true image, werden damit vollständige backups gemacht?
dann bräuchten wir nur zurücksetzen das dauert 5 minuten

Nein leider nicht. Habe ich gestern nur zur Sicherheit, vor Beginn meiner Arbeit am PC, aufgespielt. Wäre zu schön gewesen ...

dann update das programm jetzt mal und mache nen kompletten scan bitte

Verstehe nicht ganz ... True Image? Scan? Oder welches Programm meinst Du?

sorry ich hatte mich verklickt.
bitte windows updates machen, sp3 und sonstige, aut internet explorer 8

Danke bis hierher. Mache mich an die Arbeit, melde mich später wieder.

So, alle vorgeschlagenen Updates erledigt, auch diverse weitere Software auf den neuesten Stand gebracht (Skype, Acrobat, etc.).
Was ist jetzt noch zu tun?

avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen

Hi markusg,
habe erst nach dem Scan bemerkt, dass ich Antivir heute noch nicht upgedatet hatte. Ist bereits nachgeholt. Schicke trotzdem schon mal die Log-Datei.
Zwei Funde befinden sich offensichtlich in Ordnern des Mail-Programms; was mache ich damit? Aktion Antivir=ignoriert. 1 Datei in Quarantäne.

lösche mal alle unnötigen mails, leere den thunderbird papierkorb und komprimiere dann den ordner.

Hab die Mail-Ordner schon mal komprimiert. Das Löschen muss ich zusammen mit meinem Bekannten machen und dann das Kompimieren nochmal wiederholen.
Ist außerdem noch was zu tun?
Fragen:
1) Sollten von ihm benutzte externe LW (Festplatte, Stick) auch noch mit AntiVir oder anderen Tools gescannt werden? (Muss ich dann machen, wenn ich den PC zurückbringe.)
2) Wenn der Rechner in Zukunft doch mal für Banking genutzt werden soll, ist dann doch noch Neuaufsetzen angesagt?
3) Warum empfehlt ihr das Neuaufsetzen? Klar, ist bestimmt sicherer und oft auch schneller. Aber es interessiert mich schon etwas genauer ... Entfernen die von euch genutzten Tools, richtig eingesetzt, nicht zuverlässig genug? Sensible Zugangsdaten kann man ja ändern. Wo genau liegt der Unterschied zwischen Neuaufsetzen und Bereinigen? Was kann der Angreifer nach dem Bereinigen noch machen? Oder kann diese Frage nur ein Laie stellen???

1. kann nicht schaden.
2. und 3. beantworte ich mal in einem rutsch.
wie du bereits sagtest, ist das neu aufsetzen einfach die sicherste variannte.
es ist theoretisch immer möglich das wir eine komponennte der malware nicht finden, oder sicherheitseinstellungen zurück gesetzt werden etc. dies ist natürlich besonders problematisch, wenn du onlinebanking machst oder gescheftsdaten auf dem pc hast.
da heutige trojaner immer besser werden steigt die chance natürlich an, dass diese möglichkeiten eintreten.

da ich das nicht verantworten möchte, dass geld verloren geht etc, muss ich, denke ich, immer darauf hinweisen.

Da Du nichts mehr zu sonstigen Schritten geschrieben hast, gehe ich davon aus, ich habe fertig!?
So, dann sag ich fürs erste vielen, vielen Dank. Ich werde meinen Bekannten auch mal fragen, ob er euch nicht was spenden möchte ...
Hoffentlich muss ich mich so schnell nicht mehr an euch wenden. Damit wünsche Dir und dem ganzen Team alles Gute und weiter viel Spass an der Arbeit.
Gruß Riddle

ja siet gut aus.
ne spende ist sehr nett, damit wir diesen kostenlosen service aufrecht erhalten können.