Hallo werte Helfer,

Ich habe ein lästiges Problem mit dem Laptop (Gigabyte G-Max NB1401 mit XP Home edition Ver.2002 SP1) meiner Schwiegermutter in spe (ihr seht, es ist ernst ).
Das gute Stück fing plötzlich an, selbsttätig und ungewünscht irgendwelche Seiten bei bestehender Dialup-Modemverbindung zu öffnen. Damit nicht genug, ist er permanent damit beschäftigt Daten zu senden anstatt das gewünschte zu empfangen.
Ich habe dann diverse Viren- und Spywarescanner ausprobiert und es wurden auch bei jedem Durchlauf multiple Probleme (Alexa, Worm/KorgoQ und viele mehr) gefunden und angeblich behoben. Allein, das Resultat nach Neustart war jedesmal identisch; irgendetwas sendet munter Daten und öffnet dann und wann auch ganz gerne mal den IE.
Also dachte ich, was soll's, löschte die Festplatten, formatierte neu und installierte XP. Und nur XP. Und das dreimal mit verschiedenen (zum Testen geliehenen) Versionen. Und jedesmal der gleiche Mist. Kurz nach der Einwahl beginnt der Zauber von vorn.

Dieser Laptop ist mit einer Xpress Recovery von Gigabyte ausgestattet, die offenbar einen Teil der Festplatte mit einem Systemabbild zu Wiederherstellungszwecken belegt.

Jetzt die Frage:
Kann es sein, das der Virus, Wurm oder was auch immer in diesem Systemabbild sitzt und sich nach Neuinstallation wieder ins aktuelle Betriebssystem kopiert? Wie kann man sich den Teil der Platte, auf dem dieses Abbild sitzt, anzeigen lassen? Und wie kann man es löschen?

Bitte helft!

Hallo,

dein Problem liegt mit ziemlicher Sicherheit darin, dass du ein nacktes XP installierst und dann online gehst. Dann ist es kein Wunder, dass du es beispielswiese mit Korgo zu tun bekommst, denn dieser setzt an einer Windows-Sicherheitslücke an, die du mit den entsprechenden Patchen schließen musst, BEVOR du ins Netz gehst.

http://www.bsi.bund.de/av/vb/korgof.htm

Es ist essentiell, Windows immer auf dem aktuellen Patchstand zu halten. In deinem Fall wäre es wahrscheinlich das Beste, du lädst dir auf einem anderen Rechner Service Pack 2 herunter, brennst es und installierst es sofort nach der Xp-Installation. Eventuell ist es auch noch beu aktuellen PC-Zeitschriften drauf. Danach solltest du trotzdem sofort windowsupdate besuchen und alle nachfolgenden Patches downloaden.

Genauere Beschreibung der Vorgehensweisen:

http://board.protecus.de/showtopic.p...me=1097944155&