ich will nur ein paar andere warnen, weil ich es gerade heute erlebt habe.
ich hab den alten rechner von einem freund übernommen, ziemlich verseucht die kiste. manche trojaner (prorat) hab ich killen können, andere haben weitere schäden verursacht und mich zu einer neuinstallation gezwungen. ich wusste vorher schon das viele trojaner das überleben, aber das nach der neuinstallation sogar einer wieder aufgetaucht ist den ich vorher per virenscanner gelöscht hatte hat mich doch etwas verblüfft.
also warnung an alle: bei der formattierung wird nichts von dem was auf der platte ist wirklich entfernt. (wers nicht glaubt: es gibt tools, unter anderem von norton, auch frei erhältlich, die gelöschte dateien wiederherstellen können, auch nach einer formatierung, und natürlich auch wenn diese nicht mehr im papierkorb sind).
bei der installation stellt windows (auch auf formatierten platten) die alte registry zumindest teilweise wieder her, und dateien die wichtig erscheinen und auf die sich die registry bezieht gleich mit. ich habe auf dem rechner hier, auf dem ich noch nie ohne eine scharf eingestellte firewall im internet war, bisher 2 trojaner und einen wurm gefunden. einen trojaner hab ich erst einen tag vor der neuinstallation gelöscht, und ja, ich habe die festplatte formatiert.
wenn euch viren/würmer/trojaner oder ähnliches zu einer neuinstallation zwingen dann geht davon aus das die viecher es überstehen, und seid wachsam, ganz am anfang wenn man erst wenig software installiert hat fallen einem die biester auch leichter auf. einen hab ich gefunden als ich mit firewall das erste mal das internet gestartet habe, er hat versucht rauszusenden und über die firewall hatte ich gleich den dateinamen, den hab ich in google eingegeben... und schon hatte ich dateinamen + mögliche registryeinträge + infos über die fähigkeiten von dem wurm. geht nicht davon aus das das system sauber ist, also als erstes virenscanner, firewall, und internet zum laufen bringen nach der installation.
und wenn ihr trojaner/würmer/ähnliches lahmlegt und löscht, dann benennt sie vor dem löschen um, oder wenn möglich benennt sie um in eine textdatei, richtet mit dem texteditor etwas chaos im code an, und löscht sie dann. die entsprechenden registryeinträge sollte man auch entfernen; ansonsten kann es nach der nächsten neuinstallation zu bösen überraschungen mit alten bekannten kommen. es gibt auch tools die alles was man löscht automatisch mehrmals mit zufallszahlen überschreiben.
MfG
SimonG Gast |
