ich frage hier für einen freund, dessen rechner kürzlich von etwas sehr, sehr merkwürdigem vollständig lahmgelegt wurde:

jedes mal nach dem hochfahren des rechners befanden sich überall auf der platte zip-dateien mit namen, die anscheinend per zufall erstellt wurden. in diesen zips sind jeweils exe-dateien mit ähnlich kryptischen namen, die links auf die seiten von diversen marketing-instituten enthalten. was allerdings erschwerend hinzukommt, ist, dass inerhlab kürzester zeit ein großer teil der platte voller zips war und extrem viele dateien gelöscht wurden. das system ist völlig instabil geworden und der datenverlust schreibt zum himmel.

hat jemand schon mal was davon gehört und eine ahnung, was man dagegen machen könnte?

vielen dank schon mal im voraus!

Wie können denn *exe-Dateien Links enthalten? Die Ursache dafür kenne ich zwar nicht, aber in dem Fall hilft wohl nur:


1.) Neu formatieren und installieren
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren
4.) Ebenfalls VOR dem Onlinegehen unnötige Dienste deaktivieren siehe www.dingens.org
5.) Danach zuerst www.windowsupdate.com besuchen und alle Updates installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera oder firefox umsteigen
7.) Browser und emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail) sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Active-Scripting, Active-X)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen, ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen

Hallo

Zitat von nachohat

jedes mal nach dem hochfahren des rechners befanden sich überall auf der platte zip-dateien mit namen, die anscheinend per zufall erstellt wurden.

Dein Freund muss:
1. Festplatte neu formatieren
2. BS (welches er hat ) mit allen Patches und Updates neu installieren.
3. System absichern http://faq.underflow.de/#SECTION000110000000000000000
4. Einen Alternativ-Browser zum Surfen benutzen: http://mozilla.kairo.at/ http://firebird-browser.de/ http://filepony.de/download-opera/

Gewonnen!

Zitat von MountainKing

Gewonnen!

Unfair! Du hast deinen alten Posting zitiert

Zitat von Rene-gad

Unfair! Du hast deinen alten Posting zitiert

Hab´ das inzwischen in einer Extra-Datei gespeichert. :P

vielen dank! infos sind schon weitergeleitet.

wie sieht es mit recovery-tools aus? wenn dieser virus/wurm/whatever daten zersägt hat, kann man die wohl mit solcher software wiederherstellen und wenn ja, mit welcher?

Zitat von nachohat

vielen dank! infos sind schon weitergeleitet.

wie sieht es mit recovery-tools aus? wenn dieser virus/wurm/whatever daten zersägt hat, kann man die wohl mit solcher software wiederherstellen und wenn ja, mit welcher?

Trojaner/Wurm, der z.B. Office-Dokumente angreift ist mir nicht bekannt, Macro-Viren sind z.Zt selten und mit modernen AV-Programmen leicht zu entfernen.
Zu den Opfern der zeitgenössichen Malware fallen hauptsächlich die System-Dateien und Registry-Einträge, die nach der Neuistallation neu geschriben werden, ergo - ich (und Microsoft ) empfehle immer: bei Trojaner/Hijacker/Würmer - Befall - format c:\