Hey Jacki,

im "normalen Vista" wurde bei mir erstmal nichts mehr gefunden. Allerdings, da ist undoreal recht zu geben, heißt das noch gar nichts.
In C:\windows\temp habe ich zum Beispiel eine gleichnamige Datei mit der Dateiendung "tmp" gefunden. Um die hat sich Antivir gar nicht geschert. Dein temporäres Verzeichnis solltest du also auch gleich von Vista-PE aus leeren.

@undoreal: Vielleicht sollten wir die Pferde im Stall lassen und Thesen etwas vorsichtiger formulieren.

Dir ist vielleicht nicht ganz klar, dass der Angreifer momentan VOLLzugriff auf dein System [haben KÖNNTE]?!

Zitat von yxlofohn

Hey Jacki,

im "normalen Vista" wurde bei mir erstmal nichts mehr gefunden. Allerdings, da ist undoreal recht zu geben, heißt das noch gar nichts.
In C:\windows\temp habe ich zum Beispiel eine gleichnamige Datei mit der Dateiendung "tmp" gefunden. Um die hat sich Antivir gar nicht geschert. Dein temporäres Verzeichnis solltest du also auch gleich von Vista-PE aus leeren.

@undoreal: Vielleicht sollten wir die Pferde im Stall lassen und Thesen etwas vorsichtiger formulieren.

Ähm, nein! Das System ist kompromitiert. Soll ich das für euch Beide unter Umständen buchstabieren? Wisst ihr überhaupt was das bedeutet?
Habt ihr euch mal gefragt wie der Spam in eurem Postkasten landet oder die Kinderpornos verteilt werden? Oder Ddos Attacken auf Microsoft Server durchgefühert werden?
Durch Rechner wie deinen Jacki!

Nimm die Avira Rescue Disk: http://www.free-av.com/en/products/1...ue_system.html
Das sollte auch funktionieren.

PS: Hast du Jura studiert oder Ahnung vom Thema?
DU bist haftbar für die Sicherheit deines Systems! Egal ob oder welcher Scanner was findet oder nicht. AV-Scanner sind dämlich und finden in den meisten Fällen überhaupt nichts.