Virus: Dos/Delwin

Heute schloß ich zum Laptop per USB eine alte Festplatte.


Prompt blockierte Windows Defender das Virus mit dem Hinweis, wo es sich befindet. Auf diese Festplatte hatte ich alsdann keinen Zugriff, denn sie war anscheinend nicht mehr angehängt.


Die Meldung läßt sich aber nicht mehr entfernen. Angeblich sei das Virus noch aktiv.





Nach dem schnellen Scannen, bleiben diese nun veralten Meldungen. Nach dem kompletten Scannen, gibt es als Ergebnis keine weiteren Bedrohungen. Zusätzlich scannte ich mit MSert.exe und damit bekam ich gar keine weitere Bedrohungen als Ergebnis. Auch offline ohne Fund...


Da ich weiß, was für ein Virus dieser Art es ist, hätte ich beinahe die ganze Festplatte gelöscht. Im letzten Moment fiel es mir aber auf, daß mein Laptop nur eine Festplatte hat, also Harddisk 0. Die Meldung besagt, das Virus liege auf MBR der Festplatte mit der Bezeichnung Harddisk 2 DR 5, die also gar nicht gebootet hat, sondern lediglich an USB angeschlossen wurde.


Ich gehe nun davon aus, daß mein Laptop gar nicht infiziert ist. Alles läuft nach 9 Stunden anscheinend normal.


Fraglich wäre es nun, ob ich da mit einem Bug zu tun habe, wobei diese falsche Meldung, die zuvor zwar echt war, aber nicht mehr verschwindet, seitdem die betroffene externe Festplatte wieder vom Laptop getrennt ist. Wäre es möglich, daß solche Meldung ausharrt, um von mir eine Aktion zu erwarten, obwohl der Datenträger weg ist, einfach weil das Virus dort nicht entfernt werden konnte??? Auch wenn ich auf entfernen oder bereinign tätige, wird es schnell wieder gescannt, ohne weiteres aber diese Meldungen bleiben, allerdings nur die zwei ohne den roten x., also einmal für Harddisk 2 und zum zweiten Mal für Harddisk2 DR 5.


Da ich unsicher bin, würde ich auf MBR von der einzigen internen Festplatte im Laptop mit Windows 10 darauf nachprüfen, ob das tatsächlich infiziert ist. Wenn nicht, wäre es mir eine großen Erleichterung. Wie kann ich bitte da prüfen?

Weiterlesen...