Zunächst einmal ist das TB eines der wenigen großen Boards, welches momentan zu : "In dubio contra reo" rät.
In den großen englisch-sprachigen wird alles bereinigt; aber weiter im Text.
Natürlich ist es paranoid jede "kleine" Infektion mit Tabula Rasa zu begegnen.
Was heißt z.B.schon Downloader? Da kann alles mögliche kommen, aber nicht immer unbedingt ein versteckter Kontrollmechanismus, welcher auch erstmal installiert werden muß. Die bösen Jungs lassen sich sowieso lieber über Lücken im OS oder über Trojaner installieren (sehr pauschalisiert). In beiden Fällen ist der User Schuld.

Und eine Systembereinigung ist erforderlich bei Kompromittierung. Aber nicht alles was infiziert ist, ist kompromittiert.

Solange es sicher erscheint, dass kein Dritter die Hand im Spiel hatte kann man bereinigen. Sieht natürlich anders aus, wenn z.B. ein XP-User kein SP2 auf dem Rechner hatte. Da ist nur noch zur Neuinstallation anzuraten, da von grundauf versaut.

Cronos, da stimm ich Dir zu!
Allerdings ist es mir schön häufiger aufgefallen, dass ein auf dem ersten Blick "harmlos befallenes" System garnicht so einfach zu bereinigen ist und der Aufwand (auch zeitlich gesehen) recht hoch ist. Da könnte man dann schon eher an ein Neuaufsetzen denken.

Nochmal was zu diesem Thema:
Machen wir uns da nichts vor: In erster Linie geht es doch darum, jegliche Infektion zu vermeiden, dafür trifft man sämtliche Maßnahmen, man surft z.B. nicht mit Root-Rechten, verbannt sämtliche unsichere Software wie den IE oder Outlook, beendet unnötige Dienste etc. pp. Und falls doch bei soviel Vorsichtigkeit doch was Schädliches installiert wurde, hat man ja immer sein aktuelles Backup in der Hand
Ich behaupte damit: Eine Bereinigung ist nicht mehr als eine Notlösung!
Es gibt zwar viele Fälle, in denen eine solche zum (außer Backdoorbefall) Erfolg führt, aber
1. kann man nie mit Sicherheit behaupten, dass man _alles_ Schädliche entfernt und v.a. dessen daraus resultierenden Änderungen am System rückgängig machen konnte,
2. ist eine solche Bereinigung nicht gerade mal in fünf Minuten erledigt,
3. müssen Backups sowieso regelmäßig angefertigt werden, gegen den "Schädling" W32/hdd.crash ist m. W. noch kein Kraut gewachsen.

Allerdings muss man nat. sagen, dass der ONU sich um Thema Backups kaum Gedanken macht. Und das ist das Ding, denn hier liegt der Hase im Pfeffer. Man bzw. der ONU versucht sich bis an die Zähne zu "bewaffnen" mit allen möglichen "Security-Tools", sei es ein Virenscanner, eine Personal-Firewall oder eine Anti-Spam-Software. Nur leider wurde das Blickfeld auf die "unangenehmen" Softwarelösungen wie Norton Ghost, Acronis und Co. kaum ein Auge drauf geworfen.
Wenn sich das in Zukunft ändert, wird es auch kein Problem mehr sein, sein System neu aufzusetzen (von Image).

Das eigentliche Grundproblem bleibt aber nach wie vor bestehen, nämlich der User. Ob er durch eine Formatierung sein Fehlverhalten erkennt, mag zwar in der ersten Zeit nach dem Neuaufsetzen möglich sein. Spätestens nach einigen Wochen wird er sich aber trotzalledem wieder an ein Forum wenden und um Hilfestellung bitten. Dies gilt bei einer Formatierung genauso wie bei einer Systembereinigung...

Ja, da hast Du recht. Es kommt nat. auf jeden Fall auch auf die richtige Einstellung des Users an. Und auf die Grundabsicherung des Systems.
So wie von mir geschildert wird es wohl der Idealfall sein. Die Mehrzahl der ONUs will eben einfach nur den PC benutzen und sich nicht um lästige Sachen wie Backups etc. kümmern. Dann wird eben nur irgendein "Rundum-Sorglos-Paket" installiert und schon ist alles in Butter

Zitat von cosinus

... verbannt sämtliche unsichere Software wie den IE oder Outlook,

ach, so unsicher ist Outlook in der Version 2003 auch nicht mehr (bzw. recht gut einstellbar) und Outlook IST einfach immer noch deutlich komfortabler und besser nutzbar als Thunderbird und in Unternehmensnetzen teilweise einfach ein Muss. Allerdings vermisse ich hier deutlich als negatives Programm Outlook Express. Dies lässt sich wirklich komplett und mehr als ebenbürdig durch Thunderbird ersetzen.
Habe einigen Kunden ungefragt beim wechsel von WinDOS auf NT5.x einfach OutlookExpress durch Thunderbird ersetzt und die haben es garnicht bemerkt. "Schaut halt anders aus", aber das tut NT5 auch.

Outlook Express ist 100 %ig ersetzbar - und sollte auch 100 %ig ersetzt werden
Der Internet Explorer ist leider nicht 100 %ig ersetzbar, Windows/Office-Update verlangen da nach und leider immer noch einige Websites (insbesondere auch Unternehmens-Extra- und Intranets. Das Intranet sollte ja definitiv keine Gefährdung darstellen, aber es erzwingt eventuell den IE und einem "tumben" (i.S.v. IT-fernen) Sachbearbeiter dies klar machen ...).
Outlook ist im privaten Umfeld IMHO einfach unnötig und somit ersetzbar, im Unternehmenseinsatz aber nicht nur wegen Exchange oder BCM nicht so einfach ersetzbar (Lotus Notes wäre wohl eine Alternative, soll aber auch so seine Hämmer haben). OL hat einfach auch noch eine deutlich höhere Usability als die meisten Konkurrenten.

Zitat von Shadow

ach, so unsicher ist Outlook in der Version 2003 auch nicht... Allerdings vermisse ich hier deutlich als negatives Programm Outlook Express.

MSO gilt schon seit Langem (ich denke, ab MSO 2000), als ein gutes Mail (nicht nur)-Programm. IMHO hat cosinus in seinem Posting einfach das Wort "Express" vergessen .

Zitat von Rene-gad

... einfach das Wort "Express" vergessen .

glaubst du?

Ein großer Vorteil der Version 2003 (gegenüber Vorgängern) ist, dass man das Nachladen von Bildern in (-) HTML-Mails verhindern kann und standardmäßig verhindert hat. Sowas ist AFAIK auch in OL2002 noch nicht möglich (aber im Thunderbird).
Auch der konfigurierbare (statische) Junk-Mailfilter unterscheidets von den Vorgängerversionen, aber nicht viel von Thunderbird (ist AFAIK aber "lernfähig")

Ok, mag sein, dass das "richtige" Outlook in den neuen Versionen nicht mehr so unsicher ist, sofern richtig konfigutiert etc. pp. Abgesehen davon hängt ja bekanntlich auch viel vom Verhalten des Nutzers ab. Der ONU kann ein noch so sicheres Mailprogramm verwenden, wenn er selber einen Mailwurm-Anhang öffnet. Viele können auf Outlook auch garnicht verzichten, z.B. wegen der Terminkalenderfunktion, die z.B. mit Mozilla Sunbird nicht wirklich realisierbar sind m.W.