WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   Virus, oder doch nicht? (http://www.wcm.at/forum/showthread.php?t=192118)

Boot 22.05.2006 19:47

Virus, oder doch nicht?
 
Ich habe am PC den mcaffee installiert. Vorgestern hat er mir den Bootvirus nyb gemeldet, konnte ihn aber nicht entsorgen :heul: Er soll im Bootsektor sitzen und hat einmal die explorer.exe und ein anderes mal eine andere .exe infiziert, aber immer nur eine dieser beiden .exe.

Laut google handelt es sich dabei um einen Virus, der seit mindestens 10 Jahren bekannt ist. Trotzdem ist ein säubern leidern nicht möglich. Ich wollte es mit einer Startdiskette und dem kaspersky probieren, nur ntfs, also nichts mit Startdiskette :D daraufhin habe ich den mcaffe deinstalliert und den antivir von avira installiert. Der hat NICHTS gefunden :eek: Wiederum zurück zum mcaffee -> nyb ist wieder da :heul:

Kennt jemand den nyb im Zusammenhang mit diesen beiden Virenscannern? Wer hat recht? Falls der mcaffee recht hat :rolleyes: wie könnte ich ihn dann loswerden?

Christoph 22.05.2006 21:01

Hallo Boot,
Google könnte auch Dein Freund sein. ;)
Siehe:
http://www.google.at/search?hl=de&ne...a=lr%3Dlang_de
z.B.:
http://www.sophos.de/support/disinfection/mbrvir.html
http://www.chip.de/tipps_tricks/tipp_tricks_63657.html
http://www.symantec.com/avcenter/venc/data/nyb.html

Boot 22.05.2006 21:35

;) Google ist schon freundlich ;)

Link zu Google: Die Virenbeschreibung und die Gegenmaßnahmen unter DOS und FAT16 oder 32 sind mir klar, unter NTFS eben nicht. :heul:

Link Sophos: Den habe ich nicht :cool: und eine Trial- oder Freewareversion, gibt es die?

Link Chip: Aus dem Jahr 99 und ich habe NFTS!

Link Symantec: Auch den Norten habe ich nicht :eek:


Wenn der Virus schon so alt ist, warum kann ihn der mcaffee nicht entfernen? Wenn es der unter XP nicht schafft, schaffen es dann die anderen? Würde ich gerne VOR dem Kauf wissen.

Warum findet ihn der Antivir nicht einmal? (Angeblich) ein aktuelles Programm, daß nicht einmal so schlechte Kritiken hat.

Eben dieses Ja / Nein, DAS verwirrt mich auch. Ist er jetzt da oder nicht? Außer der Virenwarnung sehe ich kein einziges Anzeichen, die da beschrieben werden.



Mir geht es eben um 2 Sachen

- Ist der Virus wirklich da? Welches (Freeware)Programm kann dies feststellen. Also ich installiere nacheinander 12 AV-Programme und schaue auf Ergebnis :D Bei 6:6 wäre es ein Problem :D

- Wie werde ich ihn, falls er da ist, unter NTFS los? Die AV-Programme sind unter XP nicht so geeignet und im DOS kann ich auf NTFS eben nicht zugreifen.

Karl 22.05.2006 22:01

Ich hatte auch schon Viren die keine waren. Das kommt mal vor das sich so ein Virenfinder in die Irre führen lässt.

drweb 26.05.2006 21:43

CureIT
 
hallo Boot,

hast du deinen rechner schon mit unserem kostenlosem Tool: CureIT ueberprueft?
info unter: http://download.drweb.com/drweb+cureit

am ende der seite findest du den link zum downloaden (Dr.Web CureIT! Laden!)
ausfuehren im abgesichertem modus.

lg
michael
Dr.WEB Antivirus Österreich
www.doctorweb.at

fredf 28.05.2006 00:29

Zitat:

Original geschrieben von Boot
Warum findet ihn der Antivir nicht einmal? (Angeblich) ein aktuelles Programm, daß nicht einmal so schlechte Kritiken hat.
- Ist der Virus wirklich da? Welches (Freeware)Programm kann dies feststellen. Also ich installiere nacheinander 12 AV-Programme und schaue auf Ergebnis :D Bei 6:6 wäre es ein Problem :D

Na denn mal los :D
http://www.heise.de/security/dienste...us/links.shtml
www.avast.com auch gratis

Antivir findet nicht viel und wenn, kann´s das meiste nicht entfernen.

bully 28.05.2006 11:22

Zitat:

Original geschrieben von fredf
Antivir findet nicht viel und wenn, kann´s das meiste nicht entfernen.
:confused: Wie kommst du zu dieser Aussage?

lg
bully

Boot 28.05.2006 15:16

T´schuldigung, daß ich mich erst jetzt rühre, ich war aber einige Tage unterwegs.

Danke für die Antworten.

Der Rechner um den es geht hängt nicht im Internet. Ist es sinnvoll auf einen (möglicherweise) verseuchten Rechner ein AV-Programm zu installieren oder wäre es besser die Platte in einen anderen Rechner zu hängen?

@fredf: Würde mich auch interessieren?

@drweb: werde ich pobieren, danke

catch17 29.05.2006 09:15

nun würde dem Mcaffee nicht zu sehr vertrauen... aber natürlich 'musst' du klarheit finden...

nun etwas helfen könnte NTFS4DOS - damit sollte das lese/schreib zugriff unter dos auf deinen NTFS-hd kein problem darstellen ;)

lg, catch17

fredf 04.06.2006 13:07

Zitat:

Original geschrieben von bully
:confused: Wie kommst du zu dieser Aussage?

lg
bully

Auf etlichen Rechnern selbst erlebt. Mittels Onlinecheks und anderen Virenscannern mal viel mehr gefunden und dann z.b. haben Kaspersky, GData oder Avast das meiste auch klaglos entfernt, das Antivir zwar auch erkannt hat aber nicht beseitigen konnte.

Boot 14.06.2006 18:57

Zunächst einmal bitte ich die späte Antwort zu entschuldigen. Es hat mehrere Gründe, Alzheimer gehört jedoch nicht dazu ;)

Ich habe es mit drwebs Tip probiert, CureIT hat ihn auch gefunden und repariert. Jetzt schreit auch der mcafee nicht mehr, dürfte also funktioniert haben.

Herzlichen Dank nochmal und eine Empfehlung von mir für dieses Tool.


Alle Zeitangaben in WEZ +2. Es ist jetzt 00:14 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag