System Neuaufsetzen
 

ok leute ich werde jetz das system neuaufsetzten und ich will das wirklich nich in 24h wiederholen müssen also:
1. ich werde das http://8ung.at/chemikers-home/SETUP.html befolgen
2. Kurz zu meinem sys ich habe 3 festplatten festplatte no1. 40gb wird die sys platte wird in 30 und 10gb partioniert und betriebssys rauf.
platte2 120gb und platte 3 160gb sind voll mit wichtigen daten sprich ich will die nich löschen allerdings ist es möglich das sie mit viren trojaner befallen ist.
3. Mein plan ich brenne ne dvd mit allen nützlichen programmen u.a. kaspersky firewall service packs xp antispy treiber usw.

3.1 kompletter viren check etc. firewall einrichten
3.2 internet anmelden und fertig

was sagt ihr dazu ist das so gut kann ichb auch so den guten alten backdoor.win32.rbot.gen töten

nebei könnt ihr die gründe warum ich das system neu aufsetze hier nachlesen:
http://www.trojaner-board.de/showthread.php?t=20140
bis dann... bitte schnell antworten...danke bis dann

edit: haltet ihr kasperskys security suite als sinnvoll?
edit2: ich lade mir jetz service pack 2und das ganze programm von kaspersky als trial versionen.

Zur Neuinstallation empfehle ich dir folgende Anleitung:

http://www.trojaner-board.de/showthread.php?t=12154

Wichtig ist, das die beschriebenen Maßnahmen vor der ersten I-Netverbindung ausfgeführt werden.
Eine Desktopfirewall ist meines Erachtens überflüssig und macht das System eher unsicher.
Durch dieses Script wird diese sogar unnötig:

http://www.ntsvcfg.de

Dazu auch:

http://www.ntsvcfg.de/linkblock.html

Zu Kaspersky und seiner Suite.
Von Kasperskys Virenscanner halte ich sehr viel, von seiner Firewall nichts.Deswegen würde ich dir raten nur auf Kaspersky´s Virenscanner zurückzugreifen

gut danke dann mach ich jetz alles start klar und befolge die seiten.
Wie sieht es mit den anderen Festplatten aus?

Die Möglichkeit eines Befalls besteht natürlich, da du dir nicht sicher sein kannst, was verändert wurde.
Am sichersten ist es demzufolge alles plattzumachen.Das wirst du aber wahrscheinlich nicht wollen.
Ich würde versuchen nur die wichtigsten Daten mitzunehmen, wobi ich bei ausführbaren dateien generell vorsichtig wäre.
Die mitgenommenen Daten sind natürlich mit Kaspersky entsprechend gegenzuprüfen.
BTW wäre es generell besser du würdest die Kaspersky,SP" etc. von einem sauberen Rechner ziehen.

hmm das mit den wichtigen daten naja das sind immerhin min. 200gb! die mir wichtig sind (spiele filme musik) gibt es keine möglichkeit das ganze (die 200gb) vollständig und sicher prüfen zu lassen?

gibt es ein programm was du mir noch empfehlen kannst was auf die dvd kommt?

edit: hmm du meinst also die windows firewall gengügt

Checke die Dateien mit Kaspersky gegen.Sollte nichts gefunden werden, kannst du dir relativ sicher sein.Verzichte aber zumindest auf ausführbare Dateien.
Zum Thema Desktop-Firewall:
Ich meine nicht, dass die Windowsfirewall ausreicht, ich bin der Meinung das eine DFW bei einem sicher konfiguriertem System gänzlich unnütz ist.
Dazu auch die FAQ von Lutz Donnerhacke:

http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html

ok ich werd gucken was ich mache...
arg ich hasse so etwas jetzt wo ich neu machen will geht alles also die svchost.exe meldet sich nicht! und verursacht keine probleme naja egal ich machs jetz bis dann

sag mal so nebenbei ist es eigentlich wirklich notwendig alles neu zumachen?
also ich meine Kompromittiert oder nicht ich habe auf meinem rechner nichts vertrauens würdiges sprich kein onlinebanking oder so etwas. Das einzige ist vielleicht meine t-online kennung und passwort... geht es nicht das ich das mit der svchost und mit den backdoor trojaner löse...
weil ich hab wirklich grad keine lust...
ach scheiße was solls bin am system neu machen

ok also ich habe gerade das systemneu gemacht und fühle mich etwas verarscht... nungut zugegebn ich habe einen wesentlichen fehler gemacht aber es ging numal nicht anders... ich schrieb das ich das wichtige auf die dvd brennen nunja das tat ich auch allerdings scheint etwas mit meinen dvd laufwerk nicht zu stimmen, denn das gute teil las nach dem neuaufsetzen die dvd nicht mehr... weshalb ich mein internet flott machte um kaspersky ati, und sp1 und 2 zu laden und es wundert mich schon als ich feststellte das ich die gleichen probleme ,d.h. svchost lovesan bla bla, wieder habe. Ich frage mich wie kann das sein ich habe nur die formatierte platte dran und ging nur auf: www.computerbase.de, www.kaspersky.de und das was wars... hat es jemand auf mich aubgesehen? oder merken sich die trojaner meine kennung um mich erneut zu infizieren... ich meine 2sek nach der einrichtung des internets kam auf einmal die meldung von kaspersky hwclock.exe trojaner bla... um es kurz zu sagen hilfe wie kann denn scheiß loswerden.. vorallem das mit der svchost.exe das nervt unendlich... nochmal aufstezen kann ja wohl nicht sein oder?
gruss maxe

edit: merkwürdig ist auch das kaspersky nichts mit der svchost.exe findet... ohman schalte ich die svchost aus dann geht auch das internet aus...was soll und kann ich tun?

Hallo!

Ich kenn mich nicht so genau aus, aber vielleicht ist es bei Dir ähnlich wie es bei mir unlängst war - nämlich, dass der Virus in der Systemwiederherstellung sitzt. Dann kommt er immer wieder, auch wenn er bereits entfernt war.

Hast Du schon mal die Systemwiederherstellung deaktiviert und dann im abgesicherten Modus den PC neugestartet und dann nochmal einen Virenscan gemacht? Diesen Rat hatte ich von Kasperky bekommen.

Gruß!
AndreaMa

wie meinst du das mit wiederherstellugns punkt ??? ich habe das system neu gemacht alle daten gelöscht formatiert... da dürfte es doch gar keinen wpunkt mehr geben oder?

Du sollst dein System vor der ersten Internetverbindung vernünftig absicheren.So stehts auch in Cidres Anleitung.
Du kannst deinen Rechner direkt wieder plätten.

@ cronos

Full ACK!

@ Maxe

Vermutlich läuft eine Verschwörung gegen dich... :rolleyes:

Letztendlich ist es dermaßen egal welche Seiten du besuchst (du hättest meinetwegen auch Microsoft besuchen können und würdest dich vermutlich wundern...).
Fakt ist, daß dein System sowas von jungfräulich bei der ersten Online Sitzung war und zig Sicherheitslücken hatte, daß die Einladung durch die Malware dankend angenommen wurde!

Wer lesen kann, ist klar im Vorteil!