1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Virus??? Disketten gelöscht

Discussion in 'Sicherheit' started by FloraGunn, Jan 27, 2003.

Thread Status:
Not open for further replies.
  1. FloraGunn

    FloraGunn Byte

    Ich habe folgendes Problem:
    Nach dem Einschieben einer Diskette wurde diese vollständig gelöscht, jedoch findet kein Virenprogramm (Norton/f-prot) einen Virus. Zwischenzeitlich habe ich eine Virenwarnung für den Parity 1 bekommen, dieser wurde jedoch seitdem nicht wieder gefunden. Obwohl ich die Platte formatiert habe (allerdings nur c) habe ich immer wieder Probleme mit Disketten, die plötzlich nicht mehr gelesen werden können.
     
    FloraGunn, Jan 27, 2003
    #1
  2. franzkat

    franzkat CD-R 80

    Man kann auch die neue PC-Welt-CD nehmen und von dieser booten.Dann hat man f-prot unter einem Knoppix-Derivat zum Virenscannen und Bootsektoren-Jagen zur Verfügung.Allerdings mit der Einschränkung, dass man bei NTFS-Systemen keinen Schreibzugriff hat.

    franzkat
    [Diese Nachricht wurde von franzkat am 02.02.2003 | 02:14 geändert.]
     
    franzkat, Feb 2, 2003
    #2
  3. fisherman

    fisherman Byte

    Hi Flora,
    Operator2k hat vermutlich zu 99,9% recht, dass sich der Parity1-Virus eingeschlichen hat, sehr übel.

    Hast Du ein Antivirenprogramm, möglichst auf bootfähiger CD? Dann ändere im BIOS die Bootreihenfolge auf CD und überprüfe das System damit, um wirklich sicher zu gehen.

    Stealt-Viren sind sehr heimtückisch und schwer zu finden, darum die Boot-CD.
    Beim booten ab CD wird das Virus nicht gestartet, kann sich somit also nicht aktiv gegen Scannen verstecken.

    mfg Fisherman
     
    fisherman, Jan 31, 2003
    #3
  4. Operator2k

    Operator2k Byte

    Hi FloraGunn,

    der Parity1 ist ein übler Stealth ? Virus auch Tarnkappen - Virus genannt. Da es sich hier um ein Boot Virus handelt der sich in den Bootsektor ( MBR ) von Disketten/Festplatten und Partitonssektor der Festplatten einnistet, wirst Du Probleme haben Dein System starten zu können. Der Parity infiziert auch alle Disketten wo der Schreibschutz deaktiviert ist . Hast Du die Diskette mit geschlossenen Schreibschutz gebootet? Dann wäre eine Infektion denkbar. Die infizierte Diskette kannst Du mit format a: /u von dem Virus befreien, anders sieht es mit Deinem Boot bzw. Partitionssektor aus.

    Bevor ich jetzt zu kompliziert werde, starte mal Dein System mit einer sauberen Startdiskette, diese sollte aber wirklich sauber sein. Gib nun mal den Befehl ? DIR C: ? Wird Dir der Inhalt Deiner Festplatte angezeigt, kannst Du den Virus mit ? FDISK /MBR ? überschreiben aber Achtung, einige Festplatten, insbesondere ältere, reagieren manchmal sehr zickig und es kann zu Datenverlusten kommen. Einen echten Bootvirus bekommt man in der Regel auch weg, wenn man mit einer sauberen Startdiskette startet und im Dos ? Modus den Befehl ? SYS C: ? eingibt, auch hierbei sollte man äußerst vorsichtig sein und ggf. ein Backup der wichtigsten Dateien anfertigen.

    Mit freundlichen Grüßen

    Operator2k
    Webmaster www.inthewild-media.de
     
    Operator2k, Jan 31, 2003
    #4
Thread Status:
Not open for further replies.

Share This Page