Schon Mal Versucht 'nen Pc Mit 54 Viren Zu Säubern, ... uff Einstellungen

[helpy]

Hallo an alle ...

Eine kleine Geschichte vom letzten Sonntag ...

Ich hab' versucht den PC von [xxxxxxxx] (Name wird nicht verraten) zu ent-viren. ...

• Gut, ich hab' mir ein paar Tools auf CD mitgenommen ... neuestes Update vom Virenprogramm ... Aktuellstes Service-Pack für Windows XP (knapp 130MByte) ...
• ... dann hab' ich mich mal an den PC gesetzt ... ich muss vorausschicken, dass ich noch nie mit XP gearbeitet habe ... bin immer noch bei Windows 2000 Pro.
• Kaum war Windows gestartet ... schon versucht ein Programm sich ins Internet einzuwählen ... "Verbindung ... wird aufgebaut ...".
• Ich sag abbrechen und will den Taskmanager öffnen, um mal zu sehen, was es da verdächtiges gibt. Ich drück' [Strg]+[Umsch]+[Esc] der Taskmanager blitzt kurz auf ... und ist wieder weg ... GEMEIN ...
• Ich häng das Modem von der Telefondoese ab ... weil schon wieder irgend ein Programm ins Internet möchte (wählt anscheinend die Standard-Verbindung)
• Nun dachte ich mir. Schau in der Registry nach, was so beim Start von Windows gestartet wird. ... Lustig: ein Eintrag mit dem Schlüssel "Outlook Express" und dem Wert "hxuij.exe" steht da unter "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run". Ich lösche diesen und ne Menge anderer ähnlich dubios klingender Einträge.
• Daselbe unter "RunServices" und dann auch unter "HKEY_LOCAL_MACHINE" ...
• Dann schau ich nochmal unter "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" nach und was seh' ich ... die blöden Programme tragen sich selbst wieder dort ein ... :-(
• ... also nichts mit Registry und Autostart reinigen, um Windows sauber zu starten
  ... ach ja ... im Autostart wurde immer wieder mit dem Kommando "at" ein Programm in den Zeitplandienst eingetragen, damit dieses immerwieder neu gestartet wird ... sachen gibts ...
• Nun mache ich mich auf die Suche und finde nach ein paar Minuten die mir bis dahin unbekannten Programme tasklist und taskkill ... und mach' mich dran die dubiosen laufenden Programme zu killen ...
• Dann spiel ich endlich das aktuelle Update des Antivirenprogramms auf ... ääääh ... hät' ich das nicht auch gleich am Anfang machen sollen, damit das Antivirenprogramm mir die Arbeit des Säuberns abnimmt ... naja ... ... so hab' jetzt was neues gelernt
• Das Viren-Programm findet 54 blöde Programme ... viele Würmer ... einige Backdoor-Programme ... und einen Dialer ... ufff ....
  Ich lasse sie vom Virenprogramm löschen ...
• Nun versuch' ich das aktuelle Service-Pack zu installieren ... Nach ein/zwei Minuten kommt eine Meldung, die so ähnlich klingt wie: "Kein authorisiertes Update möglich ... der ... Key ist ungültig" ...
  ... ich hab' den Rechner nicht installiert ...
• ... Hilfe ... was nun ... keine Security Updates möglich, weil ................. d.h., bald ist der PC wieder verseucht ...
• Ich installiere noch eine Desktop-FireWall und stelle "PC-Anfänger mit wenig Grundwissen" ein ... damit in den nächstens Tagen es die lieben Hacker ein klein wenig schwerer haben ...
• ... oberflächlich betrachtet läuft vorerst alles wieder ... blos wie lange ... die FireWall wird da auch kein großer Schutz sein ...
• ... Ich hab' genug und gehe ...

Das beste wäre wohl ... alles neu installieren ... und erst nach einer Ein-Wöchigen Schulung wieder an den PC lassen ... aber schlag das mal vor ...

Wie hilft man Otto-Normalverbraucher mit PC und Internet entsprechend umzugehen? Wieviel Prozent der Internet-Surfer haben wohl so einen PC zu Hause stehen? ... Man müsste wohl den PC-Führerschein einführen ... oder einen "Waffenschein" für PCs mit Internet ...

cu, Guido

[avenger]

Hi,

es darf ja auch jeder mal neugierig sein und von mir aus diesen Schweinskram anschauen, aber immerzu: "nee wie das auf meinen PC kommt keine Ahnung."

Du versuchst zu helfen und sie lügen dir knallhart ins Gesicht, als 24 Stunden nachdem ich einen PC wieder in die Gänge bekommen hatte, der Anruf kam es ginge nichts mehr, war ich schon sehr skeptisch. Als ich dann gesehen habe, dass das halbe Windows-Systemverzeichnis fehlte und der User(-> Bekannter) angeblich nichts gemacht hatte, bin ich dann einfach gegangen.

Seitdem mache ich auch bei Privat-PCs vor Übergabe ein Image.