Ist ein System mit neu recovereter Windowspartition grundsätzlich Schädlingsfrei?

[IMEAN]

Wie sicher ist man vor Schädlingen,
wenn man seine Systempartition nach absolut sauberer Neuinstallation sichert,
und dieses Sicherung immer wieder aufspielt?

Ich frage mich vor allem ob eventuell vorhandene Schädlinge auf den Partitionen D: und E: das Betriebsystem dann sofort neu befalllen können.
ist das grundsätzlich möglich? Und wie häufig ist das?
Wie schädlingsfrei ist mein Windows wenn ich es neu recovered habe ??

Ich will die Frage nicht noch weiter breittreten weil ich denke dass die Gefahr besteht dass dann niemand mehr versteht was ich meine .
Falls das aber gewünscht ist erkläre ich noch mehr was ich meine.

[Petra]

Hallo IMEAN und Willkommen im HijackThis-Supportforum,

Deine Frage lässt sich nicht nicht mit sicher oder nicht sicher beantworten. Es gibt so unglaublich viele verschiedene Infektionen, dass prinzipiell erstmal alles möglich ist. Ich denke, wenn Du einige grundsätzliche Tipps zur Absicherung befolgst, bist Du mehr im sicheren als im unsicheren Bereich. Ich weiß, ist eine Wischiwaschi-Aussage, aber Du musst verinnerlichen, dass es eine 100%ige Sicherheit einfach nicht gibt. Allerdings kann jeder User sehr viel dazu beitragen, sein System so sicher wie möglich zu machen.

Deine Idee, das System ständig in den Auslieferungszustand zurückzuversetzen, ist vermutlich nicht so genial, weil Du dann ständig jede Menge Windows-Updates, die seit der gesicherten Neuinstallation hinzugekommen sind, nachinstallieren müsstest. Eine solche Sicherung zu erstellen, ist prima und würde ich nutzen, aber nur, wenn mein System mal Kontakt mit Malware hatte. Die Sicherung regelmäßig neu aufzuspielen, halte ich für kontraproduktiv.

Ich frage mich vor allem ob eventuell vorhandene Schädlinge auf den Partitionen D: und E: das Betriebsystem dann sofort neu befalllen können.
ist das grundsätzlich möglich? Und wie häufig ist das?

Hier ein klares ja - wie häufig das vorkommt kann ich Dir nicht sagen.

Dann wäre es vielleicht schon eher eine Idee, Dir eine virtuelle Maschine zu installieren und Surfaktivitäten nur in dieser Umgebung machen. Ich benutze z. B. für Test-Installationen Virtual PC 2007 von Microsoft, aber es gibt natürlich noch viele andere VMs. Da hilft Dir Google sicher weiter. Ich habe mich vorher zu dem Thema auf verschiedenen Websites eingelesen und dann verstanden, wie das Prinzip funktioniert. Das ist ein Thema, mit dem man sich sicher etwas ausführlicher beschäftigen sollte. Ich habe die VM hauptsächlich dafür installiert, um in dieser geschützten Umgebung Programme testen zu können, ohne diese auf meinem "normalen" PC installieren zu müssen. Im Prinzip ist eine VM (virtuelle Maschine) eine in sich geschlossene Box, in welcher diverse Betriebssysteme installiert werden können. Also eine Art Emulator. Hier z. B. ein gutes Tutorial. Virtual PC 2007 Download => hier. Zur regelmäßigen Nutzung zum Surfen wäre mir persönlich das aber viel zu aufwändig, die VM jedes Mal extra starten zu müssen.

Ich wäre demnach also eher dafür, das normale Windows so sicher wie möglich zu machen. Anbei ein paar grundsätzliche Tipps, wie Du das tun kannst, wobei ich jetzt mal davon ausgehe, dass Du von Windows XP oder Vista sprichst. Wenn Du ein anderes Betriebssystem hast, sage Bescheid. Achte besonders auf den letzten Punkt



Im Anschluss gebe ich Dir einige Tipps und Hinweise, die Dir helfen werden, Dein System abzusichern und in Zukunft frei von Malware zu halten. Wenn Dein System infiziert war, rate ich Dir, alle Deine Passwörter zu ändern.

Bitte betrachte die folgenden Tipps als Vorschläge und nicht als Nonplusultra.



FileHippo Update Checker

Lade den FileHippo Update Checker herunter und installiere ihn.
Während der Installation den Haken bei "Run at Startup" entfernen.
Lasse den Update Checker prüfen, welche Updates nötig sind und aktualisiere die gemeldeten Programme.
Die meisten Programme können gleich von dort aus heruntergeladen werden.
Mache das alle 14 Tage.



Externe Medien absichern und schützen

Zum Absichern und zum Schutz externer Medien arbeite diese Anleitung ab.



Absicherung

Falls noch nicht installiert, solltest Du die folgenden Programme installieren.

Spybot Search&Destroy ist ein gutes Tool, welches bösartige Software sucht und unschädlich macht. Bei der Installation darauf achten, dass der TeaTimer nicht aktiviert wird. Lasse das Tool in regelmäßige Abständen (z. B. einmal pro Woche) laufen und lasse vor der Überprüfung immer nach Updates suchen, Details siehe ausführliche Anleitung.

Um Dein System frei von temporären Dateien zu halten, empfehle ich CCleaner, (Toolbar nicht mitinstallieren) eine Freeware-Software zur Optimierung und zum Aufräumen von Windows, Einzelheiten siehe unsere Anleitung.

Von Java (Sun) immer nur die aktuellste Version auf dem Rechner haben, alle anderen deinstallieren.

Verwende einen alternativen Browser, ich empfehle Firefox. Es gibt eine große Anzahl von Erweiterungen, wie z. B. Adblock Plus und NoScript. Mit der Erweiterung IE Tab ist sogar das Windows- und Office-Upate über Firefox möglich. Die Erweiterung QuickJava sorgt dafür, dass Du Java und Java-Skript nur bei Bedarf einschalten kannst.

Eine alternatives E-Mail-Programm ist Thunderbird. Auch dafür gibt es viele sehr gute Erweiterungen.

Als Alternative für die ganzen Messenger kommen Pidgin, Miranda-IM oder Trillian infrage, da sie mit den wichtigsten Protokollen wie AIM, ICQ, IRC, MSN oder Yahoo zurechtkommen. Mit einem dieser Instant-Messenger kannst mit Deinen Chatfreunden über ein einziges Programm Chat-Kontakt halten, ohne x verschiedene Messenger installieren und starten zu müssen.

"Wie konnte die Malware auf meinen Rechner kommen?", ist die wohl am häufigsten gestellte Frage. Malware gelangt in erster Linie über sogenannte Browser Exploits auf einen Rechner, also über Sicherheitslücken im Browser selbst. Weitere Schleusen sind E-Mail-Anhänge, Lecks im Betriebssystem und Programmen oder über Dateidownloads aus unsicheren Quellen.




Durch Einsatz Deines Köpfchens und folgende simple Maßnahmen kannst Du den Schutz optimieren:

• Betriebssystem und Software immer auf dem aktuellsten Stand halten.
• Programme wenn möglich "benutzerdefiniert" installieren und Toolbars und Sponsoren abwählen.
• Internet Explorer sicher konfigurieren.
• Nur Original-Software nutzen und auf Programme aus dubiosen Quellen konsequent verzichten.
• Programme, die Du nicht mehr nutzt, über Systemsteuerung => Software/Programme entfernen/deinstallieren.
• Nicht alles anklicken, wo klickmich draufsteht!
• Gesunden Menschenverstand und Vorsicht walten lassen,
• insbesondere bei Dateien, die Du Dir auf den PC holst, also E-Mails, Downloads etc.,
• am besten auf Filesharing über P2P-Programme ganz verzichten.
• Router durch Vergabe eines Kennwortes vor Änderungen von außen schützen.
• Nicht benötigte Dienste und Programme gar nicht erst starten.
  Bezüglich der Dienste ist es allerdings nötig, sich damit ausführlich zu beschäftigen, ansonsten die Dienste lieber lassen, wie sie sind.
• Nicht benötigte "Ports" (am eventuell vorhandenen DSL-Router), Freigaben u. ä. schließen.
• Port-Scan-Test.
• WLAN absichern.
• Sichere Passwörter vergeben und nicht auf dem Computer speichern.
• Nicht mehr als einen Virenscanner mit Hintergrundwächter installieren.
• Nicht mehr als ein Antispyware-Programm mit Hintergrundwächter ständig laufen lassen.
• Das System hin und wieder zusätzlich mit einem dieser kostenlosen Online Scanner überprüfen.
• Datensicherung nicht vergessen!
  Wichtige Dokumente und Dateien (z. B. Fotos) auf externen Medien sichern.
  Immer eine saubere Datensicherung als zurückspielbares Image (z. B. mit Acronis True Image erstellen) auf Lager haben.
• Poste im Internet nur Angaben und Fotos, die problemlos am nächsten Tag in der Zeitung stehen dürften,
  das gilt auch für sog. geschützte Räume in Online-Netzwerken.