Sicheres und vollständiges Löschen von ALLEM?
 

Hallo Leute,

bei Freunden von mir hat sich ein seltsames Virenproblem bei ihren beiden PC's im Haushalt eingenistet. Nachdem (sehr) zahlreiche Versuche sich der Viren mit normalen Mitteln zu entledigen fehlgeschlagen sind (unter anderem der Einbau eines neuen Mainboards und einer neuen Festplatte ... die Installation mit Win 7 Installations-DVD aus dem Laden ergab wieder ein infiziertes System, ohne Internetverbindung, sogar ohne jegliche PCI oder PCI-E Karte ... lediglich das CD-Laufwerk und das Netzteil, sowie USB-Maus und -Tastatur waren noch dran. So sagen sie jedenfalls. WIE IST DAS MÖGLICH?) will ich denen eigentlich nur noch eine Methode an die Hand geben, wie sie ein garantiert sauberes System hinbekommen.

Angenommen ich benutze lediglich den PC mit Mainboard, Netzteil, RAM, eine HDD und ein Kombi-Laufwerk, sowie eine USB-Maus und eine USB-Tastatur ... sonst NICHTS. Kein Internet, keine PCI-Karten, keine anderen USB-Geräte (geschweigedenn USB-Speichermedien), wie bekomme ich das System unter Annahme des worst case (irgendein abstruser BIOS-Boot-Block-Rootkit oder sonstwas) garantiert sauber, bzw. wie kann ich garantiert alles löschen? (Ohne einfach sämtliche Geräte auszutauschen, eine Option die den beiden mittlerweile als die einzig mögliche erscheint.)

Ich schätze mal es wird sowas sein wie: zunächst BIOS samt Boot Block via Bootdisk neu flashen + CMOS löschen, MBR neu beschreiben, Platte vollständig mit Zufallszahlen oder Nullen beschreiben ...

Aber über das genaue Vorgehen und die Reihenfolge sowie evtl. Sicherheitslücken bin ich mir nicht im Klaren. Was muss ich einhalten um sicherzugehen, dass nicht zwischen den einzelnen Schritten wieder von der einen Ecke die andere infiziert wird?

PS: Sollten die beiden PC's und alle anderen Anschlussgeräte die irgendwelche persistenten Speicher enthalten eventuell einfach in den Computerladen des Vertrauens gebracht werden, damit die Sachen alle auf irgendeine ... direktere Methode auf Werkszustand gebracht werden können?

:hallo:

Wozu? Dass Schädlinge das BIOS bzw. UEFI manipulieren ist extrem unwahrscheinlich. Aber ja, man könnte bei der Gelegenheit mal ein aktuelles BIOS/UEFI drauf flashen

Ist völlig unnötig, es reicht, wenn man alle Partitionen der internen Platte auflöst und im Setup neu erstellt. Das Setup schreibt auch einen neuen MBR

System nach der Installation absichern. Dazu zählt v.a. alle Windows-Updates einzuspielen.
Was genau wurde an Schädlingen gefunden?