Zitat von deeprybka

Was verstehst Du denn darunter?

Na ja, einen per Frst Log oder einem Scanner nachgewiesenen Malwarebefall, keinen Adware das muss man auseinanderhalten.
Bei einem Malwarebefall ist eine Bereinigung meiner Meinung nach sinnlos da ja man niemals feststellen kann welche Systemeinstellungen die Malware bereits verändert hat, das ist schlichtweg unmöglich.
Außerdem sind auch die Scanner egal welcher sehr unzuverlässig selbst wenn der Scanner nichts findet heißt das noch lange nicht, dass nichts da ist oder war.
Und auch bei Adware ist manchmal eine Neuinstallation die bessere Lösung z.B. wenn die Bereinigung Tagelang dauert.
Dies alles kann man sich leicht ersparen wenn man nach einer Neuinstallation ein Image anfertigt, das kann man dann innerhalb von 20 Minuten wieder daraufspielen und man hat sofort ein sicheres System wieder.

Zitat von Kronos60

ist eine Bereinigung meiner Meinung nach sinnlos

Ja, Deiner Meinung nach. Um mal Schrauber zu zitieren, wir sind ein Malware Removal Forum und da wird bereinigt. Unter bestimmten Voraussetzungen (Fileinfector etc.) lassen wir auch neuinstallieren. Desweiteren stimmt das nicht ganz was du sagst. Malware ist heute sehr gut analysiert. Bei ZeroAccess z.B. weiß man sehr genau was er macht.

Also Danke für Deine Einschätzung. Aber ich denke die Mehrheit der User ist sehr zufrieden mit uns und will nicht wegen jedem Sperrbildschirm neu installieren.

Meine Meinung dazu.

P.S.

und man hat sofort ein sicheres System wieder.

Wirklich? Kann da kein FUD-Schädling laufen? Wenn das Image gleich nach der Installation gemacht wurde, dann fehlen doch die ganzen Daten, Updates, Programme usw. Wenn es später gemacht wurde, weißt Du nie ob es sauber ist weil:

selbst wenn der Scanner nichts findet heißt das noch lange nicht, dass nichts da ist oder war.

Zitat von deeprybka

Unter bestimmten Voraussetzungen lassen wir auch neuinstallieren.

Das ist ja mal ein guter Anfang.

Malware ist heute sehr gut analysiert. Bei ZeroAccess z.B. weiß man sehr genau was er macht.

Das ist ja nur ein Wunsch, die Malware wird ja jeden Tag neu programmiert und durch alle gängigen Scanner und auch bei Virustotal gejagt und hochgeladen, und erst wenn keiner mehr anschlägt wird sie freigegeben und Definitionen dafür gibt es oft erst nach Stunden das heißt in dieser Zeit ist man Schutzlos, die AV-Scanner hinken immer hinterher, es sei denn man sichert sein System anderwertig ab, meiner Meinung nach kann man auch auf einen AV-Scanner verzichten.
Und woher willst du wissen ob ZeroAccess keine andere Malware nachgeladen hat.

Das mag ja sein, dass sich die Malware mit Tricks den Definitionsdatenbanken der AVP entzieht. Malware braucht aber Startpunkte. Und die kann man überwachen. Wir sehen in unseren Logs auch Malware die der Virenscanner nicht sieht. Dann verteilen wir die Samples und sie werden in die Datenbanken aufgenommen. Ich habe Deine Auffassung zur Kenntnis genommen, das ändert aber nichts daran dass wir hier Bereinigen.

Zitat von deeprybka

Malware braucht aber Startpunkte. Und die kann man überwachen. Wir sehen in unseren Logs auch Malware die der Virenscanner nicht sieht.

Ganz genau die Logs sind auch so ziemlich die einzigen sicheren Anhaltspunkte.

Ich habe Deine Auffassung zur Kenntnis genommen, das ändert aber nichts daran dass wir hier Bereinigen

Ok, belassen wir es einfach dabei.

Zitat von deeprybka

Wirklich? Kann da kein FUD-Schädling laufen?

Nein, ich installiere Windows plus Servicepack wenn es nicht schon darauf ist + alle Windows-Updates + plus alle Programme die auf einer Cd/Dvd darauf sind.
Dann mache ich das Image auf einen Usb-Stick der natürlich auch formatiert ist darauf.
Und bei einem Malwarebefall stecke ich den stick nur bei der BootCd an das heisst Windows läuft nicht in dieser Zeit, so habe ich ein 100% sicheres System wieder.

Natürlich muss man dann auch alle anderen Programme downloaden und auch alle weiteren Updates machen, aber durch das Image erspare ich mir ungefähr sechs Stunden.