[Virus] direkt nach Neuinstallation

also nochmal ... ist das XP schon mit SP2? wenn nicht, SP2, irgendeinen virenscanner und den o.g. update-pack möglichst von einem anderen sauberen pc aus dem inet downloaden und auf cd oder stick kopieren. bootet von der orginal cd und löscht alle partition(en) (logischerweise nur, wenn keine wichtigen daten mehr drauf sind!). es sollten alle externen datenträger (USB sticks, HD´s ... etc.) und das netzwerk (WLAN/LAN) nicht angeschlossen sein. macht die windows grundinstallation und danach die treiber für mainboard/grafik mit der cd vom hersteller der hardware. startet das XP das erste mal komplett durch, als erstes SP2 und den update-pack installen. somit ist das system erstmal seitens M$ von allen bekannten sicherheitslücken befreit und ihr habt eine rudimentäre FW drauf. dann den virenscanner. dann nochmals zur vorsicht booten und einen kompletten systemscan vom virenscanner mit ALLEN dateien durchführen lassen. ist das system sauber könnt ihr ja mal ins inet die restlichen updates downloaden und inst. ...

 

Ein Virus im MBR? Möglich ist alles, aber ich denke, da ist eine verseuchte Quelle am Start. Deshalb wie oben beschrieben, ist die Festplatte komplett geleert incl Partitionen, wird sowieso ein neuer MBR erstellt/geschrieben. Da hilft nur LowLevel Format. Nimm doch mal ne andere Festplatte, egal welche, kannste ja dann später rüberclonen.

 

Ist es eine WinXP CD mit SP2. Falls nicht soll man das Netzwerk (Internetverbindung) erst herstellen wenn das SP2 installiert ist.

Hatte selbst schon das vergnügen, das der PC nach einer installation schon 30sec nach aufnahme einer Internetverbindung ausging. (SP2 war nicht drauf, selbes gab es bei einem Kumpel)

Edit: Hab grade die vorherigen Posts übersehen.

 

den nachrichtendienst kann man btw auch per dienste deaktivieren der bobt eh nur per ip spam irgenwelchen müll.hat kollege von mir auch..auch immer 55

 

das mit dem nachrichten dienst ist mir auch aufgefallen, als ich eben die screens gesehen habe. mit sp2 wird normal bei xp dieser dienst deaktiviert, und auch noch ein paar andere dienste.
mfg N.B.

 

Wen die Platten formatiert wurden, und kein USB Stick oder Medium außer der Windows CD eingelegt war befindet sich wohl ein Virus im Bootsektor, der wird soweit ich weiß nicht mit formatiert (Bitte korrigieren wen ich da falsch liege), und dieser Virus lädt dann andere Schadsoftware nach.

Ansonsten wäre es auch denkbar, wen du mehrere PC's hast, dass einer übers Lan still Viren verbreitet.


Sofern vorhanden würde ich von Knoppicillin 5 Gebrauch machen.

Knoppicillin ist eine Linux Live CD, auf Basis von Knoppix, welche 3 updatefähige Virenscanner mitbringt. (Sophos, F-Secure und Bitdefender)

Live CD bedeutet das ein Betriebssystem von der CD gestartet wird und läuft, somit ist es auch nicht ohne weiteres von Viren auf der Platte oder aus dem Lan on the fly manipulierbar.

Das ganze gab's mehrfach in der c't, als http/ftp Download höchsten in Tauschbörsen weil die mitgelieferten Scanner nicht free sind...


Falls das zu viel Aufwand ist, Antivir kann auch Bootsektoren scannen.
Dazu auf "Extras" -> "Boot records scan" - Alle durchscannen, geht schnell!

 

Die Möglichkeiten, die ich hier vorgeschlagen hätte, sind ja alle schon genannt worden... ich würde nur noch einen kleinen Tip zum Abschluss nennen, wenn das System wirklich wieder arbeitet, wie es soll:
BIOS auf -> Boot-Records schützen, das ist in vielen BIOS möglich. Ich garantiere mir so, dass da so nix passiert *g*

 

Da muss man aber beim Setup das Schreiben bestätigen, zumindest ist das bei mir so gewesen. Sonst kann kein Bootsektor geschrieben werden.
Aber ehrlich, woher sind etz die Viren gekommen? Tät solange neu installieren bis ich die Quelle gefunden hätte...

 

mir fällt gerade ein, daß irgend ein großer discounter (aldi, lidl oder so) mal recovery CD´s mit virus ausgeliefert hatte! ^.^

ansonsten völlig unlogisch.

im BIOS den boot sector schutz einzuschalten ist aber auch so eine sache, da dadurch u.a. es auch probleme bei der OS-installation geben kann.

 

Na und? Den kann man abschalten. Wer ein bisschen auf Sicherheit setzt, macht den von vornherein an.

Und ich glaube, es war Medion, die die Viren-Recovery's ausgeliefert haben mit nem Notebook...

 

ja, medion war´s auf jeden fall, aber ich weiß nicht mehr, an welchen discounter das teil gegangen ist und es war auch 100pro ein boot sector virus.

 

Waren Medion Notebook´s die bei Aldi verkauft wurden.

http://www.heise.de/newsticker/meldung/95886