Hallo Leute,
ist nach einem Virenbefall der alte MBR überschrieben wenn ich alles makiere und rücksichere?
Was muss mit den anderen Partitionen gemacht werden?
Gruß
jueki 
Kabelschrat „Acronis rücksichern“
Zuerst einmal:
Ich trenne meine Systeme kosequent in System - Programme - Dateien.
Wenn ich eine kompromittierte Festplatte mit einem sauberen Image wieder herstellen will, dann lösche ich die C- Partition und formatiere selbige.
Dann führe ich FIXMBR aus und kontrolliere die verbleibenden Partitionen (meist) mit einer frisch gezogenen Rescue- CD von Avira.
Es sei denn, der PC fiel einem Verschlüsselungstrojaner zum Opfer - das ist sowieso alles zu spät.
Mit dieser Methode hatte ich bislang immer Erfolg - wenn auch dabei ein Restrisiko bleibt.
Dann erst erstelle ich das Image zurück - nur das System, nie den MBR. Ich hatte da früher schon Probleme damit.
Und ich erstelle das Image "Sektor für Sektor" zurück.
Ist dies geschehen, prüfe ich das system noch einmal insgesamt - hijackthis kann durchaus schon Hinweise geben - aber in der Hauptsache beobachte ich den Traffic.
Wenn da keiner vorhanden ist, ist auch kein Trojaner aktiv.
Allerdings -es sollte klar sein - das Sicherste ist eine Totalformatierung.
Und das Rücksichern der Daten und Programme von einem Externen Datenträger.
Jürgen
