Neuaufsetzen, alten rechner Einstellungen

[zevva]

Hallo!

Mein alter Rechner, der nun meiner Freundin gehört, hat sich was deftiges eingefangen. einen miesen Trojaner:
Rbot-BFN.
der hält trotz löschung hinterher das türchen offen, um weiterin einlass zum system zu bieten.
in einem trojaner forum habe ich mich informiert und die meinen, ich sollte besser das system neu aufsetzen, weil es am sichersten ist.
na ja...

meine frage:
der alte rechner hat keinen brenner, einen usb anschluss, der nicht zu meinem usb-speicher medium passt (stürzt beim übertragen von vielen daten gern mal ab..wenige einzelne funktioniert) und ich (zum glück!) nicht an einem netzwerk z.b. zum neuen rechner.

der rechner hat 2 partitionen C mit win98 und E mit XP, letztere müsste plattgemacht werden.

kann ich die dateien, die mir wichtig sind auf c speichern um sie zu sichern und E plattmachen und neuaufsetzen? was muss ich beim aufsetzen beachten, damit ich c nicht auch gleich leerfege?

Der Beitrag wurde von zewa bearbeitet: 15.Jan.2006 - 23:23

[rowan]

leg die xp-cd ein und starte den rechner. dann fragt er dich, wo du installieren willst (auf welcher partition), etc. kannst eigentl. nichts falsch machen. ist auch alles auf deutsch.

nur ob es reicht, lediglich xp neu zu installieren? in so einem fall formatiere ich grundsätzlich die festplatte neu (setze neue partitionen), ich weiss nicht, ob man das auch nur für eine partiton machen kann.

nach der von dir verlinkten seite setzt sich der wurm in die registry fest. wenn du auf start klickst, dann auf ausführen, dann regedit eingibst und auf okay klickst, dann bist du in der reg. wo genau er sich dort festsetzt siehst du ja auf deiner verlinkten seite. vielleicht lässt er sich manuell entfernen? und im systemordner sitzt er wohl noch. weiss aber nicht, ob es ausreicht.

hast du schon mal nach einem tool geschaut, der den wurm vernichten kann? oder verschiedene antivirenprogs laufen lassen? vielleicht ist eines dabei, was ihn vernichten kann. die meissten bekommt man ja als testversion.

lg, rowan

Der Beitrag wurde von rowan bearbeitet: 15.Jan.2006 - 23:21

[Janet]

Was sind das für Dateien, die du sichern willst? Ganze Programme, die auf der Partition installiert sind, die du formatieren willst, die laufen dann später auf C nicht, weil die sich ja in die Registry eintragen, die du dann ja auch löscht....
Sind es aber Bilder etc. also alles, was nicht installiert werden muss, das kannst du auf C sichern.
Mache ich auch immer so.
Beim Neuinstallieren fragt er dich dann, auf welche Partition und ob du neuinstallieren oder formatieren willst.
Er rührt C dann nicht an, wenn du nur E formatierst.
Ich würde allerdings auch formatieren, nur neuinstallieren bringt dich nicht weiter, da der Trojaner sich dann wieder aktivieren wird.
Hast du nicht eine 2. Festplatte? Die du mal eben anschließen kannst um dort zu sichern?
Vielleicht hilft dir das ja auch irgendwie weiter?
Ich kann zu dem Programm aber nix sagen, ich weiß nicht, ob man damit auch nur einzelne Partitionen spiegeln kann...

[zevva]

es gibt relativ wenig zu dem. hab aber bisher unter m s w a s.exe gesucht, so heißt das wenn es sich eingenisstet hat.

bisher habe ich was gemacht, wo ich das programm aus dem autostart nehmen musste (im abgesicherten modus), dann löschen.
danach war das internet weg. ich konnte mich zwar einwählen, aber nichts ab- oder aufrufen.
mir wurde ein programm genannt mit dem das dann wieder funktionieren soll, ausprobiert habe ich das noch nicht so.

ob ich den wirklich so einfach los werde? ich befürchte nicht...aber ich gebe dem ganzen noch einen versuch.

kaspersky hat den zumindest schon gefunden (AVG nicht!, auch die externen Attacken von Lovesan zumindest nicht angezeigt). gelöscht konnte auch werden, nur brachte es nichts. gleich nachdem ich gelöscht habe und noch mal ein update des virenprogramms gemacht und schon kam wieder ne attacke.


@janet
wo speichert das programm die dateien denn? das habe ich nicht ganz verstanden.
ne 2. festplatte müsste ich aus dem neuen rechner ausbauen...dabei habe ich aber bedenken
a) technische versiertheit, die fehlt ;-)
B ) übergriff des virusses??

es sind aber auch nur dokumente, die nicht installiert sind (bis auf ein Programm, das mir sehr fehlen wird . :( )

Der Beitrag wurde von zewa bearbeitet: 16.Jan.2006 - 10:10

[rowan]

lad dir die dokumente zur not in dein e-mailpostfach. hab ich früher auch so gemacht, wichtige dokumente hochgeladen und als entwurf gespeichert, anschliessend rechner neu gemacht und dann die dokumente wieder runtergeladen. mit bildern etc. auch. gibt es vielleicht auch eine art festplatte im internet? wo man die wichtigen sachen eben hochladen kann und nach neuinstallation wieder runter?

ich würde den rechner lieber komplett neu machen und neue partitionen setzen um den wurm wirklich los zu sein. wenn es noch nicht mal progs gibt, die den eliminieren...
das programm lässt sich ja vielleicht auch im www finden

ansonsten: externe festplatten sind einfach toll. alles wichtige, alles was erhalten bleiben soll ist bei uns auf einer externen festplatte noch mal zusätzlich gespeichert. nach neuinstallation einfach die externe mit usb anschliessen und alles wichtige wieder rauf auf den rechner. die beste pc-investition, die ich je gemacht habe. kann ich nur jeden empfehlen. 80gb externe hat damals 80 euro gekostet.

festplatte ausbauen ist übrigens ganz leicht, kannst eigentlich nichts bei falsch machen oder kaputt.

[Janet]

Ja, so eine virtuelle Festplatte gibt es bei freenet. Kostenlos.
30 MB Speicher.... >>>Klick<<<

[zevva]

hm, ganz neu aufsezten :rolleyes: ...
so langsam muss ich mich wohl damit anfreunden.

exteren festplatte ist ne gute idee, die kann ich ja dann immer brauchen. hab welche bei e-bay gefunden. muss nämlich ne usb 1.0 kompatieble sein oder seriel anzuschließende.

internetfestplatte ist so ne sache...da müsste ich wieder mit dem rechner ins internet, da saugt der sich vielleicht wieder voll... zudem sind es schon einige dateien, die ich mir da angesammelt habe :unsure: :) .

Danke, für die guten ratschläge!