Hilfe! Windows löscht sich selber!

[edosoft]

ALSO, mal unter annahme dass wirklich ein boot virus drauf ist:

der virus ist ja im mbr von der platte oder hat jede partition einen boot sektor?

so ich hab halt jetzt ne maxtor festplatte mit 160 gig und ne western digital mit 200 gb und da sind noch etwa 100 gb sicherungen drauf (auf partition 2)

wenn ich jetzt die maxtor platte mit dem programm "maxblast" von der maxtor homepage "vollständig lösche" -sollte wohl ne low level formatierung sein- dann ist ja da der virus weg.
Kann ich dann die maxtor platte (wo ja jetzt 'clean' ist) als master reinhängen und drauf winxp installieren, dann später die WD platte dazu machen als slave, von der maxtor booten und partition 2 von der wd auf partition 2 von der maxtor kopieren?
(also die dateien (=sicherungen) wo da halt drauf sind)

(also jede platte hat z.Z. 2 partitionen, eine mit 10giga fürs OS und eine mitm rest fürs handbuch =)


ich könnt ja sonst vielleicht auch vonner bootcd starten und damit die dateien von der WD auf die maxtor kopieren?

ach und gibts vielleicht irgendwo ein tool mit dem ich den mbr löschen kann´?
ich will halt (bei der WD platte) die 2. partition auf keinen fall löschen (100 giga SICHERUNGEN!!) aber kann ich sonst alles "leermachen" dann sollte der virus doch auch weg sein?

[phXql]

Flash mal das BIOS mit ner neuen Version. Könnte ja sein, dass die Ansteuerung der IDE-Ports hin is und die deswegen Müll auf die Pladden schreiben...

// Nur jede physikalisch vorhandene platte hat nen Bootsektor. Spur 0, 512 Byte groß ;)

[edosoft]

naja... kann es sein dass sich der virus im mbr auch dann lädet wenn ich von cd start?
also dass ist die symantec ghost 2k5 cd da ist sowas drauf des sieht eigentlich aus wie win2k...



eigentlich ists vielleicht doch net en hardware fehler weil:
a) er macht so weit ichs gsehen hab nur partition C: kaputt
b) auf ner andren partition (d: ) bearbeitet er ghost-images so dass da wohl der virus auch gleich mit drin ist. (ich hatt mal auf reset gedrückt bevor er fertig war das gohst image zu manipulieren und als ichs von bootcd draufspielen wollte sagt der ghost es sei "corrupt".



ach und: wenn ich jetzt mal ne platte virenfrei hab, und dan ein image von mach und das über lan auffn andren recner kopier so dass er keine rechte hat die datei zu bearbeiten der virus
und dann mach ich die verseuchte platte rein, mit ghost bootcd starten und das image über lan ziehen/draufspielen dann sollte er doch auch clean sein? (wenn ich bei ghost->restore drive/partition ein hcken bei "Restore MBR" hinmach so das er net nur die original dateien vom image holt sondern halt auch den MBR)
(oder gibts da fehler wenn z.b. die bootpartition unterschiedlich groß war oder die platte unterschiedlich groß oder so?)

-Dominik

[bigg]

erstmal installierst du ein sauberes system und sicherst es.
falls irgendetwas schief gehen sollte, spielst du deine sicherung wieder zurück.


Der MBR ist der erste Sektor einer Festplatte und 512 Byte groß.
Du kannst den MBR mit einem Hexeditor sichern und wieder zurückspielen.
http://www.mirkes.de/de/freeware/tinyhex.php




Lösch doch einfach die Partition, auf der das alte OS lief.
Die neue Platte raus, alte Platte wieder rein, fdisk in Dos starten und die alte Partition löschen.

[edosoft]

Wenn ich eine unverseuchte platte als master hab und eine verseuchte als slave und von der unverseuchten boote, kann es sein dass der virus trotzdem installiert wird?

[Nils_13]

So ein Prob hatte mein Freund auch mal, aber wie kannst du eigentlich dann noch antworten?. Läuft bei dir wenigstens das richtige DOS (das XP DOS läuft leider über XP), wenn ja nimm CFD und such deine Platte ab, du kannst fast alles entfernen, wenn nicht ein Virus und überprüf nochmal Emule, ob du dir irgendetwas runtergeladen hast ... :chat:

[bigg]

normalerweise sollte es kein problem sein.
häng die alte als Slave rein.

und dann untersuchst du sie mit nem scanner.
öffne vor dem scannen keine dateien auf der alten platte, auch nicht über den explorer angucken etc.

ps: bei nt-systemen gibts kein dos mehr.

[edosoft]

@delphman:
hab ich grad gelesen:

Zitat:

Nö, ich glaub der weiß ja nicht mal was ne Firewall ist!

da kann ich dich trösten, ich weis was ne firewall ist und hab 2 davon.
(einmal router und noch einen linuks gateway)
hab ich doch auch schonmal gesagt dass ich nur 4 ports draufgeleitet hab oder?


Ich hab jetzt mal mit dem maxblast gelöscht ich denk es sollte reichen wenn ich die ersten ~70 sektoren lösch (programmoption festplatte löschen->schnell)
Jetzt tu ich windows neu installieren dann sag ich euch ibs geklappt hat.

Ach ja mein bruder meint einer wo er kennt häbe mal son problem gehabt dann hat er die bios batterie rrausgmacht und a weile gwartet dann wars wieder gut kann des sen dassses an sowas liegt?

-Dominik

Ihr könnt ja in der zwischenzeit mal wenn ihr Zeit übrig habt Antenne 1 dazu überreden das da zu kaufen: http://songcal.edo-soft.com
(ist son gespielte-lieder-anzeige proramm :) leider nicht mit delphi gebaut....)

[PierreB]

Zitat:

@delphman:
hab ich grad gelesen:

Zitat:

Nö, ich glaub der weiß ja nicht mal was ne Firewall ist!

da kann ich dich trösten, ich weis was ne firewall ist und hab 2 davon.
(einmal router und noch einen linuks gateway)

Moin, hättest du richtig gelesen wüsstest du das ich nicht dich, sondern meinen Kumpel meinte. :zwinker:

[edosoft]

Oops...

Sry! ;)