Aufsetzen nach Kompromittierung

Es kann sein dass in den root-Verzeichnissen ein autorun drinist dass den rechner sofort wieder neu infiziert.

Neu aufsetzen und dann die HDDs erst mit bereits installiertem Virenscanner, SP etc. anhängen wäre uU eine Idee.

es reicht die systempartition zu formatieren.

die files auf der anderen platte können zwar sehr wohl noch infiziert sein, jedoch starten die sich nicht von selber. und wenn du neu aufgesetzt hast, ist auch die reg neu, bzw alles was sie anstarten könnte.

scannen solltest du sie wie erwähnt dennoch, das entfernen sollte jetzt aber ein problem mehr darstellen.

machs wie haba gesagt hat, und fang auch nicht an durch die ordner zu klicken bevor der scan zu ende ist .. am ende startest du selber noch was.

Mfg fEW

Comodo nervt so dermaßen, daß man irgendwann einfach alles bestätigt, und darin liegt imho die Gefahr.

kanns denn nicht sein dass die sperrung einfach nur zu lange gedauert hat und aufgrund der files war/ist die vor den scans drauf waren und nicht erst nachdem du der meinung warst alles is wieder sauber.

vielleicht lässt sich das durch einen anruf rausfinden ?

ich war ja bisher immer der meinung, wenn zwei verschiedenen antivirenprogramme nichts finden, ists sauber .. und bin jahrelang gut damit gefahren.

@Kann er sich auch nach dem Aufsetzen noch auf anderen Partitionen vor dem Scan verstecken?

wie gesagt .. ja, aber es ist nichts mehr da was die datei starten lässt, ausser du machst es per hand durch herumgeklicke.

ich glaub ich muss das ausführen ..
wenn du den virus das erstemal startest (das kann durch anklicken einer verseuchten datei passieren (klassiker .. email anhang) oder direkt über eine verseuchte homepage) , macht er sich einen registryeintrag oder autostarteintrag .. irgendwas .. um nach einem neustart des pcs wieder gestartet zu werden.
aber von selbst geht da nichts. durch das neu aufsetzen hast du deine reg und autostart vernichtet.
bleibt nurmehr das manuelle wiederanstarten .. deswegen sollst du vorm scannen nicht herumklicken.


irgendeinen kompromiss wirst du wohl eingehen müssen, ausser du willst wirklich alle deine files löschen.

mit dem verstecken ist das eine frage der virendefinition des herstellers, des antivirenprogramms .. natürlich sind die immer hinterher. zwar gibt es heuristik scans, aber wenns hart auf hart kommt, muss ihnen der virus erst bekannt sein, bevor sie ihn finden können.

ob ers dann auch löschen kann ist wieder eine andere frage.
wenn der virus aber nur "daliegt" aber nicht aktiv, gestartet ist .. wie bereits erwähnt, sollte es aber kein problem sein.

Mfg fEW