---

Hallo, folgendes :
ich bekomme heute einen PC von einem Bekannten. Der hatte sich einen Virus eingefangen und nach einigen Reparaturversuchen schließlich die Festplatte neu partitioniert und formatiert.
Anschließend hat er das OS (WinXP) neu installiert und sonst gar nix. Und schon ging der Ärger gleich wieder los. Dann hat er gleich Norton Antivirus installiert und natürlich waren schon wieder Viren da. Nach seiner Auskunft hat er keinen anderen Datenträger eingelegt, es gibt nur die eine Festplatte, im Internet war er auch noch nicht (wieder) und der PC steht allein, also kein Netzwerk.
Kann sich irgendein Virus "irgendwo" versteckt haben ? Ich war der Meinung, wenn man die HDD platt macht, ist alles weg !?

------------------
Lutz

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Da wäre es ganz günstig, wenn man wüßte, um welchen Schädling es sich handelt. Dann einfach mal bei den Anbietern von Antiviren-Software vorbeischauen. Die haben meist ausführliche Beschreibungen, was wie gemacht werden soll.

Wenn das Dein Bekannter gemacht hätte, dann hätte er sich wahrscheinlich eine Menge Arbeit sparen können; denn eine Grundregel bei Virusbefall ist nun mal: KEINE PANIK. Schließlich springt ja auch keiner aus dem Fenster, weil er sich einen Virus eingefangen hat, da geht man zum Arzt und wartet, bis die Behandlung gewirkt hat.

______________
Gruß
U_Suess

[Diese Nachricht wurde von U_Suess am 07. Jul. 2004 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Lutz,

kann die Aussage von Udo nur unterstützen, wenn du erst mal weiß, WAS das ist ist die Bekämpfung einfacher; und durch solche Aktionen (und natürlich durch Admins  ) sind schon viel mehr Daten und Rechner hingerichtet worden als durch Viren 

Theoretisch kann sich ein Virus im MBR der Festplatte halten, dann sind Formatierungsversuche nutzlose, aber nach einem Neu-Partitionieren wird der MBR neu geschrieben und das sollte diesen DIngern den Gar ausmachen (es sein denn, es wird von einer Diskette gebootet, die diesen Virus hat).

Irgendwie muss er ja den Rechner neu partitioniert und formatiert haben ... wie hat er das gemacht? Per Diskette oder CD gebootet? Per USB oder von ZIP? Vielleicht dann mal die Datenträger untersuchen ...

Ciao,
Stefan

------------------
Inoffizielle deutsche SolidWorks Hilfeseite
http://solidworks.cad.de
KLAMM? Was ist KLAMM?

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Da gab es doch mal die schöne Option von fdisk. Ich glaube der Aufruf war fdisk /mbr. Aber genau weiß ich es nicht mehr. Damit kann man den MBR neu schreiben lassen und die Viren dort vernichten. Allerdings weiß ich nicht, was es noch für Nebenwirkungen hat. Also am besten noch mal richtig kundig machen, bevor es eingesetzt wird.  Aber was schreib ich, das ist doch allen klar. 

_______________
Gruß
U. Süß

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP