Zitat von Kronos60

ist eine Bereinigung meiner Meinung nach sinnlos

Ja, Deiner Meinung nach. Um mal Schrauber zu zitieren, wir sind ein Malware Removal Forum und da wird bereinigt. Unter bestimmten Voraussetzungen (Fileinfector etc.) lassen wir auch neuinstallieren. Desweiteren stimmt das nicht ganz was du sagst. Malware ist heute sehr gut analysiert. Bei ZeroAccess z.B. weiß man sehr genau was er macht.

Also Danke für Deine Einschätzung. Aber ich denke die Mehrheit der User ist sehr zufrieden mit uns und will nicht wegen jedem Sperrbildschirm neu installieren.

Meine Meinung dazu.

P.S.

und man hat sofort ein sicheres System wieder.

Wirklich? Kann da kein FUD-Schädling laufen? Wenn das Image gleich nach der Installation gemacht wurde, dann fehlen doch die ganzen Daten, Updates, Programme usw. Wenn es später gemacht wurde, weißt Du nie ob es sauber ist weil:

selbst wenn der Scanner nichts findet heißt das noch lange nicht, dass nichts da ist oder war.

Zitat von deeprybka

Unter bestimmten Voraussetzungen lassen wir auch neuinstallieren.

Das ist ja mal ein guter Anfang.

Malware ist heute sehr gut analysiert. Bei ZeroAccess z.B. weiß man sehr genau was er macht.

Das ist ja nur ein Wunsch, die Malware wird ja jeden Tag neu programmiert und durch alle gängigen Scanner und auch bei Virustotal gejagt und hochgeladen, und erst wenn keiner mehr anschlägt wird sie freigegeben und Definitionen dafür gibt es oft erst nach Stunden das heißt in dieser Zeit ist man Schutzlos, die AV-Scanner hinken immer hinterher, es sei denn man sichert sein System anderwertig ab, meiner Meinung nach kann man auch auf einen AV-Scanner verzichten.
Und woher willst du wissen ob ZeroAccess keine andere Malware nachgeladen hat.

Das mag ja sein, dass sich die Malware mit Tricks den Definitionsdatenbanken der AVP entzieht. Malware braucht aber Startpunkte. Und die kann man überwachen. Wir sehen in unseren Logs auch Malware die der Virenscanner nicht sieht. Dann verteilen wir die Samples und sie werden in die Datenbanken aufgenommen. Ich habe Deine Auffassung zur Kenntnis genommen, das ändert aber nichts daran dass wir hier Bereinigen.

Zitat von deeprybka

Malware braucht aber Startpunkte. Und die kann man überwachen. Wir sehen in unseren Logs auch Malware die der Virenscanner nicht sieht.

Ganz genau die Logs sind auch so ziemlich die einzigen sicheren Anhaltspunkte.

Ich habe Deine Auffassung zur Kenntnis genommen, das ändert aber nichts daran dass wir hier Bereinigen

Ok, belassen wir es einfach dabei.

Zitat von deeprybka

Wirklich? Kann da kein FUD-Schädling laufen?

Nein, ich installiere Windows plus Servicepack wenn es nicht schon darauf ist + alle Windows-Updates + plus alle Programme die auf einer Cd/Dvd darauf sind.
Dann mache ich das Image auf einen Usb-Stick der natürlich auch formatiert ist darauf.
Und bei einem Malwarebefall stecke ich den stick nur bei der BootCd an das heisst Windows läuft nicht in dieser Zeit, so habe ich ein 100% sicheres System wieder.

Natürlich muss man dann auch alle anderen Programme downloaden und auch alle weiteren Updates machen, aber durch das Image erspare ich mir ungefähr sechs Stunden.