BOOT_BACKBOOT.D

Mit diesen Schritten kann der Benutzer die Malware/Grayware/Spyware-Dateien identifizieren, mit der Wiederherstellungskonsole den Master Boot Record wiederherstellen und die Malware-Dateien löschen:

1. Legen Sie Ihre Windows Installations-CD in das CD-ROM-Laufwerk ein.
2. Starten Sie Ihren Computer neu.
3. Wenn Sie dazu aufgefordert werden, drücken Sie eine beliebige Taste, um von CD neu zu starten.
4. Drücken Sie im Hauptmenü r, wenn Sie dazu aufgefordert werden, um die Wiederherstellungskonsole zu öffnen.
   (Hinweis: Nachdem Sie unter Windows 2000 rgedrückt haben, geben Sie c ein, um die Wiederherstellungskonsole im Fenster ""Reparaturoptionen"" auszuwählen.)
5. Geben Sie zur Anmeldung Ihr Administratorkennwort ein, wenn Sie dazu aufgefordert werden.
6. Geben Sie nach der Anmeldung in die Befehlszeile den Buchstaben für das Laufwerk ein, auf dem sich Windows befindet, und drücken Sie dann die Eingabetaste.
7. Geben Sie den Laufwerksbuchstaben für Windows ein, und drücken Sie dann die Eingabetaste.
8. Geben Sie folgenden Befehl ein, und drücken Sie die Eingabetaste:
   fixmbr {Infected drive}
   (Hinweis: Bei ""infiziertes Laufwerk"" handelt es sich um das Startlaufwerk, das von der Malware infiziert wurde. Wenn kein Gerät angegeben wird, wird der Master Boot Record auf das primäre Startlaufwerk geschrieben.)
9. Geben Sie folgenden Befehl ein, und drücken Sie die Eingabetaste:
   del {Malware/Grayware/Spyware path and file name}
10. Wiederholen Sie die oben beschriebenen Schritte für alle bereits entdeckten Dateien.
11. Geben Sie exit ein, um das System neu zu starten.