Schon Mal Versucht 'nen Pc Mit 54 Viren Zu Säubern, ... uff Einstellungen

[helpy]

Hallo an alle ...

Eine kleine Geschichte vom letzten Sonntag ...

Ich hab' versucht den PC von [xxxxxxxx] (Name wird nicht verraten) zu ent-viren. ...

• Gut, ich hab' mir ein paar Tools auf CD mitgenommen ... neuestes Update vom Virenprogramm ... Aktuellstes Service-Pack für Windows XP (knapp 130MByte) ...
• ... dann hab' ich mich mal an den PC gesetzt ... ich muss vorausschicken, dass ich noch nie mit XP gearbeitet habe ... bin immer noch bei Windows 2000 Pro.
• Kaum war Windows gestartet ... schon versucht ein Programm sich ins Internet einzuwählen ... "Verbindung ... wird aufgebaut ...".
• Ich sag abbrechen und will den Taskmanager öffnen, um mal zu sehen, was es da verdächtiges gibt. Ich drück' [Strg]+[Umsch]+[Esc] der Taskmanager blitzt kurz auf ... und ist wieder weg ... GEMEIN ...
• Ich häng das Modem von der Telefondoese ab ... weil schon wieder irgend ein Programm ins Internet möchte (wählt anscheinend die Standard-Verbindung)
• Nun dachte ich mir. Schau in der Registry nach, was so beim Start von Windows gestartet wird. ... Lustig: ein Eintrag mit dem Schlüssel "Outlook Express" und dem Wert "hxuij.exe" steht da unter "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run". Ich lösche diesen und ne Menge anderer ähnlich dubios klingender Einträge.
• Daselbe unter "RunServices" und dann auch unter "HKEY_LOCAL_MACHINE" ...
• Dann schau ich nochmal unter "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" nach und was seh' ich ... die blöden Programme tragen sich selbst wieder dort ein ... :-(
• ... also nichts mit Registry und Autostart reinigen, um Windows sauber zu starten
  ... ach ja ... im Autostart wurde immer wieder mit dem Kommando "at" ein Programm in den Zeitplandienst eingetragen, damit dieses immerwieder neu gestartet wird ... sachen gibts ...
• Nun mache ich mich auf die Suche und finde nach ein paar Minuten die mir bis dahin unbekannten Programme tasklist und taskkill ... und mach' mich dran die dubiosen laufenden Programme zu killen ...
• Dann spiel ich endlich das aktuelle Update des Antivirenprogramms auf ... ääääh ... hät' ich das nicht auch gleich am Anfang machen sollen, damit das Antivirenprogramm mir die Arbeit des Säuberns abnimmt ... naja ... ... so hab' jetzt was neues gelernt
• Das Viren-Programm findet 54 blöde Programme ... viele Würmer ... einige Backdoor-Programme ... und einen Dialer ... ufff ....
  Ich lasse sie vom Virenprogramm löschen ...
• Nun versuch' ich das aktuelle Service-Pack zu installieren ... Nach ein/zwei Minuten kommt eine Meldung, die so ähnlich klingt wie: "Kein authorisiertes Update möglich ... der ... Key ist ungültig" ...
  ... ich hab' den Rechner nicht installiert ...
• ... Hilfe ... was nun ... keine Security Updates möglich, weil ................. d.h., bald ist der PC wieder verseucht ...
• Ich installiere noch eine Desktop-FireWall und stelle "PC-Anfänger mit wenig Grundwissen" ein ... damit in den nächstens Tagen es die lieben Hacker ein klein wenig schwerer haben ...
• ... oberflächlich betrachtet läuft vorerst alles wieder ... blos wie lange ... die FireWall wird da auch kein großer Schutz sein ...
• ... Ich hab' genug und gehe ...

Das beste wäre wohl ... alles neu installieren ... und erst nach einer Ein-Wöchigen Schulung wieder an den PC lassen ... aber schlag das mal vor ...

Wie hilft man Otto-Normalverbraucher mit PC und Internet entsprechend umzugehen? Wieviel Prozent der Internet-Surfer haben wohl so einen PC zu Hause stehen? ... Man müsste wohl den PC-Führerschein einführen ... oder einen "Waffenschein" für PCs mit Internet ...

cu, Guido

[Auge]

Hallo

Derlei Einsätze sind mir im Laufe der letzten Jahre ebenfalls nicht erspart
geblieben. Allerdings hatte ich in diesen Momenten keinerlei "Schweinkram"-Kontakt. :-)

Was die Menge (von Anzahl möchte ich dabei nicht sprechen) derer, die ein
derart ungesichertes System haben, angeht, wir können wohl, zumindest im
Heimanwenderbereich, ruhigen Gewissens von 80% bis 90% ausgehen.

In der letzten c't war ein Beitrag über das Warum und Wie des Einrichtens
von Benutzerkonten unter MS NT-Betriebssystemen zu lesen.
Schon allein die damit verbundenen Einschränkungen der Rechte des Nutzers
würde die Gefahr verringern, wenn auch keineswegs beseitigen.
Nur werden das die wenigsten tun, selbst wenn man das zur Pflichtlektüre
erklären würde.

Das wäre ja: "umständlich", "nervend" etc. pp..

Also werden die meisten weiter unsicher bleiben, Man sollte sich darauf
spezialisieren, mit derartigen Peinlichkeiten gibt es bestimmt 'ne Menge Geld
zu verdienen (Kannste mal, soll auch nicht umsonst sein. ...).

Tschö, Auge

PS: Meinen einzigen Virus habe ich 1994 in meinem ersten PC-Jahr gehabt.
Da hatte mir jemand, der seinen Rechner von jenem Virus bereits befreit
hatte, eine Diskette gegeben, die er bei der Virenprüfung übersehen hatte.