bitte um Hilfe bei Notebook-Entseuchung

Re(21): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Fri, 03 Sep 2004 15:31:19 GMT

Also mit dem Auto Update sollte es jetzt kein Problem mehr sein.

Re(20): bitte um Hilfe bei Notebook-Entseuchung

AVS — Fri, 03 Sep 2004 15:28:48 GMT

nö, das hab ich deligiert.
M$-update aufzurufen sollte für einen ONU (also nicht den Besitzer-DAU) ja nicht DAS problem darstellen.

Re(19): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Fri, 03 Sep 2004 15:05:12 GMT

Ja, da kannst ihnen gleich alles "vorführen".

Re(18): bitte um Hilfe bei Notebook-Entseuchung

AVS — Fri, 03 Sep 2004 14:51:00 GMT

SP2 kommt am WE vor Ort drauf.

Re(17): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Fri, 03 Sep 2004 14:46:24 GMT

Na man merkt, dass du dir Mühe gegeben hast und das zählt.

Sag' ihnen auch gleich, dass sie bitte in Zukunft nicht alles anklicken usw. aber SP2 erledigt auch viel Arbeit.

Re(16): bitte um Hilfe bei Notebook-Entseuchung

AVS — Fri, 03 Sep 2004 14:45:11 GMT

ich kann nicht zaubern, aber entweder ich machs anständig oder gar nicht.

Re(15): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Fri, 03 Sep 2004 14:42:56 GMT

> Hab dann noch 2 online Virenchecks gemacht, die noch 3 Würmer hervorbrachten,
> von denen einer nicht automatisch zum löschen ging. Hab aber zum Glück eine
> Anleitung zur manuellen Entfernung gefunden, nur wars nicht lustig, so ca. 16
> Einträge in der registry händisch zu löschen.
>
> Dann haben 3 Virenscanner, AdAware und spybot in der jeweils aktuellsten
> Konfig gemeint, der PC sei sauber. Wenn ers jetzt nicht ist, mehr kann ich
> nicht mehr machen.
>
> Dann noch 14 patches übers M$-update aufgespielt und die NW-Konfiguration
> wieder auf den urzustand geändert.

Brav, brav, bist ein guter Bekannter.

Re(14): bitte um Hilfe bei Notebook-Entseuchung

AVS — Fri, 03 Sep 2004 08:01:12 GMT

So. geschafft.

Problem war: Ich hab zwar die Einstellungen unter LAN/tcpip umgestellt, aber es hat trotzdem nicht gepfunziwunzifunztatatut, weil das VPN des ADSL als Standardkonfiguration eingestellt war. Drum hat er immer versucht, eine (Einwahl)Verbindung herzustellen, was bei mir natürlich nicht ging.

Hab dann noch 2 online Virenchecks gemacht, die noch 3 Würmer hervorbrachten, von denen einer nicht automatisch zum löschen ging. Hab aber zum Glück eine Anleitung zur manuellen Entfernung gefunden, nur wars nicht lustig, so ca. 16 Einträge in der registry händisch zu löschen.

Dann haben 3 Virenscanner, AdAware und spybot in der jeweils aktuellsten Konfig gemeint, der PC sei sauber. Wenn ers jetzt nicht ist, mehr kann ich nicht mehr machen.

Dann noch 14 patches übers M$-update aufgespielt und die NW-Konfiguration wieder auf den urzustand geändert.

Jetzt fehlt nur SP2, aber das wird vor Ort installiert, weil nicht daß ich da vielleicht doch eine Fehler in den NW-Settings gemacht hab und dann kann ich den Fehler nicht lokalisieren, weil ich nicht weiß, obs I-netz jetzt wegen der settings oder wegen dem SP2 nicht mehr pfunziwunzifunztatatut.

Re(13): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Thu, 02 Sep 2004 20:12:04 GMT

> Im Moment kämpf ich noch mit den Netzwerkeinstellungen. Glaub, da ist ein
> ADSL-Zugang installiert mit so einem VPN - Nüsse auskenn.

ADSL ist ganz simpel zu konfigurieren, kann dir helfen falls du nicht weiter weißt.

Wegen WLAN ... wirst glaub' ich gar nicht reinkommen, oder du tust nur so als würdest du es nicht können.

Re: bitte um Hilfe bei Notebook-Entseuchung

Major — Wed, 01 Sep 2004 06:08:31 GMT

Das Klingt nach dem BLASTERVIRUS.

Da darfst du nicht ins Internet gehen, sondern als ersters die Dienste umstellen von runtfahren auf Anwendung neustarten und dann das Tool von Microsoft runterladen bzw. den Rechner über Trendmicro (Housecall - Link wurde bereits gepostet) durchchecken lassen.

So müßtest du das Virus bzw. die Viren los werden.

Re(12): bitte um Hilfe bei Notebook-Entseuchung

AVS — Tue, 31 Aug 2004 22:55:34 GMT

mal guggen, was kommt

Im Moment kämpf ich noch mit den Netzwerkeinstellungen. Glaub, da ist ein ADSL-Zugang installiert mit so einem VPN - Nüsse auskenn.

Witzig: er findet mir da jede Menge WLANs, aber ich weiß nicht, wie ich da reinkomm.

Re(11): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Tue, 31 Aug 2004 22:34:30 GMT

Also die Kiste sollte mal in Ordnung sein.

SP2 wäre eine Bereicherung, da er das Surfen sicherer macht und bei jeder exe fragt.

Re(10): bitte um Hilfe bei Notebook-Entseuchung

AVS — Tue, 31 Aug 2004 22:31:13 GMT

stinger hat schon zugeschlagen: waren 3 entries (Antivir hat nix mehr gefunden)
AdAware: nochmal 9
Spybot dannach noch ca. 27

jetzt geh ich mal offline und häng die Kiste ins Netz - mal guggen, was online so abgeht

Re(9): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Tue, 31 Aug 2004 22:26:18 GMT

> noch a blede Frage: kann man mehrere Virenscanner (wenn auch nur kurzfristig)
> nebeneinander installieren?

Das würd ich ned tun, die killen sich gegenseitig.

Du kannst aber den stinger saugen und mal durchrennen lassen. mcafee

Re(8): bitte um Hilfe bei Notebook-Entseuchung

AVS — Tue, 31 Aug 2004 21:32:14 GMT

noch a blede Frage: kann man mehrere Virenscanner (wenn auch nur kurzfristig) nebeneinander installieren?

Da kommen so nette Warnungen, daß alle anderen Virenscanner vorher deinstalliert werden sollen, weil sonst alles i.A. ist, aber stimmt das wirklich?

Re(8): bitte um Hilfe bei Notebook-Entseuchung

AVS — Tue, 31 Aug 2004 21:08:57 GMT

danke, bin schon drinnen

VOR den Logo - das war der catch dabei

Re(7): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Tue, 31 Aug 2004 21:06:49 GMT

Sollte aber und zwar GENAU vor dem Boot Logo ... am besten 1-2sec. vorher F8 HALTEN.

Wenns ned pfunziwunzifunztatatut, dann während dem Boot Logo einfach Strom ausstecken und dann sollte ein Menü kommen.

Re(6): bitte um Hilfe bei Notebook-Entseuchung

AVS — Tue, 31 Aug 2004 21:05:30 GMT

ganz blöde Frage: wie komm ich bei XP in den abgesicherten Modus???????????

F8 pfunziwunzifunztatatut nicht

Re(5): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Tue, 31 Aug 2004 21:01:06 GMT

Najo wenn deine Bekannten den PC so ca. jeden Tag um die selbe Zeit aufdrehen, kannst du ihnen mit dem eingebauten Scheduler eine Update Schedule einrichten (Das Kalender Icon) der jeden Tag / Woche ein Update zu einer bestimmten Zeit ausführt.

Re(4): bitte um Hilfe bei Notebook-Entseuchung

AVS — Tue, 31 Aug 2004 20:56:59 GMT

erzähl mir mehr darüber
Ich sitz grad an dem Ding.

M$ update ist sogar aktiviert, aber die Liste der verfügbaren (aber nicht installierten) updates ist länger als mein Arm.

Re(3): bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Tue, 31 Aug 2004 20:06:28 GMT

Wenn nix upgedated wird, hilft der beste AV nichts.

Re(3): bitte um Hilfe bei Notebook-Entseuchung

Twist — Tue, 31 Aug 2004 14:39:52 GMT

> 1. nod32
was issn das?

> 2. spybot
Das ist ein Virenscanner, wenn ich mich nicht irre, oder?

auch hier solltest du "profi" mal rechts oben suchen bzw google ausprobieren..

bzw...mach die scans im abgesicherten modus sonst fährt der böse ja runter.

Re(2): bitte um Hilfe bei Notebook-Entseuchung

AVS — Tue, 31 Aug 2004 07:28:26 GMT

Neu aufsetzen ist keine Option, da ich keine SW mitbekommen hab und ich hab keine Lust, mir zig Treiber aus dem Netz zu saugen, wenn ich nichtmal weiß, welche HW da genau verbaut ist. Das ist mir zu mühsam.
Ich lösch den Dreck runter und dann wieder viel Spaß damit. Hinter mir die Sintflut.

zu der von dir anegebenen Vorangsweise und den nötigen tools:
> 1. nod32
was issn das?

> 2. spybot
Das ist ein Virenscanner, wenn ich mich nicht irre, oder?

ich werd das mal versuchen.

noch ne story zu dem teil:
Meiner Frau ist auch aufgefallen, daß da was nicht stimmt. (no na, wenn der PC einfach so runterfährt). Also hat sie Virenupdate und check gemacht. Wurde einiges gefunden und gelöscht (was, weiß sie natürlich nicht mehr).

Dann ist ihr aufgefallen, daß wenn sie online geht, die Verbindung extrem "zäh" ist - kein Wunder: DL 5MB, UL 26MB - und das nach wenigen Minuten nur surfen

Also hat sie die XP-firewall eingeschaltet und noch einen Virenscan gemacht. Anti-Vir findet was, löscht es, nächster Scan findet nix, übernächster scan findet wieder was, usw. Und die firewall schaltet sich auch ständig wieder aus.

Na da hab ich mir angetan, ich freu mich schon auf heute Abend.

Re(2): bitte um Hilfe bei Notebook-Entseuchung

AVS — Tue, 31 Aug 2004 07:12:25 GMT

dann wirds wohl Anti-Vir sein. Ja, gratis für Privat ist er.

Virendefinition wurde am WE abgedated (wann das letzte Mal davor wissen allerdings nur die Götter).

Ob er der beste ist? Wenn ich den PC seh, hab ich so meine Zweifel.

Re: bitte um Hilfe bei Notebook-Entseuchung

Twist — Tue, 31 Aug 2004 02:19:20 GMT

> Ich bekomm heute aus dem Familienkreis ein völlig verseuchtes NB zur
> Reanimation.

kenn ich....

Die Fehlerbeschreibung lautet:1. da kommt ein fenster, daß er in
> einer Minute runterfährt

blaster, sasser, agobot ....rechts oben das "suchen" feld probieren....oder google...

2. das Internet ist so langsam (kein Wunder: angeblich
> werden MB um MB an Daten verschickt, sobald der PC online geht)Betriebssystem
> ist XP (vermutlich home, aber ich weiß es nicht), Patches werden wohl kaum
> aufgespielt sein.Angeblich ist ein Virenscanner installiert (irgendein
> Gratisteil aus dem Netz, XP-Antivir?)Ich vermute einen ganzen Haufen Würmer
> und Spyware, vielleicht auch ein paar Viren.

ist ein dau pc...also wundert mich nix

Und jetzt meine 3 Fragen:1. Kann
> ich das Teil in mein LAN hängen, ohne mich zu verseuchen?

nein, ich würds lieber lassen....wenn das teil einen brenner hat sicher die daten und setzt es neu auf. falls es das nicht hat alles was du zum aufräumen brauchst auf cd brennen und dann säubern und absichern bevor du es ins lan hängst....der agobot ist bösartig!

2. Wie soll ich
> vorgehen, um den ganzen Dreck zu finden und zu entfernen?

wennst wirklich nicht neu aufsetzten willst:
1. nod32
2. spybot
3. adaware
4. firewall drauf, blaster und sasser patch JETZT erst online/lan gehen!
5. online scan http://de.trendmicro-europe.com/enterprise/products/housecall_pre.php (na bin ich nicht lieb?)
6. windowsupdates

3. was kann ich
> machen, daß das nicht gleich wieder passiert?

sygate im admin modus (passwort vergeben)
nod32 im admin modus (passwort vergeben)
passwort dem dau nicht mitteilen.
ordentlich geld für deine arbeit verlangen....das hilft meist mehr als alles andere...sonst ist deine arbeit ja "nix wert" und desswegen aufpassen überflüssig.

Kann ich das System irgendwie
> "dicht" machen, daß ein DAU noch damit arbeiten kann und das Sys trotzdem
> halbwegs geschützt ist?

programmierer versuchen ihre programme immer idioten sicherer zu machen...und die welt erfindet immer größere und schlimmere idioten.

zitat meiner edv und mathe prof in der AHS auf die frage des dirketors warum sie den virenscanner den ich installiert hatte ausgeschalten hat und somit den
angelina-stoned wieder auf X pcs installiert hatte: "das ding hat verhindert das ich auf meine disketten zugreifen kann..."

und ja die frau hatte wirklich einen solchen dachschaden...

Re: bitte um Hilfe bei Notebook-Entseuchung

DoggHound — Mon, 30 Aug 2004 22:25:22 GMT

Du könntest die Notebook HD ausbauen und per Adapter an einen Computer mit einem Upgedateten Virenscanner hängen und mal mit Virenscanner, Anti-Spywaretools usw. durchscannen. Solang du nicht von der Harddisk bootest, sollte die ganze Spyware nicht aktiviert werden.

Re: bitte um Hilfe bei Notebook-Entseuchung

Srv-02 — Mon, 30 Aug 2004 20:27:26 GMT

> XP-Antivir?

XP hat keinen Anti-Virus und Anti-Vir ist der beste Scanner wo gibt. Noch dazu für Privatbenutzer gratis.

Re(6): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 19:22:48 GMT

guter Tip, wußte ich nicht.

Re(5): bitte um Hilfe bei Notebook-Entseuchung

LoneTiger — Mon, 30 Aug 2004 18:53:40 GMT

Nö, für etwas erfahrenere User, die ein bißchen Zeit übrig haben Knoppix z.B. ist nicht so schwer, ein Slackware hab ich auch bald auf einer freien Partition...

Re(5): bitte um Hilfe bei Notebook-Entseuchung

LoneTiger — Mon, 30 Aug 2004 18:51:41 GMT

Ich meinte, wenn Du einen neuen Virenscanner installieren willst - dann vorher im abgesicherten Modus booten. Wenn Du den normal auf der verseuchten Kiste installierst hast Du gute Chancen, daß nichtmal das geht...

Re(4): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 18:48:07 GMT

bin dir nicht bös, daß ich DAU bin, weiß ich eh (nicht absoluter Vollkoffer-DAU, aber DAU).

> Sichere Möglichkeit: einen Linux-Rechner mit Samba aufsetzen
Ist das jetzt die Variante für DAUs oder für Voll-DAUs?? *leicht verwirrt bin*

Re(4): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 18:45:55 GMT

Was meinst mit "installieren max. im abgesicherten Modus..."??

Installieren ist CD rein, wenn nötig boot-Reihenfolge im Bios ändern und los gehts. Wo ist da ein abgesicherter Modus?

Re(3): bitte um Hilfe bei Notebook-Entseuchung

LoneTiger — Mon, 30 Aug 2004 18:45:25 GMT

Wenn Deiner gepatcht ist und die Firewall dicht sollte es gehen...

Aber da Du ja nicht *der* Experte bist (nicht böse sein), würd ichs im Zweifelsfall eher nicht riskieren.

Sichere Möglichkeit: einen Linux-Rechner mit Samba aufsetzen Und dann wünsch dem Virus viel Spaß...

Re(3): bitte um Hilfe bei Notebook-Entseuchung

LoneTiger — Mon, 30 Aug 2004 18:42:40 GMT

AFAIK darfst Du schon von Deiner CD ein 2. mal installieren, wenn Du ihre Seriennummer eingibst (?). Also durchsagen lassen bzw. kann man die auch auslesen.

Wenn installieren, dann max. im abgesicherten Modus...

Re: bitte um Hilfe bei Notebook-Entseuchung

User284 — Mon, 30 Aug 2004 13:52:53 GMT

ich machs in so einem fall meistens so:

cd in meinen rechner einlegen, die aktuellsten virendefs (antivir) und spywaredef. runterladen - brennen (ev. wiederbeschreibbar ) und dann auf dem rechner installieren.

mit "shutdown -a " solltest mal den shutdown abbrechen können.

ansonsten könntest noch die variante mit einem onlinevirenscanner (http://de.trendmicro-europe.com/enterprise/products/housecall_pre.php ) nehmen. tät ich aber nur wenn entweder dein rechner entsprechend abgesichert ist bzw. du einen switch hast wo du zu diesem zwecke nur den gastrechner angehängt lassen kannst.

letzte alternative wäre den rechner übers (telefon-)modem anzuschließen und einen onlinescan zu machen.

lg
olli

Re(4): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 13:21:28 GMT

User schulen spielt es nicht. Ist sinnlos.
Und Rechte einschränken geht auch nicht. Wenn da was nicht geht, wird mir der Kopf abgerissen.

Die XXX-Dialer schließe ich mal eher aus, aber könnt schon sein, daß der Messenger noch rennt.

Re(2): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 13:18:37 GMT

Wär ne Möglichkeit. Ich hab aber keine Home Edition zur hand.

Re: bitte um Hilfe bei Notebook-Entseuchung

kleolb02 — Mon, 30 Aug 2004 13:05:37 GMT

Warum verwendest du nicht einen Product- Key Viewer?

Du notierst dir den Key, installierst XP neu, und gibst den Key ein.

komplett legal, funktioniert super!

lg kleolb02

Re(3): bitte um Hilfe bei Notebook-Entseuchung

Glockman — Mon, 30 Aug 2004 13:02:52 GMT

Hm, da kommt es drauf an, wie einsichtig derjenige ist.

Im Idealfall (bei XP Pro kein Problem) macht man aus dem Administrator-User einen "normalen" User, der schon mal weniger darf. Optimiert kann das Ganze dann noch immer werden, sprich Rechte auf bestimmte Schlüssel in der Registrierung und Verzeichnisse auf der HD vergeben. Dann einen dedizierten User anlegen, der für administrative Aufgaben gedacht ist.

Sicherheitseinstellungen von IE & Outlook bzw. Outlook Express anpassen. Es geht zwar ein bisschen Komfort verloren, und es kann sein, dass Dinge in der Standardeinstellung gar nicht mehr gehen, aber es wäre ein Anfang. Tunen kann man das nachher immer noch. Ist zwar ein heiden Aufwand, aber hilft im Normalfall.

User schulen. So blöd das auch klingt, man muss den Leuten eintrichtern, dass sie zuerst lesen sollen, bevor sie irgendwas anklicken. "Gratis XXX" klingt zwar meist gut, aber den Zusatz "sie installieren sich einen Dialer und Zahlen viel zu viel" liest schon keiner mehr. Kommt dann das ActiveX-Fenster - "Ja, Ja, passt schon"...

Wie es im Fall von XP Home mit der User-Sicherheit ausschaut kann ich nur ungefähr sagen, da mir dort die Erfahrungen fehlen, aber es sollte auch dort möglich sein, zumindest ein eingeschränktes Konto anzulegen, wenn schon die File-Security nicht so einfach hinzukriegen ist.

Es gibt aber auch Leute, die wollen einfach nicht verstehen, da hilft dann entweder nur den "Tarif" für die eigene Leistung drastisch zu erhöhen oder die Nutzung von Schreibmaschine und Xbox, Playstation und anderen Spielekonsolen nahezulegen...

Ich selbst hab einem Nachbarn mal Ad-Aware und Spybot mit dem Hinweis "Das rufst Du jetzt mindestens alle 2 Wochen einmal auf" installiert, und seit dem ist eigentlich Ruhe. Und dieser Nachbar ist alles andere als ein Computer-As.

Re(2): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 12:14:48 GMT

und für die Zukunft? Gibts irgendwas, wie ich den user vor sich selbst schüten kann?

Re: bitte um Hilfe bei Notebook-Entseuchung

Glockman — Mon, 30 Aug 2004 11:58:29 GMT

Hi!

Bevor Du das Ding in Dein LAN hängst, und der Laptop einen USB Anschluss und Du einen Stick hast: Stinger einmal laufen lassen.
Das ist ein Removal Tool, das Blaster/Sasser & Co finden und löschen sollte. Zu finden unter http://vil.mcafeesecurity.com/vil/averttools.asp

Weiters kann es nicht schaden, sich die Tasks einmal näher anzuschauen, was denn da so läuft.
Wenn nichts verdächtiges mehr gefunden wird: Firewall(s) einschalten (auf Deinen Rechnern und dem Laptop), dann http://housecall.trendmicro.com aufsuchen, das ist ein online Virenscanner, falls Stinger doch nicht alles finden sollte.

Dann mit AdAware und Spybot S&D drübergehen, jeweils die neuesten Updates dazu, müsste auch reichen.

Zu guter Letzt ein Besuch bei http://windowsupdate.microsoft.com , Patches drauf, und damit sollte wieder für ein paar Tage ruhe sein

Das jedenfalls wäre meine Vorgehensweise, vorausgesetzt, man erkennt nicht auf den ersten Blick, wo der Wurm drin ist.

hth,

Re(10): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 08:50:08 GMT

so gesehen: eigentlich ja.

Re(3): bitte um Hilfe bei Notebook-Entseuchung

Somnatic — Mon, 30 Aug 2004 08:49:26 GMT

sofern deine PCs mit dne patches am neuesten stand sind und du nichts ausführst (keine exe und dergl.) denke ich nicht dass was passiert

Re(9): bitte um Hilfe bei Notebook-Entseuchung

[DUCK]Butcher — Mon, 30 Aug 2004 08:49:25 GMT

Nein - der Prozess laeuft auf deinem PC, also muessen auch die Daten zu deinem PC finden. (Eigentlich logisch, oder? )

Re(8): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 08:46:39 GMT

Ach so, wußte ich nicht, daß der sich da eine "Praxis" auf meinem PC einrichtet und die "Patienten" zu ihm kommen müssen. Dachte, der Scanner macht da einen "Hausbesuch".

Re(7): bitte um Hilfe bei Notebook-Entseuchung

[DUCK]Butcher — Mon, 30 Aug 2004 08:32:45 GMT

Klar, aber der Virenscanner muss doch auch die Daten auf deinen PC schaufeln, wenn er ein Netzlaufwerk scannt (wenngleich er sie nicht auf deine Platte speichern muss )

Re(6): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 08:30:59 GMT

das mit dem Löschen mag stimmen, aber warum muß ich die Daten rüberkopieren? Ich kann doch auch Netzwerklaufwerke scannen.

Re(2): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 08:29:28 GMT

du meinst also: ins LAN hängen ist kein Problem? Weil mein Heimnetz will ich mir nicht infizieren mit der Virenschleuder.

Re(5): bitte um Hilfe bei Notebook-Entseuchung

[DUCK]Butcher — Mon, 30 Aug 2004 08:29:27 GMT

Die original Norton Antivirus CD kann schon booten

Bei andren Scannern kenn ich mich zu wenig aus, aber befrag doch einfach mal Google

Uebers Netz scannen taet ich nicht, da du dann erst die Files vom NB auf deinen Rechner saugen musst Ausserdem ist es langsam und du kannst Dateien, die vom NB gerade in Verwendung sind nicht loeschen... Bringt also keinen Vorteil - es sei denn die Scan-Engine am NB ist wirklich deaktiviert worden.

Re(4): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 08:27:01 GMT

und wie erstell ich so eine boot-CD?

Deshalb hab ich ja gefragt, ob ich das Ding ins LAN hängen kann. Weil zuerst dachte ich, ich steck alle PCs vom Switch ab bis auf einen (meinen), mach die firewall von meinem PC komplett dicht und Scann dann mal von meinem PC aus das NB. Und wenns dann sauber ist, installier ich am NB einen besseren Virenscanner als jetzt.

Re(2): bitte um Hilfe bei Notebook-Entseuchung

Somnatic — Mon, 30 Aug 2004 08:26:01 GMT

ahja .. du könntest das sys in mehrere partitionen aufteilen:
1* system
2* daten
3* backup

ins backup kommt dann ein image vom system, nachdem alles schön brav funktioniert ..

Re: bitte um Hilfe bei Notebook-Entseuchung

Somnatic — Mon, 30 Aug 2004 08:25:01 GMT

> da kommt ein fenster, daß er in einer Minute runterfährt

ich glaub den kennen wir wie man ihn abbricht steht auch im forum

ich wprd das ding ins lan hängen, alle wichtigen daten rüberkopieren und dann neu aufsetzen ..

danach die ganzen windows patches einspielen + treiber + antivir + anti-spyware (bevorzuge im moment spybot s&d) ...

automatische viren updates aktivieren

evtl. würd ich einen alternativen browser installieren (z.B. Mozilla) .. da kommen sachen wie dialer und dergl. ungleich schwerer ins system ..

Re(3): bitte um Hilfe bei Notebook-Entseuchung

[DUCK]Butcher — Mon, 30 Aug 2004 08:22:36 GMT

ja, es gibt boese dinger, die die scan-engine deaktivieren.

es gibt aber auch virenscanner, die von boot-cd laufen - dagegen kann sich absolut nichts wehren (norton antivirus kanns z.b., gibt aber auch andere die es koennen).

Re(2): bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 08:16:15 GMT

Neu aufsetzen hab ich mir auch schon gedacht, aber die XP-CD werd ich sicher nicht mitbekommen. Und ich kann ja nicht meine ein 2.Mal installieren, das wär ja illegal.

Wenn ich auf das verseuchte Sys jetzt einen aktuellen Virenscanner aufspiel, geht denn das überhaupt? Oder können sich da die Würmer+Viren dagegen irgendwie wehren, erkannt zu werden? Hab da mal gelesen, es gibt einige, die können einen virenscanner abschalten.

Re: bitte um Hilfe bei Notebook-Entseuchung

[DUCK]Butcher — Mon, 30 Aug 2004 08:10:10 GMT

also ins LAN haengen taet ich ihn erst, wenn du dir sicher bist, dass alle viren weg sind.
wenn neu aufsetzen nicht in frage kommt, so wuerde ich sp1 (ev. auch sp2) auf eine RW brennen (andre security updates auch gleich - winboard.org is eine gute adresse) und am lappy installieren.
das "herunterfahren-kastl" kannst du mit "shutdown -a" im commandprompt abbrechen.

virenscanner updaten oder ggf. anderen virenscanner draufklatschen (mcafee personal? kaspersky personal? etc.)

ad-aware (lavasoft.nu) und spybot (tucows.com) drueberrennen lassen.

absichern z.b. mit kerio personal firewall und geeignetem virenscanner!

alle windowspatches einspielen!

Als Empfehlung gebe ich dir trotzdem mit: Setz das Ding neu auf, wenns wirklich schon verseucht ist

bitte um Hilfe bei Notebook-Entseuchung

AVS — Mon, 30 Aug 2004 07:56:52 GMT

Ich bekomm heute aus dem Familienkreis ein völlig verseuchtes NB zur Reanimation.

Die Fehlerbeschreibung lautet:
1. da kommt ein fenster, daß er in einer Minute runterfährt
2. das Internet ist so langsam (kein Wunder: angeblich werden MB um MB an Daten verschickt, sobald der PC online geht)

Betriebssystem ist XP (vermutlich home, aber ich weiß es nicht), Patches werden wohl kaum aufgespielt sein.
Angeblich ist ein Virenscanner installiert (irgendein Gratisteil aus dem Netz, XP-Antivir?)

Ich vermute einen ganzen Haufen Würmer und Spyware, vielleicht auch ein paar Viren.

Und jetzt meine 3 Fragen:
1. Kann ich das Teil in mein LAN hängen, ohne mich zu verseuchen?
2. Wie soll ich vorgehen, um den ganzen Dreck zu finden und zu entfernen?
3. was kann ich machen, daß das nicht gleich wieder passiert? Kann ich das System irgendwie "dicht" machen, daß ein DAU noch damit arbeiten kann und das Sys trotzdem halbwegs geschützt ist?