[ - Antworten - Zitieren - Direktlink - ]

Hallo allerseits,

wie ich doch meinen Amiga liebe und vergöttere

Nun habe ich kaum über 1 Monat den PC und heute öffnet sich Norton Antivirus und sagt mir, er hat einen Trojaner gefunden.

Hohes Risiko: Trojan.Zlob.

das Teil lag in VideoKeyCodec/isaddon.dll

Norton hat es daraufhin gelöscht aber komischer weise ist es bei jedem Neustart wieder an genau der selben Stelle vorhanden und Norton mach die selbs Meldung und löscht das Teil.

Wer weis, was da so alles passieren kann mit dem Trojan.Zlob.

Habe den PC sofort vom Router gezogen und bin seit dem nicht mehr damit Online gegangen!

Da muß doch irgend wo eine exe Datei sein, die den Trojaner immer wieder beim Neustart installiert und nach VideoKeyCodec/ als "isaddon.dll" ablegt.

Da weis ich ja nicht mal, was wie und wo da noch so rum spuckt.

Meine Frau sagte, sie wollte mal im Internet sich ein Video für die Kids anschauen aber da ging ein Fenster auf wo stand, ein Codec für den Windows Media Viewer oder so ist noch nicht installiert.

Sie dachte sich nichts dabei und ließ es Installieren weil wer denkt da schon was böses.

Norten hatte sich auch geöffnet als irgend eine exe Datei auf das Internet beim Installieren zugreifen wollte und fragte, ob die exe Datei zugreifen darf mit dem vermerk, geringes risiko, Zugriff erlauben (empfohlen) oder so, ich war ja nicht dabei also kann nur das wiedergeben, was sie mir gesagt hatte.

Nun habe ich den Trojan.Zlob auf dem PC und echt Schiss, damit noch online zu gehen bzw. den überhaupt noch mal an den Router anzuschließen.

Vieleicht hat ja von euch einer einen Tip was ich da nun machen kann.

Grüße,
Daniel

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

edit:

urks - Fehler (eigentlich wollte ich da den Link unterbringen, den Maja eins weiter unten empfiehlt, aber irgendwie ging beim Cut'n'Paste was schief )

--
Bild: http://home.arcor.de/the_wolf/Bilder/wolfman.jpg

God forgives - who forgives God ?



[ Dieser Beitrag wurde von Wolfman am 27.10.2006 um 01:21 Uhr geändert. ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

@Daniel01:
>> Nun habe ich kaum über 1 Monat den PC und heute öffnet
>> sich Norton Antivirus und sagt mir, er hat einen
>> Trojaner gefunden.

Sei doch froh, dass Du Dich jetzt nicht mehr ausgegrenzt fühlen musst

Mal im Ernst: Als allererstes sollte man mal abklären, ob es sich nicht vielleicht um einen Fehlalarm handelt. Es gibt eine Seite, auf der Du die befallene (?) Datei mit zig Scannern testen lassen kannst:
http://virusscan.jotti.org/de/
Das würde ich zu allererst versuchen.

>> weil wer denkt da schon was böses.

Ich kann nur empfehlen, grundsätzlich keinen Seiten zu vertrauen, die man nicht genau kennt.

Aber gut, gerade als Windows-Anfänger tappt man schnell mal in solche Fallen. Daher mal für die Zukunft:
Ich persönlich würde empfehlen die Windows-Partition zu formatieren. Einem einmal befallenen System kann man eigentlich nie wieder trauen, weil man nie sicher sein kann, ob nicht noch etwas Anderes verändert wurde.
Wenn Du dann Windows neu aufgesetzt hast und so konfiguriert hast, wie es Dir gefällt, dann besorgst Du Dir True Image 7 vollkommen kostenlos (sollte die Aktion abgelaufen sein, dann halt einfach mal auf diversen Heft-CDs danach ausschau): http://www.winfuture.de/news,27894.html
Mit dem Programm kannst Du ein Image Deiner Systempartition erstellen. Man kann es sogar so einrichten, dass es beim Booten mit einem einfachen Tastendruck gestartet werden kann - einfacher geht die Sicherung wirklich nicht mehr. So, und ab dem Zeitpunkt erstellst Du Dir regelmäßig ein Backup Deiner Systempartition (aber natürlich nur zu Zeitpunkten, wo Du Dir absolut sicher bist, dass das System "clean" ist!). Wenn Dein System dann noch mal von einem Schädling befallen wird, dann spielst Du einfach ein gesichertes Windows zurück und dann hast Du innerhalb von 10 Minuten ein sauberes Windows und brauchst keine Angst mehr zu haben, dass noch irgendwelche Fragmente zurückgeblieben sind, die unter Umständen noch schaden könnten.

Ciao,
Andreas.

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

na das ist ja vieleicht ein hartnäckiges drecksteil!

der schmiert oder besser gesagt hat sich ein eigenes Verzeichnis erstellt als C:ProgrammeVideoKeyCodec.

Da hat er so allerlei isa Dateien angelegt aber die schädlichste war wohl die isamonitor datei.

Da war auch was unter HKEY_LOCALE_MACHINEMicrosoftWindowsCurrentVersionPoliciesExplorerRunisamonitor.exe.

das habe ich natürlich gelöscht als ich selbst herraus gefunden hatte, das es an den isa Dateien liegt und daher das Problem rührt.

Was aber noch besser war bevor ich das und die Dateien in Video Key Codec im sicheren Modus gelöscht hatte war, das der Trojaner beim Neustart immer wieder da war und von Norton entfernt wurde.

Die konnte ich löschen so oft ich wollte, sie war beim neustart immer wieder da ebend so der Trojaner Zlob der ja zumindest gerade mal so noch von Norton erkennt und entfernt wurde.

Dann habe ich auf Rat meines Brüderchens mal a-squared Security Center installiert und das mal scannen lassen und nach 15 Minuten hatte es mich darauf aufmerksam gemacht, das im Verzeichnis Lokale EinstellungenTemp die Datei RPCInstall_INTL.exe" war.

Na toll, laut a-squared ein "Trojan-Downloader.Win32.Agent.AVZ"

Was macht doch da ein PC Spaß und vor allem das Vertrauen an Norton.

Ich habe Norton bestimmt 4x durchlaufen lassen was immer so an die 3 Std gedauert hatte und nie hat es was gefunden. War immer alles OK.

Dann alles nach Nortonseite gemacht und versucht, die Dateien vom Zlob zu finden wie nvctrl.exe aber die gab es nicht ebend so wie die anderen HKEY s.

Bin dann selbst darauf gekommen als ich mir mal die Dateidaten und Uhrzeiten angesehen hatte, das es nur diese isa Dateien sind also auch isamonitor.exe.

Wie gesagt, alles im sicheren Modus gelöscht und seit dem keine Meldungen mehr weder von Norton noch von e-squared Security Center.

Hoffe es ist nun wieder sauber. Will mal so nach und nach zusehen, ob er nicht doch noch irgend was in den HKEY_LOCAL_MACHINES verändert oder hinzugefügt hat aber das kann sich hin ziehen denn das sind wie ihr sicher selbst wisst unheimlich viele, sich da durch zu arbeiten.

Per Systemwiederherstellung auf eine älteren Wiederherstellungspunk zurück zu gehen, das kann man glatt vergessen a der Virus lle Wiederhereungspunkte versäucht hat und immer wieder da ist egal wie weil man da zurück geht. Da hilft nur Wiederherstellung deaktivieren und im Sicheren Modus alles was den Trojaner betrifft manuell löschen da momentan wohl noch kin irenprogra das teil richti erkennt und sicher entfernt.

Auf jeden Fall war das mein letzter Virenbefall mit dem PC denn im Internet und auch so wird schon alleine wegen dieser Sache der Amiga meine Nummer 1 Bleiben. Scheiß auf die besseren Browser vom PC, das nehme ich aber gegen ein Sicheres und Virenfreies System (was absolut unanfällig ist vor PC Viren und Trojanern) gerne in kauf.

Sowas hatte ich in meinen ganzen ja schon weit über 10J Amiga nicht gehabt. Aber gerade mal etwas über 1 Monat PC und schon nen Trojaner vom allerfeinsten.

Da schenkt man doch dem PC sofort sein ganzes Vertrauen.

Auf jeden Fall wird Norton bei mir runter fliegen. So ein unsauberes und unsicheres Virenprogramm tu ich mir dann doch nicht an und JA, erst gestern hatte sich Norton Aktuallisiert und danach hatte ich nochmal einen Scan mit Notrton durchgeführt und er hat nichts gefunden sondern behauptet, alles sauber und OK.

Also aufpassen, der Trojaner Zlob ist unterwegs mit neuen Faxen seine Dateien abzulegen und neuen Dateinamen. Bei mir hießen die isamonitor und noch 4 andere mit isa am Anfang und noch 2 die ganz anderst hießen in dem Ordner. Habe gleich komplett den ganzen Ordner gelöscht.

Grüße,
Daniel

PS, Wegen neu aufsetzen, neee, dan ist ja auch alles wieder weg, was ich mir mühsam vom Amiga immer mit CD-RW zum PC geschaufelt hatte, CD-RW wieder gelöscht, neu am Amiga daten drauf gebrannt, wieder zum PC usw.

Das tu ich mir dann bei den 15GB die ich so rüber Copiert habe doch nicht an. Da lasse ich den PC doch einfach vom Router ab, benutze den vieleicht noch um meine VHS auf DVD zu brennen und das wars.

Beim Amiga ist sowas absolut easy. Da wird die Workbench sprich OS neu formatiert und wieder neu installiert und schon läuft die Kiste wieder und Work mit all den Dateien bleibt so wie es war.

Nur einfach mal so nur Windws neu zu installere ohne das alles andere ach weg ist was man so gspeichert hat was man bei Amiga in Work schmeßt ist wohl glaube nicht möglich oder?!

Ich sag doch Amiga ist sicherer und meine Nummer eins und das wird er wohl auch bleiben denn ich hab keinen Bock immer auf der hut zu sein und mit nem Schrecken online zu gehen, ob man sich da nicht irgend wo wieder so nen Schrott einfängt.

Grüße nochmals,

Daniel

[ Dieser Beitrag wurde von Daniel01 am 28.10.2006 um 07:56 Uhr geändert. ]

[ - Antworten - Zitieren - Direktlink - ]

@Daniel01:
>> Da schenkt man doch dem PC sofort sein ganzes Vertrauen.

Du solltest nicht vergessen, dass Du (naja, Deine Freundin) ihn selbst heruntergeladen hast!

>> aber die schädlichste war wohl die isamonitor datei.

Wohl eher die ungefährlichst:
http://www.hijackfree.de/de/processdetails/?id=1060

>> Wegen neu aufsetzen, neee,

Ich kann Dich eigentlich nur eindringlich davor warnen, diese verseuchte Kiste weiterzubenutzen! Du hast nun schon den zweiten Schädling gefunden. Wie willst Du sicher sein, dass ein drittes Anit-Malware-Programm nicht noch einen dritten oder vierten Schädling findet? Du kannst niemals feststellen, was alles verändert wurde. Du kannst eigentlich auch niemals wissen, ob das jetzt Fakes waren oder ob nicht doch einer Deiner gefundenen Schädlinge kein Fake war. Ich kann Dir wirklich nur ans Herz legen, den Rechner nochmal sauber neu aufzusetzen und in Zukunft mit einem Image zu arbeiten, dann hast Du keine Probleme mehr!

>> Will mal so nach und nach zusehen, ob er nicht doch noch
>> irgend was in den HKEY_LOCAL_MACHINES verändert oder
>> hinzugefügt hat

Entschuldige, aber das ist vollkommen lächerlich oder hast Du das vielleicht vor dem Schädlingsbefall auswendig gelernt und kannst es jetzt mit Deinem Gedächtnisprotokoll vergleichen? Nicht alle Einträge von Trojanern tragen freundlicherweise auch deren Namen. Prinzipiell könnte jeder Eintrag verändert sein. Keiner, nichtmal Microsoft selbst könnte Dir sagen, was der Virus verändert hat. Die einzige Möglichkeit, das herauszufinden wäre ein _exakt_ identischer PC mit _exakt_ den gleichen Programmen, Daten,... mit dessen Hilfe man das durch Vergleiche herausfinden könnte - ich wage zu bezweifeln, dass Du einen solchen Rechner hast,...

[Hört sich vielleicht gemeiner an, als es gedacht ist, aber mir ist wichtig, die Absurdität dieses Vorhabens zu unterstreichen!]

>> dan ist ja auch alles wieder weg, was ich mir mühsam vom
>> Amiga immer mit CD-RW zum PC geschaufelt hatte,

Was spricht denn dagegen, diese Daten vorher zu sichern? Es kann Dir schließlich genausogut passieren, dass diese Daten durch einen Schädling unbrauchbar werden und dann?

>> Nur einfach mal so nur Windws neu zu installere ohne
>> das alles andere ach weg ist was man so gspeichert hat
>> was man bei Amiga in Work schmeßt ist wohl glaube nicht
>> möglich oder?!

Warum soll das nicht möglich sein? Wenn Du Windows auf C und Programme und Daten auf D hast (könntest Du sogar mit "Workbench" und "Work" benennen ), dann ist das genauso gut möglich und wenn Du ein Image-Programm nutzt, dann läuft das folgendermaßen ab: Windows-Partition sichern -> Schädlingsbefall -> Windows-Partition formatieren -> Formatieren und Image zurückspielen (ca. 10 Minuten Aufwand!) -> fertig, alle Daten sind erhalten und die Programme laufen auch noch alle (bis auf die, die Du erst nach dem letzten Image installiert hast).
Wenn Du bisher aber nur eine C-Partition hattest, auf der alles abgelegt war (Windows selbst, Daten, Programme,...), dann ist das eigentlich noch ein Grund, Windows noch mal aufzusetzen und dabei unterschiedliche Partitionen anzulegen.

>> denn ich hab keinen Bock immer auf der hut zu sein
>> und mit nem Schrecken online zu gehen, ob man sich da
>> nicht irgend wo wieder so nen Schrott einfängt.

Das passiert ja nicht von alleine und schon garnicht, wenn man einen Router hat. Man darf eben nicht blind auf alles draufdrücken,...
Immerhin hast Du ja jetzt auch Bock darauf jedesmal mit einem Schrecken den Rechner anzuschalten, ob Deine Daten überhaupt noch existieren,... Naja, was Du nun draus machst ist Deine Sache.

Ciao,
Andreas.

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:
Wenn es vor 20 Jahren schon Internet gegeben hätte, man hätte mit keinem Amiga ungeschützt online gehen können, ohne sich Viren und Trojaner einzufangen.

---

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Das Einlegen einer Diskette (wie beim "Saddam-Virus") genügte.

---

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:
Nur durch das bloße Einlegen von Disketten konnte man sich allerdings nichts einhandeln, es sei denn, man hat mit Festplatte im System von einer verseuchten Diskette gebootet.

---

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von thomas:
@Holger:

Zitat:

---

Das Einlegen einer Diskette (wie beim "Saddam-Virus") genügte.

---

Na, das hört sich schlimmer an, als es ist. Das Einlegen einer infizierten Diskette in einen sauberen Computer reicht nicht aus, um den Rechner zu infizieren. Beim Einlegen einer Diskette wird kein Code von der Diskette ausgeführt.

---

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von thomas:
@Holger:
Sorry, großer Meister, aber der Disk-Validator wird immer von der Boot-Diskette gelesen, nicht von der eingelegten. Es stimmt schon, es wird kein Code von der eingelegten Disk ausgeführt, somit kann das Einlegen einer Disk auch nicht das System infizieren.

---

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:
Ich hatte zwar mit durch Saddam infinzierten Disketten zu tun, doch das war zu einer Zeit, als unsere Amigas schon über AOS1.x hinaus waren. Woher also soll ich dann, bitte, wissen, dass dieser Virus je nach KickStart-Version anders reagiert,

---

Zitat:

---

Wenn Du etwas weißt, was ich nicht weiß, dann kannst Du mir das auch sagen, ohne mich als dumm, arrogant oder ignorant hinzustellen. Es sei denn, Du brauchst so was.

---

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von L-ED:
(seit über ein Jahrzehnt schon eh irrrelevant)

---

[ - Antworten - Zitieren - Direktlink - ]

@Holger:

> Das hätte Du wissen müssen, wenn Du tatsächlich mit diesem Virus
> und einem AmigaOS nach 1.x zu tun gehabt hättest.

Hatte ich nicht. Nicht in dieser Verbindung. Nicht unter AOS1.x. Das steht oben deutlich geschrieben. Sag mal, liest Du eigentlich Beiträge? Scheinbar nicht.

> Wer musste denn aus Prinzip widersprechen, wer musste dies tun,
> ohne sich vorher mal zu informieren? Ich hatte den Virus beim Namen
> genannt.

Zuerst widersprach thomas, dann ich. Na und? Bist Du über alle Zweifel erhaben?

Mach mal ne Forenpause. Du drehst langsam nur noch am Rad. Deine persönlichen Angriffe kannst Du Dir sparen. Ein einfaches "nur unter AOS/KS1.x" hätte völlig gereicht. Das hätte eine gute Diskussion werden können. Aber nein, der Herr muss sich ja gleich ereifern und persönlich werden. Du versaust die Stimmung hier, gewaltig.

[ Dieser Beitrag wurde von Maja am 29.10.2006 um 05:08 Uhr geändert. ]

[ - Antworten - Zitieren - Direktlink - ]

Hallo allerseits,

ich hatte aus Verzweiflung und ein bissel Wut auf PC und Windows gestern mal mein Bruderherz angerufen, der sich damit nun ja ich würde mal sagen saumäßig gut auskennt mit erst Amiga vom ersten Commodore ab bis exitus und dann PC und er war heute sofort zu mir gefahren mit einem Lächeln im Gesicht und sagte, wo ist der Spinner auf Deinem Rechner, der einen neuen Prozessor braucht?!

Zuerst hat er mal neugierig gelesen, was hier so geschrieben wurde wegen Unvertrauenswürdigem Sys und am besten alles neu machen und sagte nur dazu, bei so einem Winzling von Trojaner, wo nur jemand mit den Surfgewohnheiten anderer Geld verdienen will alles neu zu machen ist ja, als würde ich einen Elefanten in den Garten bitten, Armeisen tot zu treten, nur weil ich 2 Armeisen im Garten gefunden habe.

Am besten gefiel ihm das von Holger.

@Holger

Du hast vollkommen Recht was die Internetzeit von glaube sogar über 20J betrifft.

Das gibt es nicht erst seit gestern oder vorgestern sondern schon seit der Zeit, wo man sich einen A1200 noch bei Quelle bestellen konnte.

Ich kann mich noch an die gute alte C64 Zeit erinnern, als die Datenübertragung noch mit dem Telefonhörer und nem Koppler funktionierte und sich darüber jeder freute.

Später bin ich dann per BTX mit dem Amiga unterwegs gewesen bevor das dann irgend wann, schlag mich tot weil weis nicht mehr, wie viele Jahre das zurück liegt erst per Modem und dann per DSL zur Sache ging.


Nun aber zum wesentlichen, dem versäuchten PC.

Bruderherz hatte die mitgebrachte DVD eingelegt, was angeklickt und nach 5 min. hatte er noch 2 Dateien in hkey_klasses_root gefunden aber gleich gesagt, "ach gottchen was ein Kinderkram, da versucht sich wohl jemand was ganz neues zu machen, was schon verstaubt ist".

Er hat die Dateien drinnen gelassen, was auf meinem Rechner Kopiert, in die Tasten gehauen und irgend was wo rein geschrieben, weis aber nicht was und wo, das ging mir zu schnell, dann das Modem eingeschaltet , Norton abgestellt und auch alles andere an Sicherheitssoft.und gewartet.

Da nix passierte sind wir erst mal 1Std.einen Kaffe trinken gegangen mit eingeschaltetem PC und alles offen.

Als wir dann wieder nach schauten sagte er nur, NA SUPER, der wird sich freuen und auf Montag warten wenn die Geschäfte öffnen!!!

Als ich ihn fragte warum sagte er nur, ich kann zwar alles fragen aber nicht alles wissen und sagte nur, sein Prozessor hat oder wird sich spätestens in 30 min. verabschieden. Hat noch was von Tackt gesagt aber das war es auch schon.

Als ich ihn fragte, was er genau gemacht hat sagte er nur, alle, die Dir nun einen Trojaner schiken werden sich wünschen, dies nie gemacht zu haben.

Die wollen Daten ziehen, und genau die bekommen sie nun auch.

Da sie neugierig und heiß darauf sind öffnen sie das erhaltene nichts ahnend auch und das war es dann schon!

Er hat sich sogar das Teil also den Trojaner kopiert also auf seine mitgebrachte DVD zugebrannt und dabei gegrinst.

Dann hat er alles was er so gefunden hatte mit dem Programm was er mitgebracht hatte gelöscht was Verdächtig war und noch was am Explorer verändert.

Das war alles und er sagte nur, mein PC sei nun absolut sauber und sicherer als je zuvor.

Ich soll halt nur auch mal auf die Warnungen von Norton hören und nicht alles zulassen, wenn ich schon gewarnt werde das eine exe darauf zugreifen will oder alles glauben und Downloaden was so angeboten wird. Trojaner seien meißt harmloß aber schnell könne ich mir da auch nen Virus einfangen und dann ist schluß mit lustig.

Und wegen Unsicherem System und das wäre mir zu unsicher und da würde ich nix mehr mit machen sagte er nur, es gibt beim PC keine 100%ige Garantie, das nicht irgend wo was schlummert wenn man mit dem PC online geht.

KEIN VIRENPROGRAMM oder sonstiges wie Firewall usw, kann 100%ige Sicherheit garantieren.

Man kann sich beim PC überall im Internet und selbst aus Zeitschriften CD-R oder DVDs was einfangen ohne das man es merkt. Wer so was schreibt von wegen da würde ich mich nicht mehr sicher fühlen mit so einem System der solle am besten seinen PC vom Netz nehmen und nie wieder einschalten und nur noch mit nem Mundschutz draußen rum laufen.

EINEN 100%ig sicheren PC und Schutz beim PC gibt es nicht und wird es auch niemals geben und damit muß man halt leben oder den PC niemals an ein Modem oder Router anschließen und niemals Software CD-R oder Spiele von DVDs oder CD-R drauf machen oder irgend was in irgend ein Laufwerk einlegen.

Nur so hätte man 100%igen Schutz und ein wirklich 100%ig sicheres und sauberes System.

Selbst Firmen mit der allerbesten Securesoftware und zig Absicherungen haben einen PC oder mehrere fürs Internet für Mails usw. und 1 oder unzählige interne die niemals mit dem Internet verbunden werden.

Und auf denen, die nicht mit dem Internet verbunden werden sind die hauptsächlichen Dateien und bei denen mit Internetverbindung nur das nötigste, das der Rechner gerade mal so läuft.

Also, in diesem Sinne, ist der PC mit dem Internet verbunden weis nie jemand genau, ob sein Rechner 100%ig sauber ist.

Grüße,
Daniel

[ - Antworten - Zitieren - Direktlink - ]

@Daniel01:

> Also, in diesem Sinne, ist der PC mit dem Internet verbunden weis
> nie jemand genau, ob sein Rechner 100%ig sauber ist

Ah ja, aber Dein Bruder weiß jetzt haargenau, dass Dein Rechner 100% sauber ist?

Wer hat hier eigentlich was von 100% Sicherheit gesagt, ausser Dir jetzt? Du neigst aber nicht zu ausschweifenden Übertreigungen?

Nix für Ungut. Viel Spaß noch mit dem ganzen Krempel.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Was glaubst Du denn, wie sich der Virus verbreitet hat, durch das Tauschen von Workbench-Disketten?

---

[ - Antworten - Zitieren - Direktlink - ]

@Daniel01:
>> bei so einem Winzling von Trojaner, wo nur jemand mit
>> den Surfgewohnheiten anderer Geld verdienen will alles
>> neu zu machen ist ja, als würde ich einen Elefanten in
>> den Garten bitten, Armeisen tot zu treten, nur weil ich
>> 2 Armeisen im Garten gefunden habe.

Tja, offenbar hat Dein Bruder längst nicht so viel Ahnung, wie er vorgibt zu haben.

>> sagte er nur, alle, die Dir nun einen Trojaner schiken
>> werden sich wünschen, dies nie gemacht zu haben.

Mit anderen Worten, Dein PC verteilt nun auch Schädlinge? Darauf wäre ich an Deiner Stelle nicht auch noch stolz, sondern würde noch viel nachdringlicher zu einem Format c: raten und zusätzlich würde ich Deinen Bruder niemals mehr wieder an den PC lassen.

>> Das war alles und er sagte nur, mein PC sei nun absolut
>> sauber und sicherer als je zuvor.

Tja, sorry, aber entweder weiß er es nicht besser oder hat Dich angelogen, denn er kann es nicht wissen, das ist unmöglich.

>> es gibt beim PC keine 100%ige Garantie, das nicht irgend
>> wo was schlummert wenn man mit dem PC online geht.

Wenn man einen Router benutzt, dann kann zumindest nichts von allein mehr auf Deinen PC gelangen, sondern Du musst es selbst (!) installieren.

>> Wer so was schreibt von wegen da würde ich mich nicht mehr
>> sicher fühlen mit so einem System der solle am besten
>> seinen PC vom Netz nehmen und nie wieder einschalten und
>> nur noch mit nem Mundschutz draußen rum laufen.

Blafasel. Mal ganz ehrlich: Ich habe wirklich selten so einen Blödsinn gelesen wie das, was Dein Bruder Dir erzählt hat und was er mit Deinem Rechner nun angestellt hat. Nach dieser Schilderung würde ich nur noch nachdringlicher daran apellieren, endlich mal zu formatieren, neu zu installieren und das ganze mit einem Image-Programm zu sichern, denn spätestens jetzt würde ich Deinem System nicht mehr trauen. Zum einen hat Dein Bruder ja mit einem weiteren Programm erneut Schadroutinen gefunden. Was, wenn jetzt noch jemand daherkommt mit einem weiteren Programm und wieder etwas findet? Wann ist der Punkt, wo Du sicher sein kannst, dass der PC wirklich clean ist? Erinnere Dich mal daran, dass Du das schonmal gedacht hast,... Tja und zum anderen scheint Dein PC ja jetzt selbst Schadroutinen zu verteilen (wenn ich das richtig verstanden habe). Keine Ahnung, ob das überhaupt technisch möglich ist, so wie Du das beschreibst, spielt aber auch keine große Rolle, der PC wurde infiziert und es wurden Manipulationen vorgenommen, von denen Du vermutlich selbst nicht genau weißt, was sie machen. Also wenn Du mit dem PC wirklich allen ernstes weiterarbeiten möchtest, ohne ihn neu zu installieren, dann bist Du wirklich selber Schuld.
Aber naja, mir ist schon klar, dass Du vermutlich auf die Tipps hier aus dem Forum nicht hörst, weil für gewöhnlich die enge emotionale Bindung an den Bruder dafür sorgt, dass Du seinen Worten mehr Glauben schenken wirst. Vielleicht solltest Du aber eines im Hinterkopf behalten: "Format c:" + "Neuinstallietion" + "Image" führt garantiert zu einem sauberen System.

>> Also, in diesem Sinne, ist der PC mit dem Internet
>> verbunden weis nie jemand genau, ob sein Rechner 100%ig
>> sauber ist.

Genau, die können es nicht 100%ig wissen. Aber da bist Du im Vorteil. Bei der Vorgeschichte Deines PCs weißt Du nun wenigstens 100%ig, dass Dein System nicht mehr in Ordnung ist - herzlichen Glückwunsch

Ciao,
Andreas.

[ Dieser Beitrag wurde von Andreas_B am 29.10.2006 um 09:01 Uhr geändert. ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]