Und zwar durch das BS welches installiert wird!

ab schon Recovery-Geschichten gesehen, die den infizierten MBR links liegen gelassen haben!

Nach dd bestimmt nicht mehr.
Ich find diesen sch... Strang im TB nicht mehr wieder, ein TO hatte, nachdem er angeblich recovert hatte, immer noch einen infizierten MBR. Aber gut, vllt hatte er auch was falsch gemacht.

Ich vermute es war dieser Strang => http://www.trojaner-board.de/93628-tr-fakeav-af-restoredata-exe.html

meine aber in Erinnerung zu haben dass da noch einer war (genau den find ich gerad nicht  )

Danke für den Link, ist wirklich ganz schön strange.
2x hintereinander ist ein bißchen zuviel des Zufalls und ein PC-Anfänger war das wohl auch nicht - jedenfalls der aus dem verlinkten Beitrag nicht.
Sollte man wirklich mal im Auge behalten (die wir immer "format C:" schreien )

Jedenfalls erstmal Danke für die Info

Update: Im TB hat sich ein Neuling gemeldet, angeblich hat er recovert und der MBR ist immer noch versaut.

Link => http://www.trojaner-board.de/98508-masterbootsektor-hd0-boo-tdss-m-virus-laptop-laesst-sich-nicht-herunterfahren.html#post650131

Wieder ein (mögliches) Beispiel, dass die Recoverymedien nicht immer den MBR neu schreiben 


Edit: Noch einer 

http://www.trojaner-board.de/98527-masterbootsektor-mit-boo-tdss-m-vereucht.html

ganz schön fettig-> klingt auch absolut glaubwürdig (bei beiden!)

Sauerei sowas  und das bei unterschiedlichen Teilen.

danke Dir, werde beides mal weiter mitlesen