Die haben mir nur gesagt, dass es beim Rechenzentrum um ca. 16 Uhr gestern zum Abgriff meines Anmeldenamens beim Onlinebanking kam.

Was sagst Du zu meiner Frage??

ich hatte deine frage gelesen, wollte nur noch mal die bestätigung haben, das es zu einem erneuten angriff gekommen ist, hätte ja auch sein können, dass sie deine daten gefunden haben und diese aus dem alten angriff stammten.
du könntest bei deiner externen festplatte auch mal alles löschen was nicht nötig ist, nur das aller nötigste behalten.
es scheint ja so, immer mal angenommen du machst regelmäßig onlinebanking, dass es ne zeit lang gut gegangen ist.
und das system sauber war deswegen diesmal alle tipps umsetzen auch das backup, sandboxie etc.

das mitt der formatierung sollte auf jeden fall so hinhauen.
aber wie gesagt, über die optionen beim formatieren die partition(en) löschen und neu erstellen (ntfs format)

Nein, es muss definitiv ein neuer Angriff gewesen sein. Da mein neuer Anmeldename ja abgefangen wurde. Tolle Wurst.

Okay...ich gehe das ganze jetzt Schritt für Schritt mit Dir durch.

Auf der externen Platte sind nur meine ganzen Fotos (bin Hobbyfotograf) ne Menge Musik und Dokumente (Word, Excel) die ich selbst erstellt habe.

Ich hole mir morgen die Windows 7 CD und lege morgen nach Feierabend los. Bist Du morgen Abend online, wenn ich die Neuinstallation abgeschlossen habe? Das wird dann alles weitere Schritt für Schritt machen können?

Aber nochmal ne andere Frage. Das was ich da alles machen soll, erscheint mir echt wahnsinnig kompliziert...muss das alles sein? Mein Kollege aus der IT Abteilung meinte ich soll zum Surfen künftig einfach Ubuntu nutzen...was hälst Du davon?

Ich möchte auf jeden Fall mein Laptop möglichst komfortabel nutzen können...Du weißt wie ich das meine oder?

Du hattest ja beim letzten Mal gesagt, dass ich ein Benutzerkonto ohne Adminrechte einrichten soll. Das kann man sich doch sparen, da Carberp ohne Adminrechte auskommt.

Hier übrigens ein aktueller Scan meines Malwareprogramms:


Emsisoft Anti-Malware - Version 6.0
Letztes Update: 06.03.2012 18:39:27

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\, E:\, F:\, H:\, I:\
Archiv Scan: An
ADS Scan: An

Scan Beginn: 06.03.2012 19:34:54


Gescannt 565972
Gefunden 0

Scan Ende: 06.03.2012 20:50:27
Scan Zeit: 1:15:33

Moin Markus,

so heute nach Feierabend ist es soweit. ;-)

Ich bin irgendwie immer noch unsicher, ob das was wir Vorhaben reicht, um das fiese Ding vollständig loszuwerden!? Was meinst Du?

Mir sagte mal jemand, dass bei einer Windowsformatierung das Ding evtl. drauf bleibt.

Soll ich es doch lieber mit Linux Live CD? Dann Brauch ich dafür aber ne Anleitung.

Wäre toll wenn Du dazu und zu den Fragen aus meinem letzten Posting noch was sagst. Sorry, wenn ich nerve...aber ich bin echt unsicher und will dieses Ding loswerden und nicht wieder bekommen.

hi, ich hab ja bereits gesagt, mit windows sollte es reichen.
und ja, die absicherungsmaßnamen sind nötig.
und ja, auch ein eingeschrenktes nutzerkonto ist nötig, gibt ja noch andere malware typen.
ich denke auch in windows kann man malware frei arbeiten, und im umkehrschluss bedeutet ein linux oder anderes system nicht automatisch malware freiheit, denn es gibt auch für alternativ platformen malware.
was man überlegen könnte, wäre banking über ein linux system oder eine linux live cd.

Okay, dann gehen wir es an.

Ich werde nach der Arbeit (ca 16:30) anfangen.
Bist Du dann heute Abend da, um nach der Neuinstallation die Absicherungen zu machen?

jo denke schonb
.

Noch ne Frage: Ich hatte ja den Log gepostet, wo auch die externe Platte dran hing. Konntest Du denn da was erkennen...also, dass Carperb nicht da irgendwo noch sitzt???

Oder anders gefragt, was konntest Du an den beiden Logs erkennen? Das sind für mich ja nur böhmische Dörfer. ;-)

die mbrs sind laut log beide sauber
wir lassen den der internen festplatte trotzdem sicherheitshalber neu schreiben.

Okay...es geht los...ich mache jetzt als erste FixMbr und dann FixBoot und danach formartiere ich die Platte....bin parallel mit dem Laptop meiner Freundin hier online.

Nach der Windows Neuinstallation lade ich erst alle Windows Uptdates...richtig?

Und dann??

Schon das erste Problem:

Wenn ich bei der Windows CD auf die Repersturoptionen gehe...dann soll ja die Auwahl kommen wo ich das Betriebssystem auswähle...da steht keins drin.

Wenn ich dann Eingabeaufforderung klicke...und dort Boorec.exe /FixMbr eingebe folgt der Hinweis: Der Pfad ist nicht vorhanden!?!?!?

Das gleich bei /FixBoot.

Und nun????

Ich habe es nochmal versucht. Das Problem ist, dass das er das Betriebssystem nicht findet und ich einen Treiber für die Festplatte installieren soll!?!? Das muss man nicht verstehen oder?

edit:
hast du zu dem pc eine präinstalations cd bekommen?

Nein....jetzt sitz ich hier und bin kein Stück weiter :-(

was für cds hast du noch zu dem pc?

Eine Toshiba Qosmio Player Recovery und eine Product Recovery.

Ich hab aber gerade etwas gegoogelt...kann es nicht sein, dass da nur ein Treiber fehlt? Für die Platte??