Hi. Ich hab auf meiner verzweifelten Suche nach einer Rettung dieses Forum entdeckt. Wäre schön, wenn ihr mir helfen könntet
Ich hab den niegelnagelneuen Computer meiner Mutter übernommen, der allerdings imo schon voller Viren ist. Nach dem Starten will er sich jedesmal zu http://clicks.spazbox.net/mt.html einwählen, Norton Antivirus zeigt mir immer wieder an, dass ein Spybot meine Systemdateien befällt und das Internet geht nur sehr langsam. Ich habe versucht, den Spybot nach Internetanweisungen zu löschen, aber er war am nächsten Tag wieder da
Was soll ich tun?

Erstelle ein Logfile mit diesem Programm und poste den Inhalt hier (wie es aussehen muss, siehst du auch im entsprechenden Schwesterforum):

http://www.trojaner-board.de/51130-a...ijackthis.html

Dein Vermutung bezüglich der Viren ist leider völlig zutreffend. Hier eine kleine Auswahl deiner Gäste:

http://www.sophos.de/virusinfo/analyses/w32rbothu.html
http://www.sophos.de/virusinfo/analy...2agobotbm.html
http://www.sophos.de/virusinfo/analyses/w32forbotc.html

Alle diese Trojanischen Pferde erlauben Angreifern, dein System zu manipulieren, es ist kompromittiert und nicht mehr vetrauenswürdig:

http://oschad.de/wiki/index.php/Kompromittierung

Ich kann nur die konsequente Abarbeitung folgender Punkte empfehlen:


1.) Neu formatieren und installieren (Anleitung: http://8ung.at/chemikers-home/SETUP.html)
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren
4.) Ebenfalls VOR dem Onlinegehen unnötige Dienste deaktivieren siehe www.dingens.org (dies wöchentlich wiederholen)
5.) Danach zuerst www.windowsupdate.com besuchen und alle Updates installieren oder alternativ vorher noch Service Pack 2 downloaden oder von CD installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera, Firefox oder Mozilla umsteigen
7.) Browser und emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail) sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Java-Script, Active-X, VBS)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können (http://virgolamobile.50megs.com/spyware/spyware.htm http://www.spywareguide.com/spywarelist.html), besondere Vorsicht ist bei allen erotischen und Warez-Seiten geboten
9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar www.free-av.de ), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten (siehe 8.)
11) Bei Infektion mit Trojanern/Keyloggern: keine alten Passworte wiederverwenden, sondern alle neu anlegen

Weiterführende Lektüre:

http://www.mathematik.uni-marburg.de...ompromise.html
http://www.mathematik.uni-marburg.de...c-removal.html
http://faq.underflow.de/

Vielen Dank für die Hilfe Werd mein bestes tun!

Ich würde gleich erst mal alles mit McAfee durchcecken lassen, dieses Programm findet so gut wie alles, dann schreib bitte alle Viren hier rein!

Kein Virenprogramm findet "so gut wie alles", JEDES findet systembedingt nur das, was es bereits kennt und ist gegenüber neuen Viren weitgehend machlos. Ebenso problematisch wird es auf einem Rechner, der von Außen manipuliert werden konnte oder kann, denn der Angreifer kann auch Virenscanner und alle andere Software inklusive der Systemdateien manipulieren. Im vorliegenden Fall sollte das System neu gemacht werden, wenn ein Virenscanner nichts findet, heisst das nicht, dass das System definitiv sauber ist, sondern eben nur, dass er nichts sieht, was er nicht in seinen Signaturen hat. MAcAffee ist sicher ein vergleichsweise guter Scanner, aber aus den aufgezählten (und verlinkten) Gründen sind ihm wie allen anderen Grenzen gesetzt.