Nicht jede Malware bedingt bei hinreichend bekannter Schadroutine ein Neuaufsetzen des Systems. Es sollte immer die mögliche(!) Schadwirkung in die Überlegung mit einbezogen werden.

PS: Ich rede hier primär von "echten" Systemen und nicht vom Heim-Spielesystem.

Das ist auf jeden Fall korrekt für "echte Systeme". Bei Heimsystem-usern sollte derjenige auch die mögliche Schadwirkung beurteilen können. Ob das immer der Fall ist, wage ich zu bezweifeln.

Hallo,
Übersetzungsleistungen werden von mir im "Nachtcafe" in Rechnung gestellt...

Bei Heimsystem-usern sollte derjenige auch die mögliche Schadwirkung beurteilen können.

Welche Schadwirkung denn ? Mal zwei Tage nicht daddeln zu können ?
Was "Shadow" meint sind "richtige Arbeitscomputer" beispielsweise bei Daimler -Benz.Wenn es dort jemand gelänge in den Server einzubrechen,geht es um richtig viel Geld bei der Frage abschalten und neu machen, oder die "Einbruchstelle" abriegeln.
Ein Systemadmin wird sich sehr gut überlegen,ob er den Server abschaltet und DB damit "blind und taub" macht.Mal abgesehen von der internen Kommunikation,über diese Schiene werden auch die Neuwagenbestellungen und die Ersatzteilversorgung weltweit abgewickelt.
Da geht es um Millionen Euros......
Was ist dagegen deine Daddel,-und Musikklaukiste mit ein paar schlüpfrigen Filmchen drauf ?
Irrlicht

Was ist dagegen deine Daddel,-und Musikklaukiste mit ein paar schlüpfrigen Filmchen drauf ?

Naja, für manchen das "Ein und Alles"

Aber mal echt - TO schrieb doch:

ich habe ein relatives grosses Problem und weiss nicht wie ich es lösen soll. Es begann damit, dass die spybotsd.exe Datei auf einmal unauffindbar war auf meinem Computer. Also habe ich das Proggi neu installiert -> spybotsd.exe fehlt wieder. Alles desinstalliert, neu herunter geladen, installiert -> keine spybotsd.exe. Antivirus Programm wollte ich wechseln, habe also für einige Tage keine diesbezügliche Software. Trotzdem hatte ich mir aus dem Netz PC TOOLS ANTIVIRUS heruntergeladen um mal zu prüfen ob vielleicht irgendwas vorliegt. Ich installiere also das Programm. Oh Wunder, die Startdatei fehlt auch hier, ebenfalls eine .exe Datei. Das kann doch kein Zufall sein. Hab ich mir das irgendwas eingefangen oder wo kann das Problem liegen. Ich bin leider hilflos.

Für mich klingt das so:

... auf dem infizierten Computer tarnt und Sicherheitsprogramme auf dem System beendet.

...oder umbenennt.

"Fehlersuche": Seit 11.02.07 bis (mittlerweile) 16.02.07
Neuinstallieren: Einen kompletten (?Sonntag) nebenbei bei Fernsehn. (1 Tag, weil Programme + Einrichten + Backup ...)

Das ist der Grund, warum ich immer schneller zum Neuinstallieren raten würde -> es geht schneller und mit dem Backup ist ein Fehler in 15 min behoben

@lykanthropos
Du hättest schon 4,5 mal Neuinstallieren können (wenn jeder Tag Sonntag wäre ).

Wie oft hab ich als DAU versucht Fehler zu finden/beheben .... Stunden ...Tage ...

Was "Shadow" meint sind "richtige Arbeitscomputer" beispielsweise bei Daimler -Benz.Wenn es dort jemand gelänge in den Server einzubrechen,geht es um richtig viel Geld bei der Frage abschalten und neu machen, oder die "Einbruchstelle" abriegeln.
Ein Systemadmin wird sich sehr gut überlegen,ob er den Server abschaltet und DB damit "blind und taub" macht.Mal abgesehen von der internen Kommunikation,über diese Schiene werden auch die Neuwagenbestellungen und die Ersatzteilversorgung weltweit abgewickelt.
Da geht es um Millionen Euros......
Was ist dagegen deine Daddel,-und Musikklaukiste mit ein paar schlüpfrigen Filmchen drauf ?
Irrlicht

War mir schon klar, was shadow meint!

Zitat von MightyMarc

MMn wäre es sinnvoll gewesen der RK über die Wiederherstellungskonsole zu löschen, aber irgendwie ist es hier zur Gewohnheit geworden, bei nem Rootkit schreiend davon zu rennen.

Hälst du das wirklich für sinnvoll? Würdest du das bei deiner Kiste auch machen, wenn sie infiziert wäre und das Risiko dann eingehen, dass Schädlingsreste überbleiben?