Masterboot-Virus wie entfernen ?

@Dirk: Da hast Du Recht, aber nur wenn er keinen DDO Treiber installiert hat, was wahrscheinlich so ist.
Wenn doch kommt er nach "fdisk /mbr" nicht mehr auf seine Platte und diese Unsicherhiet würde er
mit einem sektorenweise Backup Tool erschlagen...

dominik

@Dirk: Da hast Du Recht, aber nur wenn er keinen DDO Treiber installiert hat, was wahrscheinlich so ist.
Wenn doch kommt er nach "fdisk /mbr" nicht mehr auf seine Platte und diese Unsicherhiet würde er
mit einem sektorenweise Backup Tool erschlagen...

dominik

Ich habe mich eben erst mal schlau gemacht was DDO überhaupt ist, ich selber habe so etwas noch nie verwendet. Nun erkenne ich die Problematik und gebe dir Recht und wenn hierbei im Bootbereich solche Einträge vorhanden sind, dann ist ein sektorenweiser Backup erforderlich wenn es keine andere Möglichkeit gibt diesen Bereich wieder mit den richtigen Daten zu füllen.

Vielen Dank für den erneuten Hinweis.

Dirk

Der Virus-Scanner von G-Data benötigt aber Win XP, von d.h. fällt der für mein altes Pentium1 Laptop mit Win 98 flach

Hier bekommt man ein bootfähiges CD-Image(Iso-Datei) das man brennen kann:
http://gdata-bootcd.soft-ware.net/download.asp
Die dort angegebenen Systemvoraussetzungen(Windows) sind allerdings irreführend da hiermit ein Linux gebootet wird.
Und selbstverständlich läßt sich das CD-Image auch mit einem Linux brennen. Windows wird also gar nicht benötigt.

Dirk

Unter DOS soll das ja auch gehen... Dazu folgender Link: http://www.freeweb.hu/doscdroast/index.html

dominik

Unter DOS soll das ja auch gehen... Dazu folgender Link: http://www.freeweb.hu/doscdroast/index.html

dominik

Prima das ist wirklich super. Mir fehlt da nur noch der Support für mein SATA-Brenner.

...

Bisher habe ich nur bootfähige DOS-CDs gebrannt(unter Windows). Beim ersten Mal hatte ich noch kein Brennprogramm das mir dabei half Boot-CDs zu brennen und so habe bei einem DOS-CD-Image die El-Torito-Einträge von Hand dort eingetragen.
(WinOnCD 3.6 hatte noch keine Unterstützung für Boot-CDs) Das war vieleicht ein Krampf, aber endlich klappte es dann. Verwendet habe ich dafür eine Floppy Emulation. Später habe ich auch DOS-Boot-CDs mit einer HDD-Emulation gebrannt(mit WinOnCD 3.8), so das hier Laufwerk C als Bootlaufwerk benutzt wird.

Ist es auch möglich eine bootfähige DOS-DVD-R/RW zu brennen, hat das schon mal jemand ausprobiert?

Und hat es schon mal jemand ausprobiert eine CD oder DVD ohne Emulation zu brennen?

Und wenn keine Emulation benutzt wird, wie kommt man dann überhaupt an die Daten von so einer CD/DVD heran, muss dafür der gesamte Datenträger als Bootlaufwerk benutzt werden?

Dirk

Die einzige Lösung die ich da kenne ist ein erzeugtes ISO image nachträchträglich mit diesem Kommando und
einer Bootdiskette bootbar zu machen: MKBISO (http://www.terabyteunlimited.com/downloads/mkbiso.zip).

Booten ohne Emulation ist für viele Fälle ungeeignet, weil der Programmcode höchsten 640kb betragen kann.

Ich muss nochmal in meinen Links kramen, um Dir gute Infos in dem Bereich geben zu können.

Um Bootcds oder Bootdvds erstellen zu können solltest Du mal nach ISOLINUX googlen. Ist eigentlich für
Linux gedacht, läßt sich aber auch gut für andere Dinge nutzen. Ich habe damit mal eine "Kicker Disk" bauen
können, um auf einem alten Rechner, der nicht von CD-ROM booten kann doch dazu bewegen zu können.
Der Bootvorgang wird von der Disk auf die CD-ROM umgeleitet...

dominik

Die einzige Lösung die ich da kenne ist ein erzeugtes ISO image nachträchträglich mit diesem Kommando und
einer Bootdiskette bootbar zu machen: MKBISO (http://www.terabyteunlimited.com/downloads/mkbiso.zip).

Ein Nachteil bei einer Floppy-Emulation ist es das man damit einen CD-Rom-Treiber braucht um an den Rest der Daten heranzukommen. Bei einer Festplatten-Emulation kann eine ganze CD als Bootlaufwerk verwenden werden.

Booten ohne Emulation ist für viele Fälle ungeeignet, weil der Programmcode höchsten 640kb betragen kann.

Ich muss nochmal in meinen Links kramen, um Dir gute Infos in dem Bereich geben zu können.

Das wäre nett.

Um Bootcds oder Bootdvds erstellen zu können solltest Du mal nach ISOLINUX googlen. Ist eigentlich für
Linux gedacht, läßt sich aber auch gut für andere Dinge nutzen. Ich habe damit mal eine "Kicker Disk" bauen
können, um auf einem alten Rechner, der nicht von CD-ROM booten kann doch dazu bewegen zu können.
Der Bootvorgang wird von der Disk auf die CD-ROM umgeleitet...

dominik

So eine Diskette habe ich auch schon mal benutzt und über ISOLINUX habe ich auch schon etwas gelesen.

Dirk

ok, hier die versprochenen Links aus meiner Sammlung:

http://www.carstengrohmann.de/multiboot.html

http://www.hiren.info/pages/bootablecd
http://www.nu2.nu/bootablecd/

dominik

ok, hier die versprochenen Links aus meiner Sammlung:

http://www.carstengrohmann.de/multiboot.html

http://www.hiren.info/pages/bootablecd
http://www.nu2.nu/bootablecd/

dominik

Schönen Dank. Leider sind dort einige Links veraltet und nicht mehr erreichbar.
El-Toritio Spezifikation(bootcdrom.pdf von Phoenix):
http://bochs.sourceforge.net/techspec/el-torito.pdf.gz
(kann auch der Total-Commander auspacken)

  Code:

5.3 No Emulation Booting
When the Media Type is set to zero the BIOS does not use the CD to emulate a disk. The boot operation loads the
requested number of sectors directly to the specified segment. When loading is complete the BIOS will jump to
segment:0. The associated piece of software can be a “loader” (which provides its own CD interface), or it can be a
stand alone program. The El Torito specification allows for the loading of FFFF sectors (This would allow the BIOS
to fill the entire low 640k memory area with data). Once the system jumps to segment:0, the program can retrieve its
boot information by issuing INT 13, Function 4B, AL=01. After the boot process has been initiated the INT 13
Extensions (functions 41-48) will access the CD using 800 byte sectors and the LBA address provided to INT 13 is an
absolute sector number. This gives any program running in no emulation mode the ability to locate the boot catalog,
and any other information on the CD, without providing a device driver.


Für mich hört sich das so an als wenn man nach dem Laden/Starten der max. 640 KiB dann auch weitere Daten von CD über INT 13(functions 41-48) laden kann, also nicht nur auf 640 KiB beschränkt ist.

...

Bootmanager für Festplatte(von Robert Riebisch mit Quellcode):
http://www.bttr-software.de/products/bootmgr/

Dirk

...ich denke Du hast Recht Dirk.

Allerdings muss man sich nach dem ersten laden des Codes selbst um die Treiber kümmern, die das 640kb
Limit sprengen können. So verstehe ich das jedenfalls. Ich bin noch nicht so tief in die systemnahe Programmierung
vorgedrungen und sehe das eher aus der administrativen Sicht.

Im Forum gibts ein paar Leute die dazu mehr sagen können als ich

Wir entfernen uns auch ganz schön vom ursprünglichen Thema...

dominik

...ich denke Du hast Recht Dirk.

Allerdings muss man sich nach dem ersten laden des Codes selbst um die Treiber kümmern, die das 640kb
Limit sprengen können. So verstehe ich das jedenfalls.

Ich bin noch nicht so tief in die systemnahe Programmierung
vorgedrungen und sehe das eher aus der administrativen Sicht.

Hier wird der direkte Zugriff über INT13 erwähnt, das ist ein BIOS Interrupt und so braucht man keinen CD-Rom-Treiber.

Im Forum gibts ein paar Leute die dazu mehr sagen können als ich

Wir entfernen uns auch ganz schön vom ursprünglichen Thema...

dominik

Stimmt, aber trotzdem Danke für die Mühe.

Dirk