Hallo alle,
jetzt bin ich aber langsam aber sicher am verzweifeln. hab de computer x-mal schon wieder neu aufgesetzt, zuletzt hat das ein bekannter von mir in einer sehr langen prozedur getan. (habe windows xp) immer wieder taucht der gleiche trojaner auf: poebot c.
gestern haben wir sogar beide partitionen formatiert (nicht wie die male davor nur c)...nix genutzt.
ich frag mich, wo der jetzt wieder hergekommen ist. wie kann der gleiche trojaner wieder kommen, obwoh es sich um ein "jungfräuliches system" handelt?
habe das sicherheitspackage 2 mit drauf.
wer kann mir helfen?
lg birgit

Hi,
wenn Du nach dem neu ausetzen z.B. diverse Progarmme von eine CD herunter installiert hast (oder Daten), kann es schon sein, dass der selbe Trojaner immer wieder kommt.
Der sitzt dann möglicherweise auf der CD.

Wenn das so war, lass doch mal die CD scannen.

karaya

Servus mal wieder, chamäleon!
Hartnäckige Angelegenheit, Dein Virus!
Nach dem neu Aufsetzen, vor dem Installieren der einzelnen Programme sind Deine Platten sicher sauber - damit bleibt nur noch, dass Deine Datenquellen nicht 100% sauber sind!
Wie karaya schon gesagt hat, vermute auch ich, dass das Biest auf einer Deiner gebrannten CDs sitzt.
Ab wann (Zeitpunkt des ersten Entdeckens nach welcher Installation) findest Du denn den poebot? Kannst Du damit die Quelle ein bißchen eingrenzen?
stupormundi

Hi,
hmm...die cds waren sauber denk ich, denn nach dem aufsetzen lief die kiste einen tag gut. der bekannte hat mir aber das antivirus programm aus dem autostart genommen, hab ihn gestern abend (vor trojanerbefall) nochmal angerufen, dass ich extra das antivirenprogramm (avast) vor benutzung des internet aktiv habe. ich hab das dann auf seine anweisungen mit dem startup cop wieder rein, so dass es immer an ist. es könnte nun höchstens sein, dass ich trotzdem schon vorher (das heißt bevor es mir bewußt wurde) im internet war, ohne schutz. aber merkwürdig dann doch, dass es sich wieder um den gleichen trojaner handelt!
also jetzt nochmal aufsetzen?
vielleicht sollt ich mir doch en neuen computer kaufen? neues motherboard oder was, mit alkohol desinfizieren, den alten abfackeln...vielleicht ist es ja wie bei der pest und es hilft nur noch die hardware zu entsorgen.
greets birgit

achso, also falls ich mich nicht so gut ausgedrückt hab: der trojaner kommt ausschließlich nach benutzung des internet (mache aber keine blöden mails auf, gehe auf keine gefährlichen seiten, etc. , habe lediglich noch meine passwörter bei hotmail nicht geändert...kann das der grund sein?) vor internetbenutzung haben wir den check gemacht, und das system war sauber.
greez
birgit

Vor der allerersten Onlineverbindung sollten alle Betriebssystemupdates, mind. aber das SP2 installiert sein. Ist dies nicht der Fall und ist der Rechner nicht durch die Windows-eigene Firewall geschützt, dann ist eine Infektion so gut wie unvermeidlich.

Also: Updates offline sichern (auf winboard.org gibt es Update-Packs), formatieren, Windows neu installieren (siehe Signatur), alle Updates installieren, Spaß haben.

Gruß
Yopie

Danke Yopie,
noch fragen: kann ich jetzt die updates noch installieren oder brauch ich diese wieder von "außen" (cd)?. das sp 2 hab ich doch schon vor internetbenutzung drauf gehabt.
warum habe ich bei der ersten internetbenutzung gleich meldungen von dem doofen nachrichtendienst bekommen ?heißt das, dass die registry wirklich nicht ok ist, auch wenn formatiert wurde? (normale formatierung- nicht schnell!) habe gerade bei regseeker gesehn, dass da noch komische einträge da waren/sind. hab mich aber noch nicht getraut zu löschen...könnte es auch daher kommen?
habe den nachrichtendienst aktiviert, als ich auf den seiten hier gesehn hab wie das geht (hatte es vergessen).
sollte ich nextes mal ein bios-passwort einrichten? ist das der grund?
ja doch...ich kann lesen, und meine ich hab mich an die anleitungen gehalten.
es ist wirklich mysteriös

greez birgit

Zitat von chamäleon

Danke Yopie,
noch fragen: kann ich jetzt die updates noch installieren oder brauch ich diese wieder von "außen" (cd)?. das sp 2 hab ich doch schon vor internetbenutzung drauf gehabt.

Sicher? Dann installier demnächst nach der fälligen Neuinstallation auf jeden Fall auch alle anderen Sicherheitsupdates, bevor es zu einer Online-Verbindung kommt. Updates bitte offline installieren; also vorher mit einem sauberen Rechner downloaden und auf CD brennen.

warum habe ich bei der ersten internetbenutzung gleich meldungen von dem doofen nachrichtendienst bekommen ?heißt das, dass die registry wirklich nicht ok ist, auch wenn formatiert wurde? (normale formatierung- nicht schnell!) habe gerade bei regseeker gesehn, dass da noch komische einträge da waren/sind. hab mich aber noch nicht getraut zu löschen...könnte es auch daher kommen?

Wenn du formatierst, dann sind die Schädlinge weg. Auch die Registry existiert dann nicht mehr.

habe den nachrichtendienst aktiviert, als ich auf den seiten hier gesehn hab wie das geht (hatte es vergessen).

Warum aktivierst du den Nachrichtendienst?

sollte ich nextes mal ein bios-passwort einrichten? ist das der grund?

Nö, das brauchst du nicht. Es sei denn, du möchtest den physischen Zugriff von Dritten verhindern. Das hat aber mit deinem hier geschilderten Problem nichts zu tun.

Wenn du dich ganz korrekt an die Anleitungen gehalten hast, dann bleibt nur noch ein Fehlalarm.

Gruß
Yopie