Hallo,

Also ich hab mit HD Shredder die Festplatte 7x Gründlich formatiert (von meinem Vater), dann Windows XP Professional installiert mit SP3 und Updates aktiviert. Dann hab ich einen Virenschutz installiert Avira Free

So nun sind ca. 1-3 Tage vergangen und nun ist der scheiß BKA virus wieder drauf nur wieder ne andere version die 3te und BKA kommt nicht vor sondern das system ist mit viren versucht bitte zahlen bla bla...

Wie kann das sein?
Ich bin echt verzweifelt, liegt der fehler an mir bzw... hab ich den virus nicht entfernt durch das was ich gemacht habe, oder hat sich mien vater ihn nun zum 3ten. mal eingefangen was ja eigentlich sehr unmöglich ist wie ich miene.

Ich bin ratlos / verzweifelt und genervt !
Hilfe bitte !

hi,
werden porno, streaming oder sonstige seiten genutzt?
falls ja, finger weg davon :-)
du hast das system nicht gut genug konfiguriert denke ich.
also noch mal formatieren.
- servicepack3:
Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler
- internet explorer 8, auch wenn du nen andern browser nutzt, muss er aktuell sein.
Detail Seite Windows Internet Explorer 8 für Windows XP
- automatische updates so konfigurieren, das sie automatisch geladen/instaliert werden:
Konfigurieren und Verwenden des Features "Automatische Updates" in Windows
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!
- als antimalware empfehle ich emsisoft.
dieses ist zwar eine bezahl software, aber sie bietet meiner meinung nach den besten schutz.
du kannst es 30 tage lang testen, und ich kenne shops wo man es für 9 € bekommt was eig sehr günstig ist.
bei den kostenlosen würde ich zu avast greifen, zwar nicht ganz so gut, aber ok.
- wenn du onlinebanking machst, lasse dich von deiner bank beraten, ein card reader, klasse 3 (komfort reader) + starmoney um onlinebanking zu machen.
kostet zwar was, die banken zahlen da aber dazu, sollte sich also in grenzen halten.
-
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.
http://www.trojaner-board.de/96344-a...-rechners.html
den abschnitt xp zuerst abarbeiten.
windows dineste auslassen, der link geht nicht mehr.
auch die restlichen abschnitte außer vista, abarbeiten.
Als nächstes kommen wir zu dem Antimalware Programm.
Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft.
Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl.
Als kostenpflichtiges würde ich Emsisoft empfehlen
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
Weitere Vertreter .
kaspersky:
Kaspersky Lab: Antivirus software
Symantec (Norton)
Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions

Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
ich würde zu chrome greifen:
https://www.google.com/chrome?hl=de

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox*Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Also meinst du er hat sich den virus jetzt wirklich
wieder neu eingefangen ?
Aber wie ist das möglich 3x sonen Virus in der kürze zu bekommen ???

Vorallem wie verhindere ich das das weiterhin passiert.
Und nein er nutzt keine Porn oder ähnliche seiten.

Emails und Maxblue ist eigentlich alles was er nutzt
wie schon im alten thread erwähnt...

Sandbox verhindert doch nur das wenn der Virus drauf ist er nicht irgendwie sich von dem infizierten rechner weiter verbreitet oder ?

WICHTIG !!!

Seit ichi den PC formatiert habe und neu aufgesetzt habe (hab grad mit meinem Vater geredet deshalb weiß ich das) war KEINER mehr dran !!! das heißt der Virus muss von selbst wieder gekommen sein !!! keiner hat was gemacht !!!

HILFE was jetzt ?

naja von einfach so kommt der nicht.
warum eröffnest du dann nen neuen thread wenn wir schon bereits einen in bearbeitung haben.
sandboxie verhindert eine infektion wenn es so wie beschrieben konfiguriert wird.
wenn du alles so umsetzt wie ich es geschriebn hav, also von emsisoft bis zu Sandboxie und update checkern etc dann ist ne neu infektion unwarscheinlich.

Du bist sicher das er durch das 7 malige Formatieren der Festplatte + Neuinstallation von Windows XP anschließend weg war und dann ganz neu gekommen ist ?

Könnte es nicht sein das er einfach nach wie vor dawar und garnie weg ?
Dagegenspricht das es immer andere versionen des virus sind...

Bitte da nochmal um aufklärungen, danke !
könnte er nicht iwie auch das Bios oder sowas infiziert haben ?

Also ich hab jetzt nämlich nochmal mit ihm geredet,
Er meint er war noch nciht an dem PC und hat nix gemacht also war keiner dran
nach der Neuinstallation !

Ist es sicher ausgeschlossen das der Virus nachwievor dawar ohne jemals weggewesen zusein ?

Push bitte helft !

was soll das hör auf zu spammen.
bist hier nicht der einzige falls dir das noch nicht aufgefallen ist.
diese malware ist primitiv, sie ist nach einmaligem formatieren weg.
evtl. habt ihr eine infizierte website besucht.
ich sags gern noch mal.
instaliere windows neu, arbeite die sicherheitshinweise ab und dann solltet ihr geschützt sein.

Das würde aber bedeuten das mein Vater lügt
und das schließe ich zu 100% aus !

Und sonst war niemand an dem PC...
Ich mach jetzt nochmal was du sagst aber ich versteh einfach nicht
wie der Virus kommen konnte, deshalb hab ich schon ganz schlecht geschlafen / mir ewig den kopf zerbrochen das macht mir angst !

Keine plausible einfache Lösung ?
Kann ich nach dem ich alles nochmal neu gemacht habe irgendeinen log oder sonstiges posten was du nochmal auswerten könntest um sicherzugehen das er dann auch weg ist ?

hi,
habt ihr ne datensicherung gemacht und da vllt etwas von ausgeführt?
einfache lösungen gibts nicht, heut zu tage gibts an vielen ecken des internets malware und man muss sich als nutzer dem entsprechend absichern.
ein log hätte ich dir auch vorgeschlagen, aber es wäre sinnvoller erst die absicherung zu machen und dann ein otl log zu erstellen damit ich sehe ob ihr alles richtig umgesetzt habt.
wenn ihr ne datensicherung habt, bleibt die erst mal vom pc weg bis der abgesichert ist, und dann wird sie gescant befor sie auf den pc kommt.
das jemand lügt habe ich nicht behauptet, aber diese malware ist wie gesagt primitiv und sie kommt nicht einfach so auf den pc geflogen, also muss ich zumindest davon ausgehen das der fehler irgendwo von einem von euch gemacht wurde, was nicht böse gemeint ist und was man mit ner richtigen konfiguration vermeiden kann.
wenn dir nen zweiter pc zur verfügung steht, kannst du von dort ja schon mal zumindest das servicepack 3 laden, emsisoft, internet explorer 8 und chrome und die update checker.
dann instalierst du auf dem pc deines vaters zuerst das sp3 (ohne internet verbindung) internet explorer 8, chrome oder firefox, musst mir mal sagen was du nutzen willst.
dann bringst du das system online, instalierst emsisoft, konfigurierst die updates so, dass sie automatisch instaliert werden, link is in meiner anleitung.
besuche dann:
http://www.update.microsoft.com
updates suchen, wwichtige, optionale und driver updates instalieren, seite so oft besuchen bis es nichts mehr zu hohlen gibt, nicht vergessen immer auf updates suchen zu klicken.
und dann den rest der anleitung abarbeiten.

Ok ich werd mir nochmal die mühe machen.
SP3 ist schon vorhanden automatisch bei der XP version...

Wenn er fertig eingerichtet ist dann machen wir nochmal
nen schönen Scan auf Viren / Sicherheit

alles klar so machen wirs.
ok wenn sp3 drauf ist dann passt das ja, :-)

Quintessenz: Ihr müsst nach dem Formatieren die Partitionsgöße der Festplatte ändern, noch mal formatieren und dann wieder zurückändern. Das Problem ist, er speichert sich in einem geschützten Bereich der Festplatte der auch beim Formatieren nicht tangiert wird. Erst die Änderung der Partitionsgröße und anschießendes Formatieren killt ihn (mir fällt der Name des Teils gerade nicht ein)...

sowas kann nicht sein oder?
PS: ich tu formatieren via. HD Shredder !

nein das kann nicht sein.
hast du denn ne original windows cd? und hast du jetzt schon formatiert?