[WinXP]Bootvirus Junkie.mb

[Wimpy006]

Ik heb hier een PC met een bootvirus, namelijk Junkie.MB. Nu staat er NTFS op dus kan ik geen fdisk /mbr doen.
Ik kan wel opstarten van de winxp cd-rom en dan het commando mbrfix uitvoeren, maar hoe groot is de kans dat ik dan alles kwijt raak? En is dan ook het virus weg?

[Tyrian]

Even een antivirus-herstel-programma draaien? (NAV)

[Wimpy006]

Wat bedoel je daarmee?
McAfee krijgt hem er vanuit windows niet af.
En bootdisks heb je ook weinig aan, want die komen niet op de HDD.
Of kon je ook een diskette maken met een paar bestanden van de winxp installatie cd dat je toch op de hdd kon komen? (dit kwam ik net ergens tegen)

[Han]

-> Software Algemeen

[_the_crow_]

Hier staat een hele zooi informatie over dit virus. Plus hoe je het weg haalt.

[ Voor 26% gewijzigd door _the_crow_ op 11-10-2003 17:13 ]

[Boegie]

Kijk eens op McAfee site

Windows NT/2000:
Shut down the PC and turn the power off. Obtain or create a virus free boot disk and scan disk. After booting, at the A:\ prompt, execute the following command:
BOOTSCAN C: /boot /clean

Once the virus has been removed, remove all floppy diskettes from the computer and reboot from the hard drive.

This will also clean an NTFS Master Boot Record and allow Windows NT to successfully reboot from the hard disk drive. VirusScan for DOS will not be able to read the rest of the NTFS partition. After starting Windows, execute VirusScan or NetShield to detect and clean Windows NT file infections which may exist.

[ Voor 76% gewijzigd door Boegie op 11-10-2003 17:15 . Reden: spuit11 ]

[W1LL3M]

heb het ook eens meegemaakt (ander bootvirus), fixmbr heeft het opgelost.
Volgens mij kan er alleen wat fout gaan als je partitietabel afwijkt van normaal, bijv hidden partities (hp, dell) of programmatjes zoals maxblast, die ondersteuning geven voor grotere hd's dan je bios aankan.

[ Voor 5% gewijzigd door W1LL3M op 11-10-2003 17:15 ]

[rik]

fdisk /mbr? Oud virusje trouwens, heb ik ooit nog in het Doom tijdperk gehad