Hallo,
ich war mal für kurze Zeit mit einem ungeschützten XP-Rechner im Netz und hab mir natürlich gleich was eingefangen. Den MSBlaster-Wurm hab ich mit einem Symantec-Tool runtergeholt, aber es ist noch irgendwas drauf, was ich nicht finden kann. Ich hab schon 5 Antiviren-Programme drüberlaufen lassen (alle mit aktueller Virendefinition) und die haben nichts gefunden.
Der Virus macht sich wie folgt bemerkbar:
Er startet den Rechner ohne Vorwarnung neu,
fuscht mir in den Systemdateien rum
und schaltet den Antivir-Guard ab.
Desweiteren ist mir aufgefallen, dass meine 39GB große Partition, wenn sie eigentlich völlig leer ist, nur 20GB freien Speicher hat.
Es ist eine Fat32-Partition. Linux gibt mir die gleichen Daten.
Nach dem ich die Partition neu formatiert (schnell-format) habe, stimmen die angaben wieder.
Auf dem Rechner befinden sich 3 Fat32 Partitionen, eine XFC- und eine Swap-Partition.
Auf den Fat-Partitionen befinden sich die Windows-Dateien, MP3-Dateien(selbst gerippt, also nichts runtergeladenes), ein wenig Software(winamp, mozilla, java, openoffice, icq, nero 6, winrar, audiograbber, divx, vcl, gordion knot, clad dvd, sld-codecpack, xp-antispy, adobe reader und nvidia-treiber[auch alles auf dem Rechner installiert]), GP3-Tabulaturen und etliche Bilder. Mit diesen Daten gab es vorher keine Probleme.
Kann mir da jemand weiterhelfen?
Ich habe keine Lust auf ein LowLevel-Format.
T-Rex
