Wenn du denkst du denkst dann denkst du nur du denkst ...

Ich hatte bei meinen VM Virenspielereien jetzt mal ein XP mit nem 0access verseucht. Zusätzlich kam ein Sperrbildschirm.

Wenn man sich beeilte, konnte man noch MBAM starten. Trefferquote: 0

Nach Neustart mit Kaspersky Live CD wurde was gefunden und auch gelöscht. Dann XP wieder gestartet und MBAM fand auch was.

Das sagt mir klar, dass ich diesem ganzen Scannergedönse doch nicht trauen kann, solange Windows läuft.

Ist beides nichts wirklich neues, eigentlich beides alt.


(Richtig wäre übrigens wohl: ... solange das befallene Betriebssystem läuft.
Ich bin mir ziemlich sicher, die HDD an ein anderes laufendes Windows-System z.B. per USB angesteckt und gescannt, die Scanner hätten den Übeltäter gefunden.)

Jepp, wurde öfter drüber gesprochen, aber ich habe es zum ersten Male selbst erlebt.

Als Linuxuser im Privaten bin ich leider nicht davon betroffen

Aber bei Freunden/Bekannten wird man halt schon mal angesprochen.

Typischer Dialog:

"Ich habe ja gar nichts gemacht! Was hast du denn zwischen "ging noch" und "habe gar nichts gemacht" getan?"

Für mich stellt sich halt hier die Frage, ob die ganze hier angewendete Vorgehensweise überhaupt vernünftig ist.

Statt OTL/MBAM/Emsi und Konsorten wäre es doch besser, erst mal mit einer Rettungs-CD den größten Mist zu beseitigen, ohne dass Windows läuft.

Ich habe bis jetzt alles per Kaspersky als Boot CD und anschließend mit MBAM unter Windows bereinigt.

Obwohl: Alles? Ein schaler Nachgeschmack bleibt.

Bei der nächsten Nachfrage werde ich nur noch neu installieren, alles andere ist wohl verschwendete Zeit.

Zitat von stefanbecker

Bei der nächsten Nachfrage werde ich nur noch neu installieren, alles andere ist wohl verschwendete Zeit.

OK, aber erst nachdem ein Image des befallenen Systems gezogen wurde.

Volker

Sagen wir mal so: Datensicherung per Linux Live CD auf ne externe Platte/USB-Stick etc.

Bezgl. Backup sind ja leider viele Leute beratungsresistent. So Fälle habe ich leider auch. Sollten die mal ihre Daten verschlüsselt haben: Ich werde nicht bei der Wiederherstellung helfen, da ist mir die Zeit echt zu schade für.