Schon Mal Versucht 'nen Pc Mit 54 Viren Zu Säubern, ... uff Einstellungen

[helpy]

Hallo an alle ...

Eine kleine Geschichte vom letzten Sonntag ...

Ich hab' versucht den PC von [xxxxxxxx] (Name wird nicht verraten) zu ent-viren. ...

• Gut, ich hab' mir ein paar Tools auf CD mitgenommen ... neuestes Update vom Virenprogramm ... Aktuellstes Service-Pack für Windows XP (knapp 130MByte) ...
• ... dann hab' ich mich mal an den PC gesetzt ... ich muss vorausschicken, dass ich noch nie mit XP gearbeitet habe ... bin immer noch bei Windows 2000 Pro.
• Kaum war Windows gestartet ... schon versucht ein Programm sich ins Internet einzuwählen ... "Verbindung ... wird aufgebaut ...".
• Ich sag abbrechen und will den Taskmanager öffnen, um mal zu sehen, was es da verdächtiges gibt. Ich drück' [Strg]+[Umsch]+[Esc] der Taskmanager blitzt kurz auf ... und ist wieder weg ... GEMEIN ...
• Ich häng das Modem von der Telefondoese ab ... weil schon wieder irgend ein Programm ins Internet möchte (wählt anscheinend die Standard-Verbindung)
• Nun dachte ich mir. Schau in der Registry nach, was so beim Start von Windows gestartet wird. ... Lustig: ein Eintrag mit dem Schlüssel "Outlook Express" und dem Wert "hxuij.exe" steht da unter "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run". Ich lösche diesen und ne Menge anderer ähnlich dubios klingender Einträge.
• Daselbe unter "RunServices" und dann auch unter "HKEY_LOCAL_MACHINE" ...
• Dann schau ich nochmal unter "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" nach und was seh' ich ... die blöden Programme tragen sich selbst wieder dort ein ... :-(
• ... also nichts mit Registry und Autostart reinigen, um Windows sauber zu starten
  ... ach ja ... im Autostart wurde immer wieder mit dem Kommando "at" ein Programm in den Zeitplandienst eingetragen, damit dieses immerwieder neu gestartet wird ... sachen gibts ...
• Nun mache ich mich auf die Suche und finde nach ein paar Minuten die mir bis dahin unbekannten Programme tasklist und taskkill ... und mach' mich dran die dubiosen laufenden Programme zu killen ...
• Dann spiel ich endlich das aktuelle Update des Antivirenprogramms auf ... ääääh ... hät' ich das nicht auch gleich am Anfang machen sollen, damit das Antivirenprogramm mir die Arbeit des Säuberns abnimmt ... naja ... ... so hab' jetzt was neues gelernt
• Das Viren-Programm findet 54 blöde Programme ... viele Würmer ... einige Backdoor-Programme ... und einen Dialer ... ufff ....
  Ich lasse sie vom Virenprogramm löschen ...
• Nun versuch' ich das aktuelle Service-Pack zu installieren ... Nach ein/zwei Minuten kommt eine Meldung, die so ähnlich klingt wie: "Kein authorisiertes Update möglich ... der ... Key ist ungültig" ...
  ... ich hab' den Rechner nicht installiert ...
• ... Hilfe ... was nun ... keine Security Updates möglich, weil ................. d.h., bald ist der PC wieder verseucht ...
• Ich installiere noch eine Desktop-FireWall und stelle "PC-Anfänger mit wenig Grundwissen" ein ... damit in den nächstens Tagen es die lieben Hacker ein klein wenig schwerer haben ...
• ... oberflächlich betrachtet läuft vorerst alles wieder ... blos wie lange ... die FireWall wird da auch kein großer Schutz sein ...
• ... Ich hab' genug und gehe ...

Das beste wäre wohl ... alles neu installieren ... und erst nach einer Ein-Wöchigen Schulung wieder an den PC lassen ... aber schlag das mal vor ...

Wie hilft man Otto-Normalverbraucher mit PC und Internet entsprechend umzugehen? Wieviel Prozent der Internet-Surfer haben wohl so einen PC zu Hause stehen? ... Man müsste wohl den PC-Führerschein einführen ... oder einen "Waffenschein" für PCs mit Internet ...

cu, Guido

[Andreas]

[lustige Geschichte]

Alltag! Schon desöfteren gehabt :-)

Lustig dann auch noch, wenn im Systray klein Progrämmchen laufen (aktueller Swingertreff-Ticker, Tittenbild-Screensaver etc. ...). Noch lustiger, wenn man dann zufällig mal in die Favoriten guckt, oder die History im Browser aufklappt

Nach solchen Aktionen muß man bei den Kunden/Kollegen/Bekannten in der Regel nicht mehr den Rechner reparieren

Andreas (abgehärtet ... )

[helpy]

Lustig dann auch noch, wenn im Systray klein Progrämmchen laufen (aktueller Swingertreff-Ticker, Tittenbild-Screensaver etc. ...).

Das blieb mir erspart ... ist auch ein PC, auf den eine ganze Familie zugriff hat ... und die Eltern haben da sicher ein Auge drauf ...

Noch lustiger, wenn man dann zufällig mal in die Favoriten guckt, oder die History im Browser aufklappt

... daran hab' ich gar nicht gedacht ...

... war mein erster Einsatz dieser Art ... nachdem jemand anders bereits aufgegeben hatte ...

Guido,
der wieder neu dankbar ist nach über 14 Jahren Arbeit mit dem PC noch keinen aktiven Virus gehabt zu haben.

[Andreas]

nach über 14 Jahren Arbeit mit dem PC noch keinen aktiven Virus gehabt zu haben.

Mist, habe PC-Kontakt erst seit 9 Jahren :-)

Und da hat's mich zweimal erwischt: Blaster und dieser eine Nachfolger. Nun habe ich 'nen Allnet-Router mit Firewall.

Es ist mir allerdings tatsächlich schon die Schamesröte in's Gesicht gestiegen - wenn ich bei Kunden war und eigentlich was ganz anderes nachsehen sollte und plötzlich solche Progrämmchen laufen. Die sind dann in dem Fall aber absichtlich am Laufen gewesen

Bei Freunden ist das mitunter nicht ganz so peinlich, im Verwandtenkreis war das aber auch schon mal. *Das* ist dann blöd

Andreas

[Auge]

Hallo

Derlei Einsätze sind mir im Laufe der letzten Jahre ebenfalls nicht erspart
geblieben. Allerdings hatte ich in diesen Momenten keinerlei "Schweinkram"-Kontakt. :-)

Was die Menge (von Anzahl möchte ich dabei nicht sprechen) derer, die ein
derart ungesichertes System haben, angeht, wir können wohl, zumindest im
Heimanwenderbereich, ruhigen Gewissens von 80% bis 90% ausgehen.

In der letzten c't war ein Beitrag über das Warum und Wie des Einrichtens
von Benutzerkonten unter MS NT-Betriebssystemen zu lesen.
Schon allein die damit verbundenen Einschränkungen der Rechte des Nutzers
würde die Gefahr verringern, wenn auch keineswegs beseitigen.
Nur werden das die wenigsten tun, selbst wenn man das zur Pflichtlektüre
erklären würde.

Das wäre ja: "umständlich", "nervend" etc. pp..

Also werden die meisten weiter unsicher bleiben, Man sollte sich darauf
spezialisieren, mit derartigen Peinlichkeiten gibt es bestimmt 'ne Menge Geld
zu verdienen (Kannste mal, soll auch nicht umsonst sein. ...).

Tschö, Auge

PS: Meinen einzigen Virus habe ich 1994 in meinem ersten PC-Jahr gehabt.
Da hatte mir jemand, der seinen Rechner von jenem Virus bereits befreit
hatte, eine Diskette gegeben, die er bei der Virenprüfung übersehen hatte.

[avenger]

Hi,

es darf ja auch jeder mal neugierig sein und von mir aus diesen Schweinskram anschauen, aber immerzu: "nee wie das auf meinen PC kommt keine Ahnung."

Du versuchst zu helfen und sie lügen dir knallhart ins Gesicht, als 24 Stunden nachdem ich einen PC wieder in die Gänge bekommen hatte, der Anruf kam es ginge nichts mehr, war ich schon sehr skeptisch. Als ich dann gesehen habe, dass das halbe Windows-Systemverzeichnis fehlte und der User(-> Bekannter) angeblich nichts gemacht hatte, bin ich dann einfach gegangen.

Seitdem mache ich auch bei Privat-PCs vor Übergabe ein Image.

[Ede]

Hi,

seit ich einmal Linux auf dem Rechner hatte (hab ich leider wieder runtergelöscht, da nach einem RAM-Defekt das Raiser-FS die Hufe hochgeworfen hat und ich mir nach Neuinstallation nicht zig Bytes Updates ziehen wollte) hab ich den Genuss der Admin/User-Trennung erstmal richtig kennen gelernt.

Auf meinem relativ neuen Läpptie mit Win XP Home hab ich dann sogar nochmal eine Neuinstallation gemacht (nachdem ich bereits einen Monat mit der "Grundinstallation" für Doofies gearbeitet hatte) um einen eingeschränkten Nutzer einzurichten.

Es ist etwas aufwendiger damit zu arbeiten aber ich hab ein viel ruhigeres Gefühl dabei. Man kann auch als eingeschränkter Nutzer auf Admin-Funktionen Zugriff erhalten (Tipp: bei allen Menüpunkten der Systemsteuerung SHIFT(!)-Rechtsklick, ausführen als...

Dann noch einen Fli4L als Router und gut

Und wenn dann mein Norton Internetsecurity-Abo ausläuft: Tschüss Symantec!
Diese Programm sind wirklich nur für Dummies und die Systembelastung ist enorm.
Spam-Modul ist sowas von umständlich zu konfigurieren (wenn man da überhaupt von konfigurieren reden kann) Hab ich abgeschaltet und SpamTrash von issb.de installiert (Sehr gutes Anti-Spam-Programm und Freeware) Die Norton-Firewall hat auch nix mehr zu tun, ausser ich benütze in seltenen Fällen mal mein Handy als Modem von unterwegs.

Ja, das mit dem Führerschein für PC-Anfänger stimmt schon...
Wäre mehr als nötig! Die Viren und Wurmbelastungen des Internets könnten damit drastisch gesenkt werden.
Eigentlich gehört zu jedem PC ein Sicherheits-Handbuch mit Fragebogen. Dieser muss (nach RTFM) richtig ausgefüllt werden und erst nach Einsendung eines korrekt ausgefüllten Fragebogens gibt's den Freischaltcode für das Betriebssystem!


Jaaaaaahaaaa! Man darf doch mal träumen

[Google Bot]