Virus BDS/AGENT.SD.1

    Hallo,


    ich benutze als Virenschutz Antivir Guard
    Dieser hat nicht vor obigem Virus gewarnt.


    Der Rechner startete relativ langsam aber ohne Fehlermeldung.


    Erst bei einem von Hand gestarteten Scan hat er gemeldet, das eine
    Datei im Emailprogramm infiziert war.
    Die befallene Datei ließ sich mit Antivir nicht löschen oder vom Virus befreien.
    Beim anschließenden Neustart nachdem der Virus erkannt wurde hat das Bios vor einem BootSectorVirus gewarnt.
    Fdisk/mbr brachte auch keinen Erfolg.


    habe mir dann wie folgt geholfen.
    Start des Rechners von meiner geklonten Platte ( BackupPlatte)
    Dann diese Platte auf die befallene Platte geklont


    Die Meldung BootSectorVirus ist nun beim Booten wieder verschwunden
    und ein erneuter Scan der Platte zeigte keinen Virus mehr an.


    Nun meine Frage :


    kann ich davon Ausgehen ,das der Rechner jetzt wieder Virenfrei ist,
    oder unterdrückt ein eventuell vorhandener BootSectorVirus eventuell die Meldung

    Zitat

    kann ich davon Ausgehen ,das der Rechner jetzt wieder Virenfrei ist,


    Wenn die geclonte Platte sauber war...JA.
    Saubere Lösung mit dem "Rückcloning" besonders wenn da Programme inst.sind,die sich im ersten Sektor verewigen und ev.die Plattenbezeichnung integrieren.

    [SIZE=7]Digitalisierungen-Normwandlungen.
    Betamax incl.SuperBeta.
    Secam,Mesecam,NTSC,PAL-M,PAL-N.
    VCR LP,SP,SV ,alle Geräte.
    N8,Hi8,VHS-C,VHS,S-VHS,sämtliche Flagschiffe.
    D8,Mini-DV+grosse Bänder,NTSC LP+SP.    [/SIZE]

    KP,

    Zitat

    kann ich davon Ausgehen ,das der Rechner jetzt wieder Virenfrei ist


    Nein. Dein Rechner hat weitere Festplatten. Ein Virus muss sich nicht auf deiner Systemplatte einschränken. Den Virenscanner unbedingt über alles laufen lassen.


    Geclonte Platte bzw. alle Sicherungen bleiben natürlich normalerweise immer ausgeschaltet.

    Übrigens kann man einige Festplatten per Jumper vor dem Beschreiben schützen. Manches BIOS bietet einen Schreibschutz für den Bootblock an. Es gibt auch BIOS, die eine Festplatte nur lesen. Das ist nach einer Sicherung bei der Sicherungsplatte sinnvoll. So kann man sicher sein, dass kein Virus im Nachhinein auf die Sicherungsplatte kommen kann.


    Andererseits bin ich mir nicht ganz sicher, da ich bei Linux schon mal festgestellt habe, dass trotz Deaktivierter Festplatte im BIOS die Festplatte erkannt worden ist.


    Gruss
    Marcus