PC Newbies und Viren

[KlausW]

Hi, habe vor ca 2 Wochen bei nem Kumpel eines Kumpels den pc neu aufgesetzt da er von nem virus total lahm gelegt wurde.

Habe alles platt gemacht anschließend neu installiert usw auch alle Updates die vorher nicht drauf waren
OS ist XP

Antivir habe ich Avira installiert und habe ihm sogar ein Konto mit beschränkten rechten eingestellt.

Jetzt hat er den selben Virus aber schon wieder drauf -.-

 

[HisN]

Pack ihm ein Linux drauf.

 

[KlausW]

naja das letzte neu aufsetzten hat ihn schon 110€ gekostet ^^

frage mich nur wie er das überhaupt geschafft hat, und ob ich vielleicht irgendwas übersehen habe


Edit: Linux habe ich mir schon kurz überlegt, allerdings will er drauf TV schauen mit einer extrem exotischen TV Karte von Medion und habe schon 3 std lang gebraucht um den treiber unter XP zum laufen zu bewegen ...

 

[HisN]

Die Dummheit der User die alles und jedes anklicken müssen, und natürlich jede "kostenlose" Software auf ihrem Rechner brauchen? *g*
Am besten Du fragst ihn woher er das Ding hat, die meisten wissen das nämlich ganz genau kann ich mir vorstellen.

 

[KlausW]

naja solange er nicht das PW eingibt kann ein virus auf dem beschränkten konto ja nix anrichten oder?

 

[T34]

Acronis - Backup und Deployment, Disk Management, Anti-Spyware und Schutz der Privatsphäre für Privatanwender

 

[KlausW]

naja er ist perser und viel auf entsprechenden seiten unterwegs bin mir sicher das er ihn von da hat der mein kumpel ( dessen kumpel er ist ^^ ) schonmal genau den selben virus hatte

 

[T34]

Nun spiel endlich das Backup zurück.

 

[10101010]

mir sind folgende orte bekannt, wo sich ein virus einnisten kann, auch wenn man ein Konto mit beschränkten rechten hat.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
C:\Users\benutzername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Autostart


man könnte die rechte zum schreiben entziehen. die rechte zum lesen müssen bleiben, da sonst probleme mit anderer software auftreten kann.

 

[0711]

mir sind folgende orte bekannt, wo sich ein virus einnisten kann, auch wenn man ein Konto mit beschränkten rechten hat.
.
.
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

dann machst du aber was falsch....

 

[10101010]

dann machst du aber was falsch....

begründung?

 

[0711]

begründung?

weil ein normaler benutzer dort nichts erstellen darf...

 

[10101010]

woher weist du das?

 

[Hummerman]

woher weist du das?

regedit kann auch die Berechtigungen anzeigen.

 

[10101010]

also bei mir sieht das so aus. wie sieht es bei den anderen leuten im forum aus?
kann das noch einer bestätigen?

 

[KlausW]

ne heisst er nicht BoB ^^

 

[0711]

also bei mir sieht das so aus. wie sieht es bei den anderen leuten im forum aus?
kann das noch einer bestätigen?

http://www.abload.de/img/testh6wx.jpg

ich hab durchaus aus deinem geposteten den ein oder anderen pfad rausgestrichen, es ging um hklm und nicht hkcu oder das benutzerprofil...

 

[10101010]

achso, hatte gedacht du meinst das alles falsch ist.
ich nehm die 2 falschen oben raus.