boot-virus, wie bekomme ich das weg???

Gast · 26.05.2003, 20:31

ich habe anscheinend auf meinem computer einen boot-virus. komisch ist nur dass meine festplatte auf einen anderen computer funktioniert und auf meinen computer nicht. gibt es ein virusprogramm mit welchem ich einen virus entfernen kann ohne das betriebssystem zu laden, denn das geht nicht und noch was, ist ein bootvirus auf der festplatte oder irgendwo anders?

Roofus · 26.05.2003, 22:09

versuch doch trotzdem mal an dem rechner, bei dem es funzt, in Windows das Virus zu löschen. z.B. mit Antivir, das checkt auch den Bootsektor.

Roofus

Gast · 27.05.2003, 07:28

Wie soll ich denn Antivir starten wenn ich kein Betriebssystem laden kann, von Diskette??

27.05.2003, 08:48

Zitat:

Zitat von himabua

komisch ist nur dass meine festplatte auf einen anderen computer funktioniert und auf meinen computer nicht.

da sagtest du das du Booten kannst an einem anderen PC.

io.sys · 27.05.2003, 09:07

Von Norton Antivirus gibts die Möglichkeit Bootdisketten erstellen zu lassen glaube ich.

Aber wenn Du schon gar nimmer von der HD booten kannst, dann ist es eh schon zu spät.
Dann hat er schon deine FAT (File Allocation Table) gefressen und damit ist es um Deine Daten geschen...

Wenn Du noch booten kannst, dann versuch mit der aktuellsten Version Deines Virenscanners die HD bzw. deinen Boot-Sektor zu säubern.

Wie heisst der Virus?

Gast · 27.05.2003, 14:55

Wie heisst der Virus?[/quote]

Es gibt keinen direkten Namen dafür: es ist einfach nur ein BootSektor Virus durch den ich kein Betriebssystem installieren kann und einfach keine chance hab das zu umgehen! Ein Freund hat mir gesagt das ich einfach die Bios Batterie für 2 Stunden rausbaue und dann wieder einbaue, dann soll der V. gelöscht sein! Stimmt das?

specifier · 27.05.2003, 19:28

danke hat sich nun erledigt

Roofus · 27.05.2003, 19:48

und wie hat sich das Problem erledigt ?

Gast · 27.05.2003, 20:05

Zitat:

Zitat von Roofus

und wie hat sich das Problem erledigt ?

hab einfach mal win98 mit nem anderen pc draufgespielt dann in meinem pc die bios batterie für ne stunde rausgenommen, dann hat sich der boot virus gelöscht und festplatte hab ich mit nem bissle Glücks-kabel-wechsel auch noch zum laufen gekriegt!

Roofus · 27.05.2003, 20:19

bezüglich der Batterie hätte ich da noch ne Frage....ist die nicht eigentlich nur für die Uhrzeit verantworlich, oder speichert die noch was anderes ?

Roofus

cEdRiC · 27.05.2003, 20:21

die batterie speichert doh nich nur die uhrzeit, auch die ganzen bios daten(benutzermodifizierte)

oder verwechsle ich da zwei batterien miteinander??

specifier · 27.05.2003, 21:40

nein, hast schon recht, die speichert alle möglichen Daten, und wenn da der Virus drauf rumhockt, hat er dann auch keine langen überlebenschancen mehr, darum hats dann ja auch geklappt

cEdRiC · 27.05.2003, 22:06

Na eben, ich dacht schon ich verdiêne mir den Namen Overclocker nicht, hehe

Dachte ihr redet da von ner anderen Batterie

sys3 · 28.05.2003, 04:39

Batterie-Rausnehmen ist unnötig, denn ein Bootvirus hockt im Bootsektor der Festplatte. Virencode in den von der Batterie versorgten BIOS-Setupdaten würde nichts bringen, da diese Daten ja nicht als Programm ausgeführt werden. Wenn man Virencode ins BIOS bringen wollte, müsste man ihn schon hineinflashen, dann hälfe aber auch das Herausnehmen der Batterie wohl nichts.

Ciao,
sys3

specifier · 28.05.2003, 06:45

achso, nadann muss das wohl doch anders geklappt haben, denn ich hatte so das gefühl das mein virenprogramm welches im bios menü da auch aktiviert werden kann nicht funktioniert hat aber danach schon

interessant zu wissen und schön wenn auch mal leute back schreiben die mal richtig ahnung von so was haben

Gruß

ich

io.sys · 28.05.2003, 10:02

Also generell ist es so, das die Sache mit der BIOS-Batterie nichts mit dem BOOT-Virus zu tun

BIOS:

Basic
Input
Output
System

Der initialisiert Dir nur die ganzen Geräte auf Deinem MB.

Der Virus sitzt aber als eigenständiges Programm im Bootsektor der HD!
d.h. in den ersten 1024 bytes.
Der Virus wird also nach ner bestimmten Zeit den Bootsektor beschädigen und du kannst von der Platte nicht mehr booten.
Wenn er auch noch die FAT angreift, sind die Daten die drauf sind auch verloren.

Hoffe du hast mich verstanden.

Daher ist es UNMÖGLICH das der Virus durch das herausnehmen der Batterie weg ist.

HDs sind magnetische Datenträger die auch ohne Spannung ihren Zustand im gegensatz zu flüchtigem Speicher wie RAM, halten.

sys3 · 29.05.2003, 01:03

Zitat:

Zitat von specifier

achso, nadann muss das wohl doch anders geklappt haben, denn ich hatte so das gefühl das mein virenprogramm welches im bios menü da auch aktiviert werden kann nicht funktioniert hat aber danach schon

Die "Anti-Virenprogramme" im BIOS sind übrigens Augenwischerei, die versuchen nur zu verhindern, dass der Bootsektor der Festplatte beschrieben wird, was nach meiner eigenen Erfahrung nicht immer erfolgreich ist. Ob das Programm, das in den Bootsektor geschrieben werden soll, ein Virus ist oder nur ein Bootmanager, wird nicht geprüft. Wenn die Installation eines Windows-Betriebsystems scheitert, kann dieser "Virenschutz" im BIOS der Grund sein, denn Windows versucht eben den Bootsektor zu beschreiben (und natürlich ohne vorher den User um Erlaubnis zu fragen).

Ciao,
sys