Zu verstehen, was ein Bootsektorvirus eigentlich ist, kann ziemlich verwirrend sein, vor allem, weil sie zu DOS-Zeiten eine gro\u00dfe Sache waren. Das Problem dabei? Sie infizieren den allerersten Teil Ihres Speicherger\u00e4ts \u2013 den Bootsektor oder Master Boot Record (MBR).Das bedeutet, sie werden geladen, bevor Windows oder andere Betriebssysteme starten. Wenn Ihr System pl\u00f6tzlich nicht mehr startet oder Sie ein merkw\u00fcrdiges Verhalten Ihrer Festplatten bemerken, k\u00f6nnte ein Bootsektorvirus im Spiel sein. Und ja, schon das Anschlie\u00dfen infizierter Laufwerke kann den \u00c4rger ausl\u00f6sen, ohne dass Sie auf Links klicken oder E-Mails \u00f6ffnen m\u00fcssen. Daher ist es wichtig, diese Viren erkennen und wissen zu k\u00f6nnen, wie man mit ihnen umgeht, insbesondere seit sie sich zu Bootkits entwickelt haben, die sich zwar besser verstecken, aber trotzdem \u00c4rger verursachen. Sie m\u00f6chten wahrscheinlich nicht auf einen sto\u00dfen, ohne zu wissen, was zu tun ist. Die gute Nachricht ist, dass die meisten Antivirenprogramme diese Infektionen erkennen und entfernen k\u00f6nnen \u2013 sofern sie nicht zu heimt\u00fcckisch sind. Manchmal ist jedoch die Neuformatierung des Laufwerks oder in extremen F\u00e4llen das erneute Flashen des UEFI-BIOS des Motherboards die einzige sichere L\u00f6sung, um hartn\u00e4ckige Malware zu beseitigen. Das ist zwar etwas aufwendig, aber Vorsicht ist besser als Nachsicht.<\/p>\n
Normalerweise meldet sich ein solcher Virus beim Systemstart mit einem Fehler, beispielsweise einer besch\u00e4digten Boot-Meldung oder einer ungew\u00f6hnlichen Festplattenaktivit\u00e4t. Sichern Sie daher nach M\u00f6glichkeit alle wichtigen Daten, falls etwas schiefgeht. Halten Sie am besten eine bootf\u00e4hige Antiviren-Notfalldiskette oder ein entsprechendes Tool bereit. Tools wie Microsoft Windows Defender Offline<\/strong> oder Boot-Scanner von Drittanbietern scannen au\u00dferhalb des Betriebssystems. Das ist wichtig, da sich der Virus unter Windows verstecken kann.<\/p>\n – Booten Sie in eine Wiederherstellungsumgebung. Gehen Sie dazu zu Einstellungen > Update und Sicherheit > Wiederherstellung<\/strong> und w\u00e4hlen Sie den Neustart im Erweiterten Start<\/strong>.- Navigieren Sie dort zu Problembehandlung > Erweiterte Optionen > Eingabeaufforderung<\/strong>.- F\u00fchren Sie diese Befehle aus: bash bootrec \/fixmbr bootrec \/fixboot bootrec \/scanos bootrec \/rebuildbcd – Diese Befehle reparieren den Bootsektor und erstellen die Bootkonfigurationsdaten neu. Manchmal \u00e4ndert oder besch\u00e4digt der Virus diese, daher hilft eine Reparatur.- Auf einigen Systemen kann \u201ebootrec \/fixboot\u201c einen \u201eZugriff verweigert\u201c-Fehler ausl\u00f6sen. Wenn das passiert und Sie mit PowerShell vertraut sind, k\u00f6nnen Sie versuchen, den vorhandenen Bootsektor zu l\u00f6schen und ihn mit \u201ediskpart\u201c oder bcdboot<\/strong> neu zu erstellen.<\/p>\n – Laden Sie ein portables AV-Tool wie ESET SysRescue Live<\/strong> oder Kaspersky Rescue Disk<\/strong> auf einen USB-Stick herunter.- Booten Sie Ihren infizierten Computer von diesem USB-Stick (normalerweise durch Dr\u00fccken von F12 oder F11 w\u00e4hrend des Startvorgangs, abh\u00e4ngig von Ihrem Motherboard).- F\u00fchren Sie den Scan au\u00dferhalb von Windows aus. Nat\u00fcrlich kann sich der Virus verstecken oder st\u00f6ren, wenn das Betriebssystem l\u00e4uft, aber diese Tools scannen auf einer niedrigeren Ebene.- Folgen Sie den Anweisungen zum Quarant\u00e4ne- oder L\u00f6schvorgang infizierter Dateien.- Bei einigen Setups kann dieser Schritt Gl\u00fcckssache sein; Bootkits k\u00f6nnen sich ziemlich gut verstecken, geraten Sie also nicht in Panik, wenn nicht sofort alles gel\u00f6scht wird.<\/p>\n – Wenn Malware hartn\u00e4ckig ist und nicht sauber entfernt werden kann, ist m\u00f6glicherweise eine vollst\u00e4ndige L\u00f6schung erforderlich. Dabei wird das Laufwerk formatiert, wodurch alle Daten verloren gehen. Stellen Sie sicher, dass Sie vorher alle Daten sichern.- Sie k\u00f6nnen dies aus der Wiederherstellungsumgebung heraus tun oder einen Windows-Installations-USB\/DVD zum Booten verwenden und auf Ihrem Laufwerk Benutzerdefinierte Installation > Formatieren<\/strong> ausw\u00e4hlen.- Installieren Sie anschlie\u00dfend Windows neu. Dies garantiert, dass die meiste versteckte Malware entfernt wird, ist aber m\u00fchsam.<\/p>\n – Manchmal dringt die Infektion bis ins BIOS\/UEFI vor, insbesondere bei Bootkits, die eine Formatierung \u00fcberstehen.- Zum Flashen des BIOS laden Sie die neueste Firmware von der Website Ihres Mainboard-Herstellers herunter und verwenden dessen Tools zum Aktualisieren. Vorsicht: Falsches Flashen kann das Mainboard besch\u00e4digen.- Wenn der Virus das BIOS infiziert hat, sollte ein Flashen das BIOS bereinigen. Andernfalls ist ein Austausch des Mainboards m\u00f6glicherweise die einzige L\u00f6sung, was drastische Konsequenzen hat.<\/p>\n Bei fast allen Bootsektorviren sind die letzten beiden Bytes und Bootsektorviren zu entfernen kann m\u00fchsam sein, insbesondere wenn sie zu Bootkits weiterentwickelt wurden. Manchmal reicht es aus, den Bootsektor mit \u201ebootrec\u201c zu reparieren, eine Rettungsdiskette auszuf\u00fchren oder das System neu zu formatieren. In anderen F\u00e4llen erfordert Hardcore-Malware m\u00f6glicherweise ein BIOS-Flash oder einen Hardware-Austausch. Denken Sie daran: Es geht darum, die Viren fr\u00fchzeitig zu erkennen und eine erneute Infektion zu vermeiden. Wir dr\u00fccken die Daumen, dass dies einem Totalausfall vorbeugt.<\/p>\n","protected":false},"excerpt":{"rendered":" Bootsektorviren verstehen und erkennen Zu verstehen, was ein Bootsektorvirus eigentlich ist, kann ziemlich verwirrend sein, vor allem, weil sie zu DOS-Zeiten eine gro\u00dfe Sache waren.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1487","post","type-post","status-publish","format-standard","hentry","category-hilfe"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1487","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/comments?post=1487"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1487\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/media?parent=1487"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/categories?post=1487"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/tags?post=1487"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Methode 1: Verwenden Sie die in Windows integrierten Tools, um Startdateien zu reparieren<\/h3>\n
Methode 2: F\u00fchren Sie einen bootf\u00e4higen Antivirenscanner aus<\/h3>\n
Option 1: Windows neu formatieren und neu installieren (die nukleare Option)<\/h3>\n
Option 2: Flashen Sie das BIOS oder UEFI des Motherboards neu<\/h3>\n
Wichtige Details, die Sie beachten sollten<\/h2>\n
0x55<\/code>.0xAA<\/code>Fehlen diese, kann der Bootvorgang mit einer Fehlermeldung abgebrochen werden, was auf etwas Verd\u00e4chtiges hindeutet. Moderne Bootkits infizieren USB-Sticks oder Wechseldatentr\u00e4ger nicht auf die gleiche Weise wie \u00e4ltere Bootviren. Sie sind zwar intelligent genug, um Wechseldatentr\u00e4ger nicht zu infizieren, k\u00f6nnen aber dennoch darauf gespeichert werden. Die beste Chance, diese kleinen Biester zu erwischen, ist die Verwendung eines seri\u00f6sen Antivirenprogramms mit vollst\u00e4ndiger Festplattenpr\u00fcfung, idealerweise im Offline-Modus.<\/p>\nZusammenfassung<\/h2>\n
\n
Zusammenfassung<\/h2>\n