[meshua]

Zitat von Tom

2x JA

Dann folgt die Strafe sofort: Cleaning a Compromised System:
(...) "The only way to clean a compromised system is to flatten and rebuild. That’s right. If you have a system that has been completely compromised, the only thing you can do is to flatten the system (reformat the system disk) and rebuild it from scratch (reinstall Windows and your applications)."

Selbst MS scheint es eingesehen zu haben.

Gruesse, Torsten

[Tom]

Zitat von meshua

(...) "The only way to clean a compromised system is to flatten and rebuild. That’s right. If you have a system that has been completely compromised, the only thing you can do is to flatten the system (reformat the system disk) and rebuild it from scratch (reinstall Windows and your applications)."

Die Pfeifen machen es sich wie immer sehr leicht...

"Was, sie haben einen Schnupfen? Da hilft nur sofortiges erschießen!"

[meshua]

Zitat von Tom

Die Pfeifen machen es sich wie immer sehr leicht...

"Was, sie haben einen Schnupfen? Da hilft nur sofortiges erschießen!"

Es ist nicht populaer und wuerde deren eigenes Malware Removal Tool als untauglich ausweisen, sowie die ganzen AV Scanner und Spywaretools auf dem Markt. Letztlich koennen sie dir auch nur sagen, ob eventuell ein Befall vorliegt. Jedoch koennen sie dein System nicht saeubern. Dazu muessten sie *JEDE* Veraenderung, die der schaedling anstellt, kennen/vorhersagen um sie dann auch zuverlaessig entfernen zu koennen. Nicht alle schaedlichen Veraenderungen sind auch reversibel - das solle man auch bedenken.
Daher ist dieses Dokument auch nicht sehr gut zugaenglich - ist aber die Wahrheit. Unter "rebuild" kann man aber auch das Einspielen des letzten keimfreien Backups verstehen. Ich habe selbst bei 2 Notebooks von jedem mehrere Saetze von Voll-/Inkremental-Backups. Die Erstellung ist heute mit externen USB2/eSATA Festplatten und TrueImage & Co. sowas von einfach geworden...! Und taegliches Arbeiten als Administrator ist richtig boese und fuehrt u.a. zu deinem jetzigen Problem. Als eingeschraenkter Benutzer waere nur dein Userprofil betroffen. So ist es das gesamte System.

Gruesse, Torsten.