hi, wie gesagt, bei einem zurück setzen des routers sollte immer die erste firmware, die originale, zurück gespielt werden, also automatisch passiert das, die ist normaler weise immer sauber :-)
wenn man dann gleich die firmware updates einspielt und standard passwörter endert,
dann ist man da relativ sicher
wegen der datenpartition, eig sollte dein antimalware programm trotzdem zugriff auf die datei haben, auch wenn sie als atribut versteckt hatt.
und die datei, wenn es sie denn gäbe, müsste ja erst auf dem neuen system ausgeführt werden um wieder schaden anrichten zu können.
ich werde dir aber, falls gewünscht, tipps zum absichern geben

ah ok, heißt, ich kann sie nicht sehen, aber das antimalwareprog findet sie?
ja bitte, anleitung und tips sind alle herzlich willkommen :)
möchte maxtor low level format nutzen zum fomatieren, damit der bootsektor auch gelöscht wird.

genau einige dateien werden ja automatisch ausgeblendet, zb einige systemdateien.
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware

und du kannst vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
bitte starte mit der passage, windows xp
also instalieren und konfigurieren von updates, usw.
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

ich nutze Firefox.
ich hab die idee, wenn wieder alles i.o. ist, mit dem internetlosen XP C: zu starten und sämtliche partitionen außer C: auf eine ext. Festplatte zu kopieren. bei einem virenbefall kann ich dann von C. aus alle patitionen formatieren mit low level format. heißt ja, dass dann die viren-Daten auf der Platte nicht nur gelöscht sondern auch überschrieben werden und somit nicht reaktivierbar sind mit kleinen Progs.
kann ich dann mit XP C: starten und alle daten der partitionen von der ext. platte wieder rüberschieben wo sie waren und xp G: startet ganz normal und alles ist wie vorher? müsste ja eigentlich.

du willst das betroffene xp sichern? das geht nicht mit einfachem rüber kopieren.
außerdem wäre es sinnlos ein infiziertes system zu retten, auch wenn du den pc formatierst.
sichere deine daten, dann erkläre ich dir wie du es machen musst, auch mit der sicherung.
low level format ist eig auch nicht nötig.

nein, das hab ich nicht geschrieben. das wäre ja mehr als sinnlos.
bitte lies doch noch einmal, dann weißt du sicher was ich meine :)

du willst also nur deine daten sichern, aber warum so umständlich, machs doch über das xp was du im moment nutzt.
wie gesagt, das gesammte system sichern geht sowieso nicht, wenn du es nur rüber kopierst.
ich weis nicht warum du alles so umständlich machst.
einfach daten kopieren, formatieren und fertig

ach shit.
nein, das mein ich nicht.ich versteh nicht, warum du nicht verstehst, was da steht... kopfkratz..
habs doch ganz deutlich und ausführlich geschrieben...
ist auch egal... ich bin dabei alles neu zu machen undsurf bereits mit sandbox.

zu meiner frage die noch offen ist: ich denke es ist wesentlich sinnvoller, bei virenbefall die partition zu löschen (bootsektor wird mitgelöscht ;)) neu zu formatieren und mit CCleaner die partition zu überschreiben (3 Durchgänge). das ist auf jeden fall besser als nur ein backup rüberzuspielen, wo die viren dann zwar gelöscht aber nicht überschrieben sind und somit leicht wieder reaktiviert werden können mit entsprechenden tools. oder seh ich das falsch?

die Sandbox ist genial! :)
bin dabei die andern sachen fertigzustellen. vielen dank für die anleitung und die Links!!

ich hab wieder avira als antivirenprogramm und nutze firefox.
die datenkrake google chrome ist nun wirklich nicht zu empfehlen!
das avast soll nicht so gut sein nach der erkennungsrate.

vielen dank für die Unterstützung!! :)

Liebe Grüße
ronaja

chrome ist sogar sehr zu empfehlen, da wesendlich sicherer als der löchrige firefox.
das löschen der partitionen kann sinnvoll sein, das überschreiben ist nicht nötig.
avira arbeitet mit ask zusammen, instaliert also ne toolbar, kommt bei mir nciht auf den pc
und wer google nicht mag, sollte auch kein firefox nutzen, denn mozilla und google arbeiten schon länger zusammen

wenn ich mit sandbox surfe, ist es dann nicht egal, ob der browser löchrig ist? es kommen doch eh keine daten auf den pc die in der sandbox sind??
warum hältst du das überschreiben für unnötig, wenn dadurch die möglichkeit des reaktivierens der malware beseitigt wird?
wo ist denn die toolbar von avira? im browser ist sie nicht. kann ich die auch löschen und wenn ja wie?
kommen keylogger nur über den browser auf den pc oder auch anderweitig?
nutzen keylogger auschließlich den browser um benutzernamen und passwörter zu speichern oder setzen sie sich auch auf den tastaturtreiber und speichern von dort aus?

hi, keylogger lesen alle tastatur anschläge.
keylogger können auch in downloads sein, sie kommen nicht ausschließlich über den browser.

es ist unnötig weil malware sich nach formatierung nicht wieder reaktiviert.
zumal du die partition gelöscht und neu erstellt hast und die normale formatierung genutzt hast, da ist auch malware die im mbr sitzt gelöscht.

alle downloads die ich mach mach ich übern browser mit sandbox. außer die updates von installierten programmen. also kann nur durch diese programmupdates malware auf den pc kommen? denn die downloads übern browser sind ja kontrollierte dateien von seriösen webseiten wie chip.de etc und von mir selbst in sandbox freigegeben zum wiederherstellen. der rest wird ja gelöscht in sandbox.

lesen die keylogger die eingaben im browser (die ich mit tastatur mach) oder tatsächlich direkt von der tastatur? wenn es so ist, dass sie direkt von der tastatur lesen, kann ich das dann nicht umgehen, indem ich meine bentzernamen und passwörter per copy (die ich in einer datei gespeichert habe) paste in den browser eingebe?
nein viren können sich nicht selbst reaktivieren, wenn sie gelöscht sind, aber sie können von kleinen schadtools wieder reaktiviert werden.

die avira toolbar hatte ich nicht installiert, ich hatte die haken entfernt. kein wunder dass ich sie nicht finden konnte im browser.

hi, das problem ist, wenn du die avira toolbar nicht instalierst, fehlt dir der web schutz. weswegen ich dir ja auch avast vorgeschlagen habe.
ok, du könntest als angreifer natürlich andere inaktive schadprogramme aktiviren, aber das macht kaum sinn :-)
wegen der sandbox, ja, normalerweise können dann nur programme schadcode ins system schläusen, die du außerhalb der sandbox ausführst, außer natürlich die sandbox hätte eine sicherheitslücke. aber alles an gängiger malware sollte von der sandbox gestoppt werden.

wegen der copy paste frage, bei einfachen keyloggern warscheinlich. trojaner haben da schon mehr funktionen damit kann man auch dateien laden öffnen usw.
aber wenn du dich an die konfigurations anleitung hältst ist eine erneute infektion eher unwarscheinlich, man sollte sich da auch nicht verrückt machen, du hast jetzt ne vernünftige konfiguration, aber wie gesagt würde ich avira austauschen, da du einige schutz module nicht hast, aber das ist natürlich geschmacks sache

klar, sich verrückt machen lassen ist immer unsinn.
ich möchte jetzt aber mal einige grundlegenden dinge durchschauen um besseren einblick zu bekommen.
mit öffnen laden, meinst du damit, trojaner können meine dateien, wo ich passwörter gespeichert habe für copy/paste, öffnen und lesen?
ich meine bei der copy/paste-frage nützt es einem angreifer ja wenig, eine datei mit passwörtern nur von mir zu öffnen, wenn er sie nicht lesen kann.