|
|
Kummerkasten «Computerviren»
Nichts geht mehr!
|
|
Meldung vom 02.12.1999
|
|
Als ich neulich den Computer einschaltete, erschien die Zeile «Windows 95 wird gestartet» nicht mehr. Ich versuchte den Rechner mit einer Boot-Diskette hochzufahren, was auch problemlos gelang. Als ich aber auf der DOS-Eingabezeile «DIR C:\» eintippte, entdeckte ich, dass alle Verzeichnisnamen verändert waren. Aus «Windows» wurde «WKndows» aus «DOS» wurde «DMS» usw. Ich versuchte mit dem Dienstprogramm «Scandisk» den Schaden zu beheben, aber der Buchstabensalat blieb. Zuletzt partitionierte und formatierte ich die gesamte Festplatte neu. Aber auch so blieben die Buchstabendreher bestehen. Könnte statische Entladung den Schaden verursacht haben?
|
|
Der rätselhafte Buchstabensalat sieht eher nach einer Virusattacke aus. Da der Virus nicht mal nach der Radikalkur mit Neupartitionierung und Neuformat von der Platte verschwand, liegt der Verdacht nahe, dass er sich im sogenannten «Masterboot-Record» versteckt hat. In diesem speziellen Datenbereich ist ein kleines Programm abgelegt, das die Festplatte automatisch startfähig macht. Auch wenn die Festplatte komplett gelöscht wird, bleibt der Inhalt des «Masterboot-Records» unberührt. Das ist der Grund warum sich Viren so gerne dort einnisten! Der Weg den ungebetenen Gast wieder los zu werden, führt über eine – hoffentlich unverseuchte – Bootdiskette mit der Sie den Rechner starten. Auf ihr muss sich auch das DOS-Programm «FDISK» befinden. Normalerweise wird es dazu gebraucht, die Festplatte in Partitionen zu unterteilen. Es gibt aber eine undokumentierte Funktion um den «Masterboot-Record» frisch aufzubauen und damit zu reinigen. Auf der DOS-Eingabezeile geben Sie dazu «FDISK /mbr» ein. Nachdem Sie den Befehl mit <Return> abgeschlossen haben, geht es ein, zwei Sekunden und der Virus ist beseitigt! «FDISK /mbr» bearbeitet nur den «Masterboot-Record», alle anderen Daten bleiben erhalten. Mit diesem Trick lassen sich aber nicht alle Viren von der Platte fegen. Wir empfehlen deshalb, immer eine aktuelle Version von einem Antiviren-Programm bereit zu halten. (red)
|
|
|
