Hallo!

Ich habe einen PC mit XPpro laufen.

Leider habe ich mir einen Trojaner eingefangen, AntiVirPE
spuckte folgende Fehlermeldung aus:
Ist das Trojanische Pferd TR/Dldr.IstBar.PT!
C:\DOKUME~1\ADMIN\LOKALE~1\TEMP\ICD2.TMP\ISTACTIVEX.DLL

Ich ließ die Datei von AntiVir löschen.

Sofort danach aktualisierte ich auf die neueste Erkennungsroutine
(vdf-Datei) und scannte das komplette System nochmal.
Wieder wurden ein, zwei Viren-Dateien entdeckt, die ich
löschen lies.
Ein weiterer Scan ergab dann keine Viren-Meldungen mehr.

Ich lud mir daraufhin - zur Sicherheit - a2 (einen anderen
Viren-Scanner) aus dem Internet und führte ihn aus, es gab
aber ebenfalls keine Warnung mehr.

Danach machte ich mich auf die manuelle Suche und fand z.B.
im Temp-Internet-Files-Verzeichnis trotzdem eine eindeutige .exe.

Damit wurde mir die Sache zu heiß, ich formatierte meine
Platte und setzte XP neu auf.

Nun meine Fragen:
- ist der Trojaner damit erledigt?
- auch wenn ich eine zweite Festplatte mit Win98 im PC habe
(das aber zum Zeitpunkt der Infektion und auch bisher noch nicht lief)?
- oder sollte ich auch besser Win98 platt machen?
- ich habe vor der Neu-Installation von XP einige Daten
auf DVD gesichert, verschiedene HTML- oder Word-Dokumente,
die Favoriten, kürzlich heruntergeladene Software, usw.
Könnte es sein, daß sich der Trojaner dort irgendwo
eingenistet hat und sobald ich die Dateien benutze, wieder
aktiv wird?

Ich sag schonmal vielen, vielen Dank für jede Antwort!

lol ich hab xp home edition und den gleichen trojana hab alles probiert bis jetzt hat nichts geklappt -.-

Wenn du auf die zweite Festplatte keine infizierten Dateien kopiert hast, ws ich eher nicht glaube, genügt es, die mit XP zu formatieren und neu zu installieren (wobei der festgestellte Schädling das vielleicht noch nicht unbedingt nötig gemacht hätte, aber es schadet natürlich nichts). Du solltest allerdings bei dem neuen System gleich ein paar wichtige Dinge beachten:

1.) Neu formatieren und installieren (Anleitung: http://8ung.at/chemikers-home/SETUP.html)
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren (http://www.microsoft.com/germany/ms/...windowsxp.mspx)
4.) Ebenfalls VOR dem Onlinegang unnötige Dienste deaktivieren siehe www.dingens.org
5.) Danach zuerst www.windowsupdate.com besuchen (dies wöchentlich wiederholen) und alle Updates installieren oder alternativ vorher noch Service Pack 2 downloaden oder von CD installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera, Firefox oder Mozilla umsteigen
7.) Browser und Emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail)sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Java-Script, Active-X, VBS)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können (http://virgolamobile.50megs.com/spyware/spyware.htm http://www.spywareguide.com/spywarelist.html), besondere Vorsicht ist bei allen erotischen und Warez-Seiten geboten
9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar www.free-av.de ), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten (siehe 8.)
11) keine alten Passworte wiederverwenden, sondern alle neu anlegen

besonders das sofortige Updaten nach Aktivieren der Firewall ist wichtig.

Und ja, es ist durchaus möglich, dass sich der Trojaner bei den von dir gesicherten Dateien befand, besonders html-Dateien und noch mehr heruntergeladene Programm KÖNNTEN infiziert gewesen sein (word-dokumente und Favoriten eher nicht). Wenn du also beispielsweise ein gecracktes Programm hattest und das wieder installierst, hast du den Schädling unter Umständen tatsächlich gleich wieder drauf. Es ist also immer zu prüfen, um welche Art von Programmen es sich handelte, ob sie aus sicheren, offiziellen Quellen stammten usw. Falls nicht: lieber löschen.

kann man mit der firewall dann immernoch saugen? hab von vielen gehört das es nicht mehr mit wall geht!?

Hallo MountainKing!

Erstmal vielen Dank für Deine Antwort!

Ich werde Deine Sicherheitstips schnellstmöglich umsetzen.

Zu meinen Sicherungskopien: ich hab mich da vielleicht falsch
ausgedrückt.
Mir ist klar, wenn ich versuchte Software heruntergeladen habe
und diese installiere, meinen PC wieder zu infizieren.
Aber: ist es möglich, daß sich der Trojaner in "gesunde" Dateien
"reinfrisst"?
Dateien, die ich auf meiner Festplatte "gelagert" habe und definitv
nicht infiziert waren?

Du schreibst, der Trojaner hätte nicht unbedingt eine Neu-Installation
notwendig gemacht. Heisst das, er ist nicht ganz so gefährlich bzw.
was verursacht er überhaupt? Ich konnte dazu nur auf trendmicro etwas
finden, das aber keine "Wirkung" berschreibt...

http://sarc.com/avcenter/venc/data/adware.istbar.html

Das ist in erster Linie Adware, die zwar ärgerlich ist, aber noch nicht so gefährlich wie ein Trojanisches Pferd mit Backdoorfunktionen. Prinzipiell haben diese Programme allerdings auch die Fähigkeit, Sachen aus dem Netz nachzuladen und da kann dann ja evtl. Schlimmeres dabei sein.
Was die Infektion anderer Dateien betrifft, auch das lässt sich so pauschal nicht sagen, wenn es sich "nur" um diesen einen Schädlinge handelte, dürfte das eher nicht passiert sein, denn der hijacked zwar den IE und bringt dir Popups, hat aber keine Schadensroutinen wie ein echter Virus. Das Problem ist nur, dass wir natürlich jetzt nicht mehr wissen, ob es nicht noch mehr Schädlinge auf deinem Rechner gab.

Man kann mit jeder Firewall auch noch "saugen", sie muss halt entsprechend konfiguriert werden. Nach der Neuinstallation ist das aber das letzte Problem, das man zu lösen hat, es geht darum, zunächst mal die Sicherheitslücken von XP mit der Firewall abzuschirmen, bis man sie mit den Patches "richtig" geschlossen hat.

Spitzenmäßig! Hast mir sehr geholfen!