. Eine Formatierung hat keine Erfolge gebracht. Wie muß ich vorgehen? Schwedenopa

wie kommste drauf, das der nach der neuinstall immernoch da ist? hast win "drüberinstalliert" oder ne reparaturinstall gemacht?

Hallo Jaha,
erstens habe ich die Festplatte neu formatiert. Ich habe nicht repariert, ich habe auch nicht die Daten drübergeschrieben. Also alles Neu Formatiert.Nun habe ich versucht, mit S Null Kill meine Festplatte c: zu formatieren. Nur leiter will das Programm nicht wie damals unter Win98SE arbeiten. Es verweigert mir den Zugriff auf die Platte.

jaja das is klar das des nicht geht - windows macht solche spielchen nicht mehr mit - das ist auch gut so.

aber die frage war ja, wieso du denkst, da könnte noch ein virus/trojaner etc. hocken?

mbr viren kannst du an der hand abzählen - ganz im gegensatz anderer verfahren wie rootkits, die weit effektiver sind als mbr späße. auch wenn diese rootkits i.d.r. nach ner neuinstallation auch weg sind.

Nun wollen wir doch noch einmal ein wenig ins Deteil gehen. Ich weiß, das es ein Trojaner ist und ich weiß auch, das er im Bootsektor ist. Gleiches Problem hatte ich mit Win98SE und habe sage und schreibe ein halbes Jahr mit diesem Problem gekämpft. Als ich dann nach vielen neu formatierungen der Platte endlich den Spur Null Kill eingesetzt hatte, hatte ich dann auch einen neuen Computer mit XP. Nun bin ich auf gewissen Seiten gewesen und habe mir wieder einen Trojaner eingehandelt. Den ich weder mit Programmen analysieren noch entfernen kann. Also wieder einen Trojaner im Bootsektor? Da ich mit Win98SE diesen Trojaner entfernen konnte, kann ich es aber nicht mit WinXP. Wo liegt der Fehler?
Schwedenopa

kein fehler - es ist einfach so das xp direkte zugriffe auf die hardware unterbindet. auch auf den mbr.

deshalb ist es auch recht unwahrscheinlich, das sich da was eingenistet hat..

aber wenn du dir sicher bist, musste halt mal noch andere programme wie
a-squared und/oder spybot und was es sonst noch so gibt nutzen.

unter linux fällt mir noch ne möglihkeit ein, die gesammte platte zu wipen vom 1.byte an, aber dann musst du halt auch win neu installieren und die anderen partitionen sind auch erstmal wech...

Ich habe doch win neu Installiert und auch eine Neuformatierung forgenommen. Ich habe das Programm F-Securite als Schutz auf der Platte und ich habe mir das Programm Prevx gekauft. Aber ich mußte feststellen, diese Programme finden nichts. Auch habe ich die Platte mit Windows überprüfen lassen. Alles negativ. Jedoch zeigt mir windows auf gewissen Seiten Immer wieder an, sie haben einen Virus oder Malware auf Ihren Computer? Aber prüfe ich dann mit allen Möglichkeiten, nichts auf der Platte. Deswegen auch meine Vermutung im Bootsektor.
Wie kann ich den Bootsektor killen oder muß ich mir eine neue Festplatte kaufen?
schwedenopa

aha - na danach hab ich ja gefragt! das ist das WARUM.

also ich denke mal nicht windows, sondern dein browser sagt das, nicht wahr? ja das kannst du ignorieren, auf diesen seiten sollst du ausgetrixt werden, um irgendwas runterzuladen um diesen ominösen virus zu entfernen.. s ist abe selbst ein solcher.. also finger weg und surfe nicht auf solchen seiten!

Vielleicht habe ich es jetzt verstanden. Wenn ich solche Mitteilungen bekomme, sollte ich diese Seite nicht öffnen. Und ich habe immer gedacht, ich habe einen Virus oder einen Kid auf der Platte. Nebenbei erwähnt, ich schaue schon mal auf solche Seiten, da ich es mir erlauben kann Es wird für mich in zukunft eine Warnung sein?
Danke.
Schwedenopa

Moin,

installiere Dir den Siteadvisor,
der zeigt Dir mit einem Button im Browser an ob die Seite
Gut (grün) oder schlecht (rot) ist.
Auch bei der Auswahl Deiner Suchergebnisse
wirst Du gleich hierüber informiert.

MfG

wird von windows angeziegt während surfen........

fallen mir spontan 2 sachen ein:
1. nachrichtendienst entfernen (wenn solche nervigen windows-fensterchen sind, design von windows, dicker blauer balken oben)
2. popup-blocker installieren (wenn es verschiedenartig gesittete fensterchen sind)

schon mal getestet?

POwerDAU

hi, s0kill ist da wie du schon erwähnt hast ein bisschen überholt, aber lasse mal die ganze festplatte mit dem powermax blank machen.
nehme die "vollständige löschung ", dauert aber sehr lange.
mache dir auch vor der neu installation eine treiber/tool-cd/dvd fertig, da beispielsweise alle nötigen treiber, antivir (pc-schutz kram eben) und den update pack von winfuture drauf packen.
nachher das alles installieren, noch vor dem ersten internetaufruf.
es wird häufig der fehler gemacht und mit sauberem aber kaum geschützten rechner im internet nach den treiber und ähnlichen gesucht.
nachher heißt es meistens: "emm, schon wieder drauf" oder "immer noch drauf".

mfg

_{naja eine kleine paranoia könnte es auch sein;-))}

• Anfang der x-Achse nicht bei Null
• Uhrzeit
• null anzeige in excel tabelle?
• .bat -> netzwerkverbindung help