Hi,
ich weiss nicht genau ob dies das richtig Forum ist.
Habe lediglich eine Frage:
Ich habe nach dem ich meinen Rechner neu aufgesetzt habe (gestern) ein Image mit Acronis gemacht, also ein komplett Image. Nun wollte ich wissen, wenn ich das Image zurückspiele ob dabei auch Trojaner und Co entfernt werden. Ich habe mir testes halber mal einen Privatversion von Bifrost geholt und sie einfach nur ausgeführt ohne zu stealthen und sonstiges. So Trojaner saß im System und dann habe ich das Image zurückgespielt. Er wurde aufjedenfall nicht detected von Avira und co.
Aber irgendwie habe ich immer das Problem, dass nach einem Neustart meine Systemzeit verrückt spielt und ich im Jahre 2068 lande und meine Icons unten bei der Uhrzeit einfach verschwunden sind. Sprich sie sind zwar anwesend, aber ohne Symbol und ich kann sie nicht klicken. Wenn ich draufklicke komm nur die Signalisierung (der visuelle Effekt beim Drücken eines Symbols), das ich es angegklickt habe, aber es passiert nichts. Nach einem Neustart sind die Symbole wieder da, aber die Uhrzeit muss ich jedesmal ändern.

mfg

Du meinst Acronis True Image Home 20xx?

Nein, das Programm entfernt da nichts, aber wenn du ein vollständiges (!) Image inkl. MBR der Festplatte (!) zurückspielst, gestartet von einer sauberen (originalen) CD, dann wird ALLES überschrieben un der Zustand vom Zeitpunkt X wiederhergestellt.
Und wenn keine zweite Festplatte eingebaut ist (oder ähnliches), auf die sofort lesend zugegriffen wird, dann sollte das System zumindest kurzzeitig auch so starten.
Sollte das Image nicht die vollständige Festplatte inkl. MBR umfassen, sondern z.B. nur Partitionen oder gar nur Bereiche (Ordner), oder das System beim Zurückspielen nicht von garantiert sauberer CD gestartet werden, dann kann sich natürlich Malware mit etablieren bzw. gar nicht erst überschrieben werden.

Ein Uhrzeitproblem könnte aber auch aus einer schwachen BIOS-Stützbatterie herrühren.

Ok,
Ich erklär mal den Stand.
Ich habe 2x500 GB Festplatten. Das System habe ich von einer Original Windows 7 Professional 64 bit installiert. Habe das System soweit fertig gemacht (Firefox, winrar etc.) Soweit alles drauf, inklusive Anti viren software.
Dann habe ich ein komplett Image gemacht, sprich beide Platten und MBR. Dann habe ich mich mit einem Bifrost Trojaner selber infiziert und dann das komplett Image über Acronis True Image 2010 Home zurückgespielt. Das hat mir dann gesagt, die Festplatten müssen gelöscht werden und ein Neustart ist erforderlich. Gesagt getan, ich habe den Neustart gemacht und er hat die Platten gelöscht und Image inklusive MBR zurückgespielt.
Alles alles fertig war, habe ich nochmal die Privatversion von Bifrost installiert und in der Liste nachgeschaut, meine IP bzw. mein Rechner war nicht mehr drinne. Avira hat auch nichts mehr gefunden, wobei es ja eigentlich sein müsste, da ich den Trojaner nicht gestealth habe und avira nur vorher eine Ausnahme hinzugefügt habe.

mfg