Viren, Spyware, Datenschutz 11.249 Themen, 94.772 Beiträge

Masterbootsektor wurde geändert!

winnigorny1 / 8 Antworten / Flachansicht Nickles

Hallo!
Letzten Freitag gabs Probleme mit meiner Festplatte. Daraufhin hab ich sofort ne neue eingebaut, die alte geklont und alles war paletti.

Heute nun hab ich ne Mail auf dem Server, die mir etwas suspekt erschien, deshalb hab ich erstmal mein Virenprogramm upgedatet (Norton - ja, ja, bitte keine Vorträge!) und dann die mail geholt. - Angeblich von der Regions Bank mit nem GIF-Anhang und man sollte auf irgendso einen Link klicken (dachte mir, es geht um nen Trojaner für mein Banking-Passwort und hab die mail gelöscht, natürlich ohne den Anhang zu öffnen).

Anschließend hab ich Norton-Virus-Systemcheck zur Sicherheit gestartet (Norton hatte im Hintergrund zwar nicht gemeckert, aber man weiß ja nie!). Kaum hab ich gestartet, kommt die Warnung:

Master-Boot-Sektor geändert. Das ist in Ordnung, wenn Sie 1. eine neue Festplatte eingebaut haben, 2. eine Windows-Aktualisierung durchgeführt haben oder 3. eine Software ausgeführt haben, die Ihre Festplatte modifiziert. Na ja, die beiden letzten Punkte treffen nicht zu, aber bei Punkt 1 bin ich nicht 100 % sicher; das hab ich ja vor einer Woche gemacht; allerdings ist die neue zwar ne neue Marke, aber gleiche Größe, gleiche Partitionierung (ist halt geklont), gleiche Inhalte eben.

Ich denke auch, dass Antivirus zwischenzeitlich bei einem Neustart des Systems schon gemeckert hätte, bin mir aber nicht sicher. - Empfehlt mir doch bitte etwas; bin ratlos und leise verzweifelt.

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
Andreas42 winnigorny1 „Masterbootsektor wurde geändert!“
Optionen

Hi!

Die Warnung vor geändertem MBR stammt noch aus DOS-zeiten, als es Viren gab, die sich in den Bootloader im MBR eingeklingt haben.

NAV sollte alle Viren erkennen können, die diese Startmethode nutzen. Zusätzlich wird generell eine Kopie des MBR gespeichert und bei jedem Start verglichen. Änderungen am MBR führen auch teilweise Bootmanager durch, wenn sie dort Startpartitionen umstellen (bei der Auswahl eines Betriebssystems passiert das dann ständig).

Ich würde mir keine zu grossen Sorgen machen. Als Tipp würde ich mir die aktuelle DOS-Version von F-Prot herunterladen und auf eine Bottdiskette kopieren und damit starten udn einen Virentest durchführen. F-Prot kann den MBR auf Virenbefall prüfen.

Bis dann
Andreas

Hier steht was ueber mein altes Hard- und Softwaregedoens.
bei Antwort benachrichtigen