Nachricht von M.Dannenh÷fer am 15. Februar 1998 um 11:58:
Antwort zu: Re: Bootsektor Virus von Volker am 14. Februar 1998 um 04:57:
: Hi,
: Nehme als Bootdiskette eine DOS-Diskette vor DOS 7.00 d.h DOS 6.22 oder Σlter (mu▀ aber neuer als 5.00) sein.
: Ist keine derartige alte Bootdiskette vorhanden, drⁿcke direkt bevor die Meldung "Starten von Windows 95" erscheint die F5-Taste - am besten mehrmals, damit W95 das mitbekommt.
: Grund: Aus irgendeinem Grund fⁿhrt W95/DOS 7.00 (ob erst ab W95b/DOS 7.01) den Code innerhalb der MBR aus, es sei denn die "F5"-Taste wurde gedrⁿckt. Die F5-Taste _mu▀_ sogar vor(!) einem eventuell erscheinenden Bootmenⁿ gedrⁿckt werden. Wird erst nach dem Laden des Bootmenⁿs die "F5" gedrⁿckt, bleibt der Virus erhalten.
: Bemerkung: Warum das so ist, wei▀ ich nicht, aber nur so konnte ich auf einem Rechner den Virus entfernen.
: Fⁿhre dann wiederum "fdisk /mbr" aus. Sind mehrere Festplatten im System fⁿhre fⁿr jede Festplatte "fdisk #festplattennummer# /mbr", d.h. befinden sich 3 Festplatten im System fⁿhre "fdisk /mbr" dann "fdisk 2 /mbr" und danach "fdisk 3 /mbr" aus.
: tschⁿ▀ und weg.
Wow,
das war┤s. Hat funktioniert. Der Virus ist weg. Besten Dank fⁿr die Info mit F5.
Danke fⁿr die Unterstⁿtzung
Michael