ZitatOriginal von HSVMichi
....
Musst mal mit deinem Tipp an ein Unternehmen ran treten, die Hunderte/Tausende von PCs/Laptops betreuen
Da wird kurzerhand das System per Fernwartung neu aufgesetzt. Geht schneller als die Suche und das entfernen. Jedenfalls wäre das bei uns so, mit etwa 120000 Arbeitsplätzen.
Und wie ich damals noch die Laptops unserer Außendienstkollegen betreut habe, da hatte ich immer schöne aktuelle Backups und habe die innerhalb von 15 Minuten wieder auf dem Laptop gehabt.
ZitatOriginal von Familievierfuss
Da wird kurzerhand das System per Fernwartung neu aufgesetzt. Geht schneller als die Suche und das entfernen. Jedenfalls wäre das bei uns so, mit etwa 120000 Arbeitsplätzen.
Und wie ich damals noch die Laptops unserer Außendienstkollegen betreut habe, da hatte ich immer schöne aktuelle Backups und habe die innerhalb von 15 Minuten wieder auf dem Laptop gehabt.
Bei uns wird da überhaupt nichts neu aufgesetzt - weder über Ferwartung noch vor Ort.
Völlig überflüssig -wir könnten den Betrieb im wahrsten Sinne des Wortes einstellen, wenn das system neu aufgesetzt werden müsste.
Virenscanner werden per "Fernwartung" ständig aktualisiert - das war es aber auch schon.
Alleine die ganzen individuellen Dateien der Mitarbeiter (je nach Job-role) in den Windows-Unterverzeichnissen... 
Nachtrag: verstehe schon die ganze Zeit die Hysterie hier nicht - man kann sich auch verrückt machen lassen.
Servus Arnold,
das mit den vielen Scannern ist mir klar - ich hatte es wie gesagt auch nur mal testweise installiert um zu sehen, ob Ad-Aware was übersieht.
Über Geschwindigkeit kann ich mich nicht beklagen, selbst wenn Norton, Ad-Aware und Spybot überwachen. Die AOL-Spyware macht nur nen Quick-Scan beim Hochfahren und danach nix mehr.
Von daher hat mir mein Test gezeigt, dass ich mit Ad-Aware bestens bedient bin und nicht auf Spy Sweeper ausweichen muss.
cu Peter
ZitatOriginal von HSVMichi
Und bisher wurde noch jeder Trojaner zu meiner Zufriedenheit entfernt.
Interessant. 
"Der Trojaner wurde entfernt" - wie kannst Du Dir da so sicher sein? Weil Dein AntiViren-Programm nichts mehr findet?
Es gibt genügend Malware, die im Moment kein Scanner erkennt und die erst nach deren Einsendung an Labore der AntiViren-Programm-Hersteller analysiert und mit in die Signaturen aufgenommen wird.
Kannst Du Dir sicher sein, dass während der Trojaner aktiv war, dieser nicht benutzt worden ist, um ein kleines Programm auf die Festplatte zu schieben - das wie oben geschrieben (noch) nicht erkannt wird - aber z.B. Deine Kennwörter ausspäht und per IRC verschickt?
Hast Du zumindest mal geschaut, wie die Trojaner auf Deinen PC kamen? Sonst hast Du morgen gleich wieder welche drauf ...
Ohne Dich persönlich angreifen zu wollen: Durch solche Denkweisen bekommen Bot-Netze viele neue "Mitglieder". Diese werden dann zum Spam-Versand oder auch einfach nur für DoS-Angriffe benutzt ...
Man kann auch alle 50 Kilometer seine Radmuttern nachziehen.
Lassen wir das - bringt uns beide nicht weiter.
Dann frag ich mal in die Runde:
dann kann man ggf. gleich auf die einschlägigen Programme verzichten, denn woher weiß ich dann, das sich nicht irgendwie ein neuer Virus/Trojaner bei mir installieren kann, den das Virenprogramm noch nicht auf dem Schirm hat. Ist doch wie Hase und Igel, oder? Sobald neue Viren etc. bekannt werden, reagieren die Programmersteller mit nem Update.... ;D 
ZitatOriginal von Volker_I.
Dann frag ich mal in die Runde:
dann kann man ggf. gleich auf die einschlägigen Programme verzichten, denn woher weiß ich dann, das sich nicht irgendwie ein neuer Virus/Trojaner bei mir installieren kann, den das Virenprogramm noch nicht auf dem Schirm hat. Ist doch wie Hase und Igel, oder? Sobald neue Viren etc. bekannt werden, reagieren die Programmersteller mit nem Update.... ;D?(
moin moin Volker,
letztendlich hilft da nur
Gruß Pedro
Hallo Pedro,
wo gibts den denn zu bestellen? Gibts den auch in schwarz? 
@michi: Ich bin der letzte, der die Radmuttern dauernd nachzieht...aber wenn ein Bakdoor-Trojaner mal eine Zeit auf einem Rechner aktiv war, bleibt für eine saubere Lösung nur das Neuaufsetzen. Das ist leider eine Tatsache und betrifft eigentlich nur diese Viecher...
Gruss
Wolfgang
ZitatOriginal von kockie
@michi: Ich bin der letzte, der die Radmuttern dauernd nachzieht...aber wenn ein Bakdoor-Trojaner mal eine Zeit auf einem Rechner aktiv war, bleibt für eine saubere Lösung nur das Neuaufsetzen. Das ist leider eine Tatsache und betrifft eigentlich nur diese Viecher...
Gruss
Wolfgang
Wenn es kein anderes Mittel dagegen gibt, würde ich das Neuaufsetzen auch sparen können, denn dann kommt der nächste irgendwann, und ich setze wieder neu auf?!
Sorry, aber nicht mit mir - was sich in Jahren(!) des Betriebs ohne Neuaufsetzen an Programmen angesammelt hat, wäre ich Wochen beschäftigt.
Du weisst noch, wo ich arbeite? Hier geht Sicherheit vor!
Aber ein Neuaufsetzen hat es in all den Jahren noch nie bei einem der mir bekannten Kollegen europaweit gegeben.
NACHTRAG: bitte lasst mich im Glauben, dass bei mir alles sauber ist 
Volker,
es gibt da so ein Board das nennt sich HijackThis. Die analysieren Dir, nachdem Du Dir ein Programm (ziemlich weit unten)runtergeladen hast, Deinen Computer anhand eines erstellten Logfiles und geben Dir auch entsprechende Tipps ob Du Neuausetzen musst oder nicht.
Schau mal dort vorbei - die hatten mir vor ner Zeit auch mal geholfen.
cu Peter
ZitatOriginal von HSVMichi
Wenn es kein anderes Mittel dagegen gibt, würde ich das Neuaufsetzen auch sparen können, denn dann kommt der nächste irgendwann, und ich setze wieder neu auf?!
Sorry, aber nicht mit mir - was sich in Jahren(!) des Betriebs ohne Neuaufsetzen an Programmen angesammelt hat, wäre ich Wochen beschäftigt.
mit einen sauber angelegten Image Backup kann man das BS immer wieder neu aufsetzen und das mit nur ca. 10 Minuten Aufwand.
Die Ungeziefer sind dann weg und alles funktioniert wieder.
Mache so seit über 4 Jahren und habe meine Ruhe.
Hallo Peter, danke für den Tipp-
ich lass jetzt aber erst mal alles wie es jetzt ist....
Habe mir ne bessere Schutz SW- gekauft und downgeloaded-
Falls was noch drauf sein sollte, wird sich T-com ja wieder melden :gap und dann kann ichs immer noch probieren....
Ich halts damit wie Michi....
Gruß
volker
Wir sind ohnehin im Offtopic, da kann ich noch was zu dem dazu sagen:
ZitatEs gibt genügend Malware, die im Moment kein Scanner erkennt und die erst nach deren Einsendung an Labore
Das ist der Grund, warum moderne Scanner nicht nur die Virensignaturen vergleichen, sondern auch die "heuristischen" Merkmale der (noch unbekannten) Viren und neuen Dateien im empfänglichen Bereichen überprüfen - sei, es dass sensible Dateien virtuell nochmals dargestellt werden, sei es, dass Bewegungen neuer Dateien mit "feinlichen" Muster kontrolliert werden.
Ich kanns wahrscheinlich nicht schlüssig erklären - ich hab schon zu viele links (siehe vorher) gesetzt - möchte keine Firmennamen mehr erwähnen.
Ich sage nur: Stichwort "sandbox" -
damit wurden Viren aufgrund von (laienhaft ausgedrückt) verdächtigen Zugriffen entdeckt, bevor andere die Signaturen produzieren konnten.
