Masterboot-Virus wie entfernen ?
Re: Masterboot-Virus wie entfernen ?
@Dirk: Da hast Du Recht, aber nur wenn er keinen DDO Treiber installiert hat, was wahrscheinlich so ist.
Wenn doch kommt er nach "fdisk /mbr" nicht mehr auf seine Platte und diese Unsicherhiet würde er
mit einem sektorenweise Backup Tool erschlagen...
dominik
Wenn doch kommt er nach "fdisk /mbr" nicht mehr auf seine Platte und diese Unsicherhiet würde er
mit einem sektorenweise Backup Tool erschlagen...
dominik
Re: Masterboot-Virus wie entfernen ?
Ich habe mich eben erst mal schlau gemacht was DDO überhaupt ist, ich selber habe so etwas noch nie verwendet. Nun erkenne ich die Problematik und gebe dir Recht und wenn hierbei im Bootbereich solche Einträge vorhanden sind, dann ist ein sektorenweiser Backup erforderlich wenn es keine andere Möglichkeit gibt diesen Bereich wieder mit den richtigen Daten zu füllen.dominik hat geschrieben:@Dirk: Da hast Du Recht, aber nur wenn er keinen DDO Treiber installiert hat, was wahrscheinlich so ist.
Wenn doch kommt er nach "fdisk /mbr" nicht mehr auf seine Platte und diese Unsicherhiet würde er
mit einem sektorenweise Backup Tool erschlagen...
dominik
Vielen Dank für den erneuten Hinweis.
Dirk
Re: Masterboot-Virus wie entfernen ?
Hier bekommt man ein bootfähiges CD-Image(Iso-Datei) das man brennen kann:copkiller64 hat geschrieben:Der Virus-Scanner von G-Data benötigt aber Win XP, von d.h. fällt der für mein altes Pentium1 Laptop mit Win 98 flach
http://gdata-bootcd.soft-ware.net/download.asp
Die dort angegebenen Systemvoraussetzungen(Windows) sind allerdings irreführend da hiermit ein Linux gebootet wird.
Und selbstverständlich läßt sich das CD-Image auch mit einem Linux brennen. Windows wird also gar nicht benötigt.
Dirk
Re: Masterboot-Virus wie entfernen ?
Unter DOS soll das ja auch gehen... Dazu folgender Link: http://www.freeweb.hu/doscdroast/index.html
dominik
dominik
Re: CDs/DVDs brennen
Prima das ist wirklich super. Mir fehlt da nur noch der Support für mein SATA-Brenner.dominik hat geschrieben:Unter DOS soll das ja auch gehen... Dazu folgender Link: http://www.freeweb.hu/doscdroast/index.html
dominik
...
Bisher habe ich nur bootfähige DOS-CDs gebrannt(unter Windows). Beim ersten Mal hatte ich noch kein Brennprogramm das mir dabei half Boot-CDs zu brennen und so habe bei einem DOS-CD-Image die El-Torito-Einträge von Hand dort eingetragen.
(WinOnCD 3.6 hatte noch keine Unterstützung für Boot-CDs) Das war vieleicht ein Krampf, aber endlich klappte es dann. Verwendet habe ich dafür eine Floppy Emulation. Später habe ich auch DOS-Boot-CDs mit einer HDD-Emulation gebrannt(mit WinOnCD 3.8), so das hier Laufwerk C als Bootlaufwerk benutzt wird.
Ist es auch möglich eine bootfähige DOS-DVD-R/RW zu brennen, hat das schon mal jemand ausprobiert?
Und hat es schon mal jemand ausprobiert eine CD oder DVD ohne Emulation zu brennen?
Und wenn keine Emulation benutzt wird, wie kommt man dann überhaupt an die Daten von so einer CD/DVD heran, muss dafür der gesamte Datenträger als Bootlaufwerk benutzt werden?
Dirk
Re: Masterboot-Virus wie entfernen ?
Die einzige Lösung die ich da kenne ist ein erzeugtes ISO image nachträchträglich mit diesem Kommando und
einer Bootdiskette bootbar zu machen: MKBISO (http://www.terabyteunlimited.com/downloads/mkbiso.zip).
Booten ohne Emulation ist für viele Fälle ungeeignet, weil der Programmcode höchsten 640kb betragen kann.
Ich muss nochmal in meinen Links kramen, um Dir gute Infos in dem Bereich geben zu können.
Um Bootcds oder Bootdvds erstellen zu können solltest Du mal nach ISOLINUX googlen. Ist eigentlich für
Linux gedacht, läßt sich aber auch gut für andere Dinge nutzen. Ich habe damit mal eine "Kicker Disk" bauen
können, um auf einem alten Rechner, der nicht von CD-ROM booten kann doch dazu bewegen zu können.
Der Bootvorgang wird von der Disk auf die CD-ROM umgeleitet...
dominik
einer Bootdiskette bootbar zu machen: MKBISO (http://www.terabyteunlimited.com/downloads/mkbiso.zip).
Booten ohne Emulation ist für viele Fälle ungeeignet, weil der Programmcode höchsten 640kb betragen kann.
Ich muss nochmal in meinen Links kramen, um Dir gute Infos in dem Bereich geben zu können.
Um Bootcds oder Bootdvds erstellen zu können solltest Du mal nach ISOLINUX googlen. Ist eigentlich für
Linux gedacht, läßt sich aber auch gut für andere Dinge nutzen. Ich habe damit mal eine "Kicker Disk" bauen
können, um auf einem alten Rechner, der nicht von CD-ROM booten kann doch dazu bewegen zu können.
Der Bootvorgang wird von der Disk auf die CD-ROM umgeleitet...
dominik
Re: Masterboot-Virus wie entfernen ?
Ein Nachteil bei einer Floppy-Emulation ist es das man damit einen CD-Rom-Treiber braucht um an den Rest der Daten heranzukommen. Bei einer Festplatten-Emulation kann eine ganze CD als Bootlaufwerk verwenden werden.dominik hat geschrieben:Die einzige Lösung die ich da kenne ist ein erzeugtes ISO image nachträchträglich mit diesem Kommando und
einer Bootdiskette bootbar zu machen: MKBISO (http://www.terabyteunlimited.com/downloads/mkbiso.zip).
Das wäre nett.Booten ohne Emulation ist für viele Fälle ungeeignet, weil der Programmcode höchsten 640kb betragen kann.
Ich muss nochmal in meinen Links kramen, um Dir gute Infos in dem Bereich geben zu können.
So eine Diskette habe ich auch schon mal benutzt und über ISOLINUX habe ich auch schon etwas gelesen.Um Bootcds oder Bootdvds erstellen zu können solltest Du mal nach ISOLINUX googlen. Ist eigentlich für
Linux gedacht, läßt sich aber auch gut für andere Dinge nutzen. Ich habe damit mal eine "Kicker Disk" bauen
können, um auf einem alten Rechner, der nicht von CD-ROM booten kann doch dazu bewegen zu können.
Der Bootvorgang wird von der Disk auf die CD-ROM umgeleitet...
dominik
Dirk
Re: Masterboot-Virus wie entfernen ?
ok, hier die versprochenen Links aus meiner Sammlung:
http://www.carstengrohmann.de/multiboot.html
http://www.hiren.info/pages/bootablecd
http://www.nu2.nu/bootablecd/
dominik
http://www.carstengrohmann.de/multiboot.html
http://www.hiren.info/pages/bootablecd
http://www.nu2.nu/bootablecd/
dominik
Re: Masterboot-Virus wie entfernen ?
Schönen Dank. Leider sind dort einige Links veraltet und nicht mehr erreichbar.dominik hat geschrieben:ok, hier die versprochenen Links aus meiner Sammlung:
http://www.carstengrohmann.de/multiboot.html
http://www.hiren.info/pages/bootablecd
http://www.nu2.nu/bootablecd/
dominik
El-Toritio Spezifikation(bootcdrom.pdf von Phoenix):
http://bochs.sourceforge.net/techspec/el-torito.pdf.gz
(kann auch der Total-Commander auspacken)
Code: Alles auswählen
5.3 No Emulation Booting
When the Media Type is set to zero the BIOS does not use the CD to emulate a disk. The boot operation loads the
requested number of sectors directly to the specified segment. When loading is complete the BIOS will jump to
segment:0. The associated piece of software can be a “loader” (which provides its own CD interface), or it can be a
stand alone program. The El Torito specification allows for the loading of FFFF sectors (This would allow the BIOS
to fill the entire low 640k memory area with data). Once the system jumps to segment:0, the program can retrieve its
boot information by issuing INT 13, Function 4B, AL=01. After the boot process has been initiated the INT 13
Extensions (functions 41-48) will access the CD using 800 byte sectors and the LBA address provided to INT 13 is an
absolute sector number. This gives any program running in no emulation mode the ability to locate the boot catalog,
and any other information on the CD, without providing a device driver.
...
Bootmanager für Festplatte(von Robert Riebisch mit Quellcode):
http://www.bttr-software.de/products/bootmgr/
Dirk
Re: Masterboot-Virus wie entfernen ?
...ich denke Du hast Recht Dirk.
Allerdings muss man sich nach dem ersten laden des Codes selbst um die Treiber kümmern, die das 640kb
Limit sprengen können. So verstehe ich das jedenfalls. Ich bin noch nicht so tief in die systemnahe Programmierung
vorgedrungen und sehe das eher aus der administrativen Sicht.
Im Forum gibts ein paar Leute die dazu mehr sagen können als ich
Wir entfernen uns auch ganz schön vom ursprünglichen Thema...
dominik
Allerdings muss man sich nach dem ersten laden des Codes selbst um die Treiber kümmern, die das 640kb
Limit sprengen können. So verstehe ich das jedenfalls. Ich bin noch nicht so tief in die systemnahe Programmierung
vorgedrungen und sehe das eher aus der administrativen Sicht.
Im Forum gibts ein paar Leute die dazu mehr sagen können als ich

Wir entfernen uns auch ganz schön vom ursprünglichen Thema...
dominik
Re: Masterboot-Virus wie entfernen ?
Hier wird der direkte Zugriff über INT13 erwähnt, das ist ein BIOS Interrupt und so braucht man keinen CD-Rom-Treiber.dominik hat geschrieben:...ich denke Du hast Recht Dirk.
Allerdings muss man sich nach dem ersten laden des Codes selbst um die Treiber kümmern, die das 640kb
Limit sprengen können. So verstehe ich das jedenfalls.
Ich bin noch nicht so tief in die systemnahe Programmierung
vorgedrungen und sehe das eher aus der administrativen Sicht.
Stimmt, aber trotzdem Danke für die Mühe.Im Forum gibts ein paar Leute die dazu mehr sagen können als ich
Wir entfernen uns auch ganz schön vom ursprünglichen Thema...
dominik
Dirk