Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

Delwin 1759 - wie kill ich ihn? (Win2000, NTFS)

Christoph32 / 6 Antworten / Baumansicht Nickles

Habe auf meinem Zweitrechner (Win2000Prof. SP4, PII350, 256MB) heute mal nen Virusscan mit BitDefender gemacht, das eigentlich immer im Hintergrund mitläuft. Schon am Anfang hat der Scanner auf dem einzigen Laufwerk C: im Bootsektor den "Delwin 1759" entdeckt, den es aber nicht löschen kann. Habe versucht, mit FDISK /mbr den Bootsektor neu zu schreiben, nachdem ich von der WIN98SE-CD gebootet habe, denn da ist FDISK drauf. Da ich aber die Festplatte auf NTFS habe, ist sie dort in der Eingabeaufforderung nicht vorhanden. Ich habe deshalb FDISK /mbr beim D:-Laufwerk eingegeben, weiß jetzt nicht, ob das dann für C: gilt? Hatte dann so ein Delwin-Killer-Programm, dass ich dann gestartet habe, es hat alle Dateien auf C: gescannt und desinfiziert. Nach dem Neustart war der Bootsektor trotzdem wieder infiziert. Bis jetzt läuft der PC noch, aber die wmplayer.exe ist auch schon infiziert und startet nicht mehr. Außerdem kopiert sich der Virus ja auf alle Disketten.

GarfTermy Christoph32 „Delwin 1759 - wie kill ich ihn? (Win2000, NTFS)“
Optionen

"...nachdem ich von der WIN98SE-CD gebootet habe,..."

du hast als dateisystem ntfs - da nutzt die w98 cd nichts, fdisk schon gar nix.

abhilfe für den bootsektor?

wiederherstellungskonsole starten - dazu die w2k cd nutzen und davon booten - und fixboot oder fixmbr ausführen.

virenverseuchte kisten installiert man aber neu.

;-)

Christoph32 Nachtrag zu: „Delwin 1759 - wie kill ich ihn? (Win2000, NTFS)“
Optionen

Das mit der Wiederherstellungskonsole habe ich versucht - mit fixmbr.

Neuinstallation half auch nichts, immer noch infiziert, hatte aber neu partioniert und formatiert.

REPI Christoph32 „Delwin 1759 - wie kill ich ihn? (Win2000, NTFS)“
Optionen

Wenn nach einer Neuinstallation das Teil wieder da ist, solltest Du ggf. mal Deine diversen Datenträger untersuchen, ob da verseuchte dabei sind.

Hast Du bei der Neuinstallation alle vorhandenen Partitonen gelöscht und wieder neu erstellt und formatiert, oder gabe es noch Datenpartitonen die nicht neu erstellt wurden ?

Christoph32 Nachtrag zu: „Delwin 1759 - wie kill ich ihn? (Win2000, NTFS)“
Optionen

Bei der Neuinstallation alle Partionen gelöscht und neu formatiert! Ich benutze keine Disketten mehr! Kann es sein, dass der Virus auf dem Bootsektor einer CD ist?

REPI Christoph32 „Bei der Neuinstallation alle Partionen gelöscht und neu formatiert! Ich benutze...“
Optionen

Selbstverständlich können Viren auch auf gebrannten sein. Aber es gab auch schon Fälle von virenverseuchten industriell hergestellten Datenträgern.

Du solltest mal alle Datenträger, welche Du verwendest auf Viren scannen !

Christoph32 Nachtrag zu: „Delwin 1759 - wie kill ich ihn? (Win2000, NTFS)“
Optionen

Das kann es doch echt nicht sein - ich habe jetzt alle CDs, die ich seit der Neuinstallation benutzt habe gescannt (auf einem virenfreien PC) - NICHTS. Hab mit das EINZIGE Removal-Tool K-Delwin runtergeladen - DAS GEHT ABER NUR BEI FAT32.

Der Virus ist schon seit 1994 bekannt, im Internet gibt es nichts nützliches darüber!