Hallo!
Bin neu hier und grad mit dem pc von meiner mo drin, vielleicht könnt ihr mir helfen:
Alles fing damit an das mein sowieso recht zerschossenes system t-online nicht mehr starten konnte (kernel.exe nicht gefunden, neustart erforderlich)
was nach einem antivir-scan auf den worm gobot hingewiesen hat (vermutlich war er auf einer cd von nem kumpel, die ich in eselhafter gutgläubigkeit nicht gescannt hab).

also, ein paar reparaturversuche, dann format c und windows neu drauf.

jetzt hab ich nur eine windows xp version von anno dazumal, die müsste etwa 3 jahre alt sein. hab meinen pc nun ans internet gehängt, automatische updates und los.
zwischendurch hat dann meine kerio firewall mal alarm geschlagen, hatte was mit den updates zu tun, dann kamen immer mehr dateien dazu wo ich mir jetzt nicht sicher sein konnte ob windows oder nicht. hab alles verneint, updates nichts geworden.
also nochmal, diesmal bei jedem firewall alarm im internet gesucht und ggfs. erlaubt.
update ok, pc hängt sich beim sp2 auf, windows im hintern und nochmal format c und neu.

das gleiche nochmal, plötzlich das rpc fenster wie man es vom blaster-wurm kennt, pc fährt runter.

virenscan ergibt agobot.108032, rbot.ln und lowzone.d sowie mehrere archivdateien die infiziert sind.

alles mit antivir entfernt, updates beendet, pc verbindet nicht mehr zu internetseiten (server nicht gefunden) obwohl ich online bin.

ausserdem schlägt kerio ständig alarm:
trivial file transfer
civ(irgendwas).exe (sorry, habs vergessen)
sound.exe
und eine druckersharing anwendung sowie mehrere andere dateien versuchen verbindungen auzubauen, die sagen mir alle nichts.

virenscanner ist auf dem aktuellesten stand, findet nichts.

gibt es eine möglichkeit mein system zu aktualisieren ohne immer viren einzufangen? der pc soll danach gar nicht mehr ans netz.
wie kann ich überflüssige verbindungsassistenten usw. ausfindig machen und ungenutzte programme nach einer Neuinstallation entfernen? und woran erkenne ich diese?
bin jetzt erstmal dabei mein xp zum x-ten mal zu installieren...

bitte gib mir mal jemand ein paar gute tips wie ich hier auf nen grünen zweig komme!
danke!

um einen weiteren virenbefall zu verhindern, befolge diese Anleitung
der rbot verbreitet sich durch die sicherheitslücken in XP, die aber durch SP2 behoben wurden.

Du hast auch die Möglichkeit eine CD mit der SP2-Erweiterung bei Microsoft kostenlos zu bestellen. Dort steht zwar 4 bis 6 Wochen Lieferzeit, bei mir war sie aber nach einer Woche da.

Zitat von Chris14

der rbot verbreitet sich durch die sicherheitslücken in XP, die aber durch SP2 behoben wurden.

Nicht ausschliesslich, siehe dazu http://www3.ca.com/securityadvisor/v....aspx?id=39437.
Die Basis für ein sauberes System, da hast du Recht, ist nach wie vor, dass es am aktuellsten Stand ist sprich alle Patches und Hotfixes zeitnah eingespielt werden.