virus im mbr?!

RaistlinMajere · 04.12.2001, 19:14

ich habe die vermutung eines solchen.

mcaffee virusscan schreibt sich ja in die startdateien rein und eben diese einträge sind es, die beim hochfahren meines os eine mir unverständliche meldung (irgendwas mit stack und jede menge adressen) produzieren und erst nach einem tastendruck (dazu wird aufgefordert) fährt das system auch wirklich hoch.

wenn ich nun die virusüberprüfung im bios aktiviere fährt der kübel gar nicht mehr hoch, sondern bleibt kurz bevor er normalerweise die von mcaffee produzierte meldung ausgibt, hängen.

ich habe auch unter windows merkwürdige virusmeldungen von mcaffee screenscan (also dem scan während dem laufen des bildschirmschoners) bekommen, nämlich daß sich in diversen "recycled" ordnern meiner laufwerke eine verseuchte datei namens "sirC32.exe" befinden soll, dort ist aba nix drin! ich hab dann meistens das entsprechende laufwerk formatiert, dann gings wieder eine weile, bis das ganze bei einem anderen laufwerk wieder da war. sonst fiel mir aber nichts destruktives an meinem system auf (außer daß es furchtbar langsam war, könnte das an dem virus liegen).

was kann ich tun? formatiert habe ich schon, das hat nix gebracht, also müßte ich wohl den mbr meiner hd formatieren, nur wie ging das nochmal (ist schon lange her, habs hier eh schonmal gepostet, aber damals gabs nur ansätze, keinen, ders wirklich gewußt hat).

efhol · 04.12.2001, 19:25

hier gibts einen Remover:
www.bitdefender.com/html/free_tools.php
Hilft überschreiben von Bootsektor, fdisk/mbr?

RaistlinMajere · 04.12.2001, 20:36

es IST sirCam. weißt du genaueres über diesen virus?

efhol · 04.12.2001, 20:50

Zitat:

Original geschrieben von RaistlinMajere
es IST sirCam. weißt du genaueres über diesen virus?

Nein. Sorry.
Schau mal bei www.symantec.de rein
Funkt der Remover?

efhol · 04.12.2001, 20:58

gibts hier:
www.db.f-prot-antivirus.de/news/s/sircam.htm

RaistlinMajere · 05.12.2001, 00:31

für die informativen links. habe gegenmaßnahmen getroffen, somit dürfte der virus jetzt hoffentlich nicht mehr da sein (er zeigte sich ja nicht sehr oft). nur leider hat das das problem beim booten nicht gelöst, es ist da immer noch vorhanden, da hat auch fdisk /mbr nix gebracht.
werde wohl nicht darumkommen, die platte völlig neu zu partitionieren, das hat nämlich auf einem netzwerkclient, auf den sich sircam ausgebreitet hatte, das problem gelöst, hab seit dem dort nie mehr irgendein anzeichen davon gesehen.

einmal mehr os neu installieren

exacta · 05.12.2001, 11:56

noch eine aktuelle virenwarnung:

betrifft den W32.Gone.A

infos gibts auf

http://support.ikarus.at/news/gone.html

mfG,
exacta

04.12.2001, 19:14	#1
RaistlinMajere Inventar Registriert seit: 06.04.2001 Alter: 44 Beiträge: 2.343	virus im mbr?! ich habe die vermutung eines solchen. mcaffee virusscan schreibt sich ja in die startdateien rein und eben diese einträge sind es, die beim hochfahren meines os eine mir unverständliche meldung (irgendwas mit stack und jede menge adressen) produzieren und erst nach einem tastendruck (dazu wird aufgefordert) fährt das system auch wirklich hoch. wenn ich nun die virusüberprüfung im bios aktiviere fährt der kübel gar nicht mehr hoch, sondern bleibt kurz bevor er normalerweise die von mcaffee produzierte meldung ausgibt, hängen. ich habe auch unter windows merkwürdige virusmeldungen von mcaffee screenscan (also dem scan während dem laufen des bildschirmschoners) bekommen, nämlich daß sich in diversen "recycled" ordnern meiner laufwerke eine verseuchte datei namens "sirC32.exe" befinden soll, dort ist aba nix drin! ich hab dann meistens das entsprechende laufwerk formatiert, dann gings wieder eine weile, bis das ganze bei einem anderen laufwerk wieder da war. sonst fiel mir aber nichts destruktives an meinem system auf (außer daß es furchtbar langsam war, könnte das an dem virus liegen). was kann ich tun? formatiert habe ich schon, das hat nix gebracht, also müßte ich wohl den mbr meiner hd formatieren, nur wie ging das nochmal (ist schon lange her, habs hier eh schonmal gepostet, aber damals gabs nur ansätze, keinen, ders wirklich gewußt hat). ____________________________________ "Life is like a box of rockets," said the Marine. "You never know what you´re gonna ret." Then he pulled the trigger of his BFG9000.

04.12.2001, 19:25	#2
efhol Veteran Registriert seit: 13.06.2001 Beiträge: 292	Wenns SirCam ist hier gibts einen Remover: www.bitdefender.com/html/free_tools.php Hilft überschreiben von Bootsektor, fdisk/mbr? ____________________________________ mfg efhol

04.12.2001, 20:36	#3
RaistlinMajere Inventar Registriert seit: 06.04.2001 Alter: 44 Beiträge: 2.343	es IST sirCam. weißt du genaueres über diesen virus? ____________________________________ "Life is like a box of rockets," said the Marine. "You never know what you´re gonna ret." Then he pulled the trigger of his BFG9000.

04.12.2001, 20:58	#5
efhol Veteran Registriert seit: 13.06.2001 Beiträge: 292	Mehr Infos zu sirCam und Hilfe gibts hier: www.db.f-prot-antivirus.de/news/s/sircam.htm ____________________________________ mfg efhol

05.12.2001, 00:31	#6
RaistlinMajere Inventar Registriert seit: 06.04.2001 Alter: 44 Beiträge: 2.343	erstmal danke für die informativen links. habe gegenmaßnahmen getroffen, somit dürfte der virus jetzt hoffentlich nicht mehr da sein (er zeigte sich ja nicht sehr oft). nur leider hat das das problem beim booten nicht gelöst, es ist da immer noch vorhanden, da hat auch fdisk /mbr nix gebracht. werde wohl nicht darumkommen, die platte völlig neu zu partitionieren, das hat nämlich auf einem netzwerkclient, auf den sich sircam ausgebreitet hatte, das problem gelöst, hab seit dem dort nie mehr irgendein anzeichen davon gesehen. einmal mehr os neu installieren ____________________________________ "Life is like a box of rockets," said the Marine. "You never know what you´re gonna ret." Then he pulled the trigger of his BFG9000.

05.12.2001, 11:56	#7
exacta Master Registriert seit: 20.02.2001 Ort: Western-Styria Beiträge: 561	VIRENWARNUNG noch eine aktuelle virenwarnung: betrifft den W32.Gone.A infos gibts auf http://support.ikarus.at/news/gone.html mfG, exacta

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)