Home  >  Praxis & Hilfe  >  Kummerkasten  >  Sicherheit  > Artikel 18877

spacer

Anhänglicher Delwin-Bootsektorvirus

Ich plage mich mit dem Delwin Boot-Virus herum. Mein Virenprogramm schlug Alarm bei der Datei krnl386.exe. Da man diese ja nicht einfach löschen kann, habe ich mir eine Kopie von einem virenfreien Rechner gemacht. Leider war diese nach dem nächsten booten scheinbar auch infiziert. Ich entschied mich kurzerhand für eine Neuinsallation. Mit FDISK gelöscht, dann die Platte formatiert. Mit einer virenfreien Bootdisk gebootet und gescannt - der Speicher war immer noch vom selben Virus verseucht, also muss der Bootsektor der betroffen sein. Das bestätigte sich, nachdem ich die Platte abgeklemmt habe und kein Virus im Speicher mehr war. Der «Unsinn» ist, dass meine beiden Virenscanner (McAfee und Antivir) jegliche Dienste verweigern, wenn der Speicher noch verseucht ist. Wenn ich die Platte dran habe, dann ist er immer verseucht, auch wenn ich von einer virenfreien Diskette boote! Ich habe keine Optionen mehr. Irgendwie muss ich den Bootsektor wiederherstellen können. Die Platte ist in zwei Partitionen aufgeteilt, aber sie hat doch nur einen Bootsektor, oder? Ich würde mich sehr freuen, wenn Sie mir einen kleinen Tipp geben könnten.

blue_quad von Gaby Salvisberg (15.07.2001)

Mit dem für privaten Gebrauch kostenlosen DOS-Programm F-Prot sollten Sie den Virus beseitigen können. Dies bedingt allerdings, dass Sie die F-Prot-Start- und -Reinigungs-Disketten auf einem garantiert virenfreien PC erstellen, auf dem im Idealfall das gleiche Betriebssystem wie auf Ihrem installiert ist. Den Vorgang haben wir in diesem Kummerkasten-Artikel [1] bereits einmal beschrieben.

Oder Sie können es mit einem anderen DOS-Programm namens IVINIT.EXE versuchen. Damit können Sie den Bootsektor Ihrer Festplatte reinigen, ohne den PC mit einer separaten Bootdiskette zu starten. Laden Sie das Programm [2] herunter und speichern es z.B. in einen Ordner namens C:\Temp\. Starten Sie Ihren PC anschliessend im DOS-Modus (F8 drücken, während der PC startet und im Bootmenü "Nur Eingabeaufforderung" wählen). Führen Sie dann das Programm aus, indem Sie dies eintippen und jede Zeile per Enter-Taste abschliessen:

cd\

cd temp

ivinit

Wenn das IVINIT-Programm startet, folgen Sie dessen Anweisungen. Lesen Sie auch die Infos auf der IVINIT-Download-Seite.



  


Anzeige
Social Bookmarks
PCtipp als APP
PCtipp App

Laden Sie die PCtipp-App kostenlos auf Ihr Smartphone und bleiben Sie auf dem Laufenden.

 

Wählen Sie:
Fachchinesisch

Mühe mit Computerbegriffen?

Im Fachchinesen finden Sie 743 Erklärungen.

KUMMERKASTEN
Leser empfehlen

Problem: Ich möchte in den einzelnen Feldern der Tabelle eine Dropdown-Liste zur Auswahl der Kriterien einfügen. Wie geht das? Dropdown-Liste in Excel erstellen

Ich arbeite häufig mit der Sonderzeichentabelle in Word. Mir ist es aber zu umständlich, ständig die Tabelle zu öffnen, um das Zeichen in den Text einzufügen.... ASCII-Tabelle für Sonderzeichen

Problem: Wenn ich aus den PCtipp-Downloads ein File herunterladen will, erscheint die Aufforderung, ein PCtipp-Abo zu lösen. Ich kaufe den PCtipp aber... Frustfreier Download bei www.pctipp.ch

Problem: Wenn ich im Firefox via Ctrl+T oder «Datei/Neuer Tab» einen neuen Tab öffne, wird in diesem immer eine leere Seite (about:blank) angezeigt. Ich... Firefox: Neuer Tab mit Startseite?

Kann ich Windows XP auch im abgesicherten Modus starten? Windows XP im abgesicherten Modus starten

ANZEIGE
PROMOTION
PCTIPP ABONNIEREN
Holen Sie sich monatlich die besten Tipps und Tricks für den PC-Alltag nach Hause.
NEWSLETTER
Wir halten Sie auf dem Laufenden: Der Newsletter liefert Ihnen jeden Werktag das Aktuellste aus der Welt von Computer und Internet.

RSS-FEEDS
Die PCtipp-Website bietet RSS-Feeds an. Holen Sie sich die Schlagzeilen von PCtipp.ch schnell und bequem auf den Desktop oder bauen Sie diese in Ihre eigene Webseite ein.
Anzeige