Trojan horse backdoor.iql
 

Hallo,

hab mir oben genannten Trojaner eingefangen. Besitze 2 Partitionen c: und d: .
D: habe ich bereits neu formatiert.
Nun die Frage:

Muss ich c: auch separat formatieren und dann Windows neuaufspielen, oder reicht es aus, die Recovery CD zu benutzen (beinhaltet doch auch eine schnelle Formatierung ?!)
Kann ich dann 100% sicher sein, das das System wieder sicher ist ??

xfreakx

@xfreakx
Bei einer Kompromittierung soll/muss die Systempartition formatiert werden (ist es C oder D bei dir - sehe ich in meiner Glaskugel nicht), die Daten-Partitionen - optional.
Die Frage hat für mich keinen Sinn.

Wenn die Recovery-CD eine Formatierung durchführt (davon gehe ich aus) dürfte dein System sauber sein, denn Schädlinge überleben eine Formatierung nicht.

Vergiss das Absichern nach dem Neuaufsetzen nicht!

Edit: Oh, tach Rene-gad, warst mal wieder schneller :D

Wenigstens dein System ist nicht so übertrieben;) Und schön übersichtlich auf sys-profile.


Kompliment!

@ rene_gad: c: ist die systempartition

mein Problem ist einfach, dass ich nicht weiss, was eine Recovery cd wirklich macht. (Hab eigentlich insgesamt nicht so den Plan von der Materie ...)
Deshalb wende ich mich ja an Euch.
Also meine Frage noch einmal etwas anders formuliert:
ist es hinsichtlich des Ergebnisses gleich, ob ich c: per Eingabe format c: formatiere oder eine Recovery Cd benutze ??

und das Wichtigste:
- kann ich auch bei der Revovery Cd sicher sein, dass ich den Rechner von Trojanern komplett gesäubert habe ?

.....seit nicht so hart mit mir, ich hab wirklich nicht so die Ahnung ..

@ terayaki: meinst du mich damit ... wenn ja, versteh ich's leider nicht ?!

@ cosinus: Danke für die Antwort, hab trotzdem die Frage nochmal neu formuliert, da ich nicht weiss, ob ihr mich richtig verstanden habt .....

Du hast deine Zweitpartition doch auch formatiert. Ergo dürften dann für dich auf der Festplatte keine wichtigen Daten mehr sein. Dann kannst du auch, um vollends auf Nummer sicher zu gehen, die Platte einmal im Schnelldurchgang mit DBAN wipen. Dann ist GARANTIERT alles geputzt. ;)

... habe leider nur eine Recovery CD und keine komplette Windows Software, könnte ich da Probleme (nach DBAN) bei der Neuinstallation bekommen?

Also, wenn ich das jetzt richtig verstanden habe, kann ich nach format d: und Recovery cd auf c: nicht 100%ig sicher sein, dass ich alle Plagegeister, bzw, den von ihnen angerichteten Schaden los bin ?!

Nein, die Recovery-CD ist für solche Fälle ja eben da. Damit wird das System quasi in den Auslieferungszustand versetzt, so wie der Rechner am Tage des ersten Einschaltens vorlag. So sollte es jedenfalls sein.
Doch, denn das Recovern stellt ja ein Neuaufsetzen da. Zumindest wenn die Systempartition formatiert wird. ;)

... o.k., dann mach ich das jetzt mit der Recovery cd....

Vielen Dank für die Antworten !!!

Gruß xfreakx

Bei der Variante 1 gibt es nur eine sofortige Meldung, dass die Partition nicht formatiert werden kann :D. Variante 2 (egal, ob Recovery od. Retail-CD) ist schon ausführlich beschrieben http://www.trojaner-board.de/12154-a...sicherung.html

Q: Was bedeutet Neuaufsetzen?
A: Es sollte mindestens die System-Partition (i.d. Regel C:), besser aber alle befindlichen Partitionen der Festplatte, gelöscht werden. Anschliessend wird die Festplatte bei der Installation des Betriebssytems neu partitioniert und das System gemäss der nachfolgenden Anleitung abgesichert.

genau hier kommt ja zum Teil meine Frage her....

oben steht ja, das bei der Installaion die Festplatte neu partitioniert wird, gilt dies auch für das Anwenden einer Recovery CD.
Deshalb ist dann auch meine Frage entstanden, ob das einsetzen / Wiederherstellen mittels Recovery CD den gleichen Effekt hat (100%igen Sicherheit) wie die Neuinstallation der Gesamtsoftware ? Ich war nämlich der Meinung, dass nur bei der Neuinstallation mittels Gesamtsoftware die Festplatte neupartitioniert wird und nicht bei der Recovery Cd. Lieg ich da falsch ??

Alles in allem, kommt es mir ja auch nur auf den einen Entscheidenen Punkt an:
Kann ich nach Einsatz der Recovery CD genauso sicher sein, dass alles weg ist, wie bei der Neuinstallation mittels kompletter Windows-software ?

Den vorigen Antworten konnte ich ja entnehmen, dass es genauso sicher ist...
also, nochmal vielen Dank ;-)

@xfreakx
Eine Recovery-CD ist nix anderes, als eine Windows-Original-CD mit dem Unterschied, dass das System nur an den von Lieferanten des Rechners vorbestimmten Hardware-Profilen installiert werden kann.
Recovery CD - Wikipedia, the free encyclopedia
Original Equipment Manufacturer - Wikipedia
Sowohl bei Retail- als auch bei Recovery-CD besteht die Möglichkeit, das System zu reparieren, neu zu installieren oder, was im Falle der Kompromittierung desssen, die (infizierten) Partitionen zu löschen, neu anzulegen und neu zu formatieren.
Wenn du nach bereits verlinkten Anleitung vorgehst:
-Systempartition löschen
-Systempartititon neu formatieren
-Windows neu installieren,
bekommst du definitiv ein absolut sauberes System, zumindest bis zum ersten Internet-Gang ;). Der Rest hängt von dir ab (bitte die Anleitung aufmerksam lesen).

o.k., damit kann ich was anfangen ;-)

hatte jetzt d: formatiert und c: nicht gelöscht, sondern einfach die recovery cd drüber laufen lassen. - kommt doch aber das gleiche raus , oder ? die formatiert doch automatisch und die alten Daten gehen ja auch alle verloren (stand zumindest am Anfang da) ?

Danke, für die Ausdauer :-)