Trojaner-Board - Hijack meines Firefox

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Hijack meines Firefox (https://www.trojaner-board.de/90145-hijack-meines-firefox.html)

Ja das mit den Prozessen ist normal, aber wieso die alte Recovery immernoch auf dem System ist ist mir nicht klar. Nach welcher Anleitung hast Du denn neu aufgestezt? format C?

Nein, also wir haben nur eingestellt, dass von CD gebootet werden soll, und das wars. Dann die Recovery Disks reingeschmissen und fertig.

hey ich habe gerade festgestellt, dass auf C jetzt Dateien erschienen sind, seit dem Booten mit namen: Boot32.w2k und BOOTSEC.32 und bootsec
kann ich diese löschen?

Zitat:

Nein, also wir haben nur eingestellt, dass von CD gebootet werden soll, und das wars. Dann die Recovery Disks reingeschmissen und fertig.

Das ist keine Neuinstallation. Du musst alles formatieren und dann neu aufsetzen. Kann man sicher bei der Recovery CD auswählen.

Wie macht man das?
Als wir die Recovery Cd reingeschoben haben, hat der alles andere allein gemacht. Mussten dann nach und nach die restlichen 12 Cds einpacken...
Also sobald die Cds drin waren, hat der die dateien kopiert.

Ich gehe einmal davon aus dass diese CD's alle mit dem System mitgeliefert wurden? Dann hast Du sicherlich eine Auswahl beim booten? Was wählst Du dort aus?

Zitat:

Die Partition "HP Recovery" bestand aber schon, seitdem ich die Recovery Cds vor 4 Jahren erstellt hatte.

Ich habe sie selbst nach Anleitung von HP erstellt... Da konnte man nichts anklicken, nachdem man sie ins Laufwerk getan hatte. Außer, "Systemwiderherstellung beginnen"..

Ich habe aber gerade in der HP-Hilfe geschaut und folgendes gefunden:

Zitat:

Übersicht über die automatische SystemwiederherstellungErstellen Sie in regelmäßigen Abständen automatische Systemwiederherstellungssätze (Automated System Recovery, ASR) im Rahmen eines Gesamtplanes zur Systemwiederherstellung bei Systemversagen. Die automatische Systemwiederherstellung sollte erst als letztes Mittel zur Systemwiederherstellung eingesetzt werden, wenn andere Möglichkeiten, wie Starten im abgesicherten Modus und Wiederherstellen der letzten als funktionierend bekannten Konfiguration, nicht greifen. Weitere Informationen zu anderen Wiederherstellungsoptionen finden Sie unter Übersicht über die Reparatur.

ASR ist ein zweiteiliges Wiederherstellungssystem: ASR-Sicherung und ASR-Wiederherstellung. Die Sicherung erfolgt durch den Assistenten für die automatische Systemwiederherstellung, der im Sicherungsdienstprogramm zu finden ist. Der Assistent sichert Systemstatus, Systemdienste und alle mit den Betriebssystemkomponenten verknüpften Datenträger. Er erstellt auch eine Datei mit Informationen zur Sicherung, zu Datenträgerkonfigurationen (einschließlich Basisvolumes und dynamischer Volumes) und zur Durchführung einer Wiederherstellung.

Sie können auf den Wiederherstellungsteil zugreifen, indem Sie F2 drücken, wenn Sie im Textmodusabschnitt der Installation dazu aufgefordert werden. ASR liest die Datenträgerkonfigurationen aus der Datei, die sie erstellt, und stellt alle Datenträgersignaturen, Volumes und Partitionen auf (mindestens) den Datenträgern wieder her, die zum Starten des Computers erforderlich sind. (Es wird versucht, alle Datenträgerkonfigurationen wiederherzustellen, was jedoch unter bestimmten Umständen nicht möglich ist.) ASR führt dann eine einfache Installation von Windows durch und startet automatisch eine Wiederherstellung unter Verwendung der vom Assistenten für die automatische Systemwiederherstellung erstellten Sicherung.

Wenn meine erstellten RecoveryDisks also dieser ASR entsprechen, dann ist es ja ok, dass auch die Recovery Partition widerhergestellt wurde.Weil im Text heißt es ja, dass ASR alle Partitionen und Volumes widerherstellt.
Kann ich meinen PC jetzt nicht einfach so lassen?

Habe in einem Forum gelesen,dass man das System auf den Ausgangszustand zurücksetzen kann.

Zitat:

ganz einfach. du hast auf deinem Notebook eine versteckte Partition mit dem Sicherungsbild deiner Einstellungen. Und wenn du jetzt dein Notebook einschaltest und dabei Alt + F10 drückst, öffnet sich dann das eRecovery menü und dort hast du dann die Möglichkeit dein Acer wieder auf den Werkszustand zurück zu setzen.

Folge dann einfach den Anweisungen. Und nach ca. 1 - 2 stunden ist wieder alles so wie es nach dem Kauf war.

Geht das bei mir auch, und wenn ja, sollte ich das so probieren?
Denn wie ich alles neu formatieren soll, weiß ich nicht, und ich habe auch keine Windows-Cd zu meinem Lappi mitgeliefert bekommen.

Und ich habe gesehen, dass ich mit meinem "HP Backup und Recovery Manager" auch das ganze System widerherstellen kann. Entspricht diese Widerherstellung auch einer Formatierung nach C?

Ja in diesem Fall kannst Du es so belassen. Hast Du denn noch Probleme?

Also du meinst, ich brauche das System nicht nochmal neu aufsetzen?
Nein ich habe eigendlich kein weiteres Problem, mich würde aber interessieren, ob nun noch Restgestände des alten Systems vorhanden sind, und ich gegenbenfalls einige Dateien (zB Emails) widerherstellen könnte.
Und was nun mit der Meldung meines Antivirenprogramms aussagt. Es meldet ja immernoch (nicht nur nach Systemstart, auch zwischendurch) dass es "Autorun.inf" (von der Recovery Partition) blockiert. Was würde denn passieren, wenn ich mein Antivir mal deaktiviere, und dieses autorun ausgeführt wird?

Wenn es formtiert wurde dann kannst Du nicht wieder herstellen. Die Autorun.inf kannst Du löschen ;)

Mh aber ich weiß ja nicht,ob es nun formatiert wurde. Da ich ja jetzt wesentlicher weniger Dateien und Programme drauf habe als vor der widerherstellung und Antivir für den SuchDurchlauf trotzdem noch über Stunden braucht, kann ich nicht glauben, dass alles "alte" auch wirklich runter is.
Kann ich das nicht rausfinden?
Und wie soll ich autorun.inf löschen, wenn es sich in der Recovery Partition befindet?

Zitat:

Was würde denn passieren, wenn ich mein Antivir mal deaktiviere, und dieses autorun ausgeführt wird?

Also würde nichts passieren?

Hallo habe da noch eine Frage: ich habe jetzt auf C einen ordner der heißt: System.sav,
der war vorher nicht da. Ist der Ordner wichtig oder kann der gelöscht werden?

system.sav ist eine Registry-Datei, in der der Hive HKLM der vorigen Konfiguration gespeichert ist. Aber ich bin auch kein Experte auf diesem Gebiet. Ich denke nicht dass Du diese löschen darfst. Aber eigentlich solte es doch ohne Probleme gehen mit einer Recovery CD das System in den Urszustand zu setzen.

Kommt die Avira MEldung noch?

Ja sie kommt noch...