virus im mbr?!
 

ich habe die vermutung eines solchen.

mcaffee virusscan schreibt sich ja in die startdateien rein und eben diese einträge sind es, die beim hochfahren meines os eine mir unverständliche meldung (irgendwas mit stack und jede menge adressen) produzieren und erst nach einem tastendruck (dazu wird aufgefordert) fährt das system auch wirklich hoch.

wenn ich nun die virusüberprüfung im bios aktiviere fährt der kübel gar nicht mehr hoch, sondern bleibt kurz bevor er normalerweise die von mcaffee produzierte meldung ausgibt, hängen.

ich habe auch unter windows merkwürdige virusmeldungen von mcaffee screenscan (also dem scan während dem laufen des bildschirmschoners) bekommen, nämlich daß sich in diversen "recycled" ordnern meiner laufwerke eine verseuchte datei namens "sirC32.exe" befinden soll, dort ist aba nix drin! ich hab dann meistens das entsprechende laufwerk formatiert, dann gings wieder eine weile, bis das ganze bei einem anderen laufwerk wieder da war. sonst fiel mir aber nichts destruktives an meinem system auf (außer daß es furchtbar langsam war, könnte das an dem virus liegen).

was kann ich tun? formatiert habe ich schon, das hat nix gebracht, also müßte ich wohl den mbr meiner hd formatieren, nur wie ging das nochmal (ist schon lange her, habs hier eh schonmal gepostet, aber damals gabs nur ansätze, keinen, ders wirklich gewußt hat).

Wenns SirCam ist
 

hier gibts einen Remover:
www.bitdefender.com/html/free_tools.php
Hilft überschreiben von Bootsektor, fdisk/mbr?

es IST sirCam. weißt du genaueres über diesen virus?

Nein. Sorry.
Schau mal bei www.symantec.de rein
Funkt der Remover?

Mehr Infos zu sirCam und Hilfe
 

gibts hier:
www.db.f-prot-antivirus.de/news/s/sircam.htm

erstmal danke
 

für die informativen links. habe gegenmaßnahmen getroffen, somit dürfte der virus jetzt hoffentlich nicht mehr da sein (er zeigte sich ja nicht sehr oft). nur leider hat das das problem beim booten nicht gelöst, es ist da immer noch vorhanden, da hat auch fdisk /mbr nix gebracht.
werde wohl nicht darumkommen, die platte völlig neu zu partitionieren, das hat nämlich auf einem netzwerkclient, auf den sich sircam ausgebreitet hatte, das problem gelöst, hab seit dem dort nie mehr irgendein anzeichen davon gesehen.

einmal mehr os neu installieren :mad:

VIRENWARNUNG
 

noch eine aktuelle virenwarnung:

betrifft den W32.Gone.A

infos gibts auf

http://support.ikarus.at/news/gone.html


mfG,
exacta :smoke: