Das Notebook fährt hoch, zeigt kurz Windows XP an, dann bleibt der Bildschirm dunkelblau. Habe ich einen Virus auf der Festplatte und was kann ich tun?
Viren, Spyware, Datenschutz 11.242 Themen, 94.693 Beiträge
nemesis² 
Andreas42 „Hi! Danke für die Info. Hmm, Rootkitfunktion mit Einbinden im MBR. Das ist...“
Bitte, bitte.
Das Schlimme ist eigentlich, deinen Kenntnisstand hatte ich auch die ganze Zeit in Erinnerung, weil "XP ja den direkten Zugriff anderer Programme auf den MBR verhindert."
Sinowal ist aber schon vergleichsweise alt und dessen Technik könnte jetzt schon Standard sein (falls bewährt).
Ich bin auch nur darauf gekommen, weil es in der aktuellen c't nebenbei mit erwähnt wurde.
Von Vista weiß ich nur, dass man dort schon länger Code in den Bootsektor einschmuggeln konnte - zumindest bis zum SP1.
Aber auch danach wird es wohl irgendwann irgendeine Lösung geben.
Ein Problem ist aber, dass der Virenschutz des BIOS für den MBR weitestgehend wieder ausgestorben ist. Die Malware ist aber nach wie vor oder schon wieder verfügbar.
Da bleibt als Ausweg nur öfter mal den MBR (Bootloader) neu schreiben, allerdings dürfte der von Rest einer unbekannten, weiterhin aktiven Malware auch gleich wieder infiziert werden ... .
