Hallo Ladies und gents.........Hoffe es geht allen gut.....war schon sooooooooooooo lange nicht mehr hier.................Nun komm ich doch gleich zu meinem Problem......Einer unserer Aussendienstler hat seinen Laptop mit einigen Viren infiziert. Unser Trendmicro antivirus kann diese nicht löschen.....Jetzt wollte ich wissen ob Ihr mir helfen könnt diesen Laptop wieder auf vordermann zu bringen.
Er hat
TROJ_AGENT.WJY
ADW_WINFIXER.BO
TROJ_DLOADER.KEB
TROJ_DLOADER.EWR
Auf dem Laptop ist Windows XP Professional installiert.
Seit er diese Viren aufgelesen hat kann er nicht einmal Word dateien öffnen. Es ist als wär Words gar nicht installiert.

Ich danke im Voraus für eure hilfe.
Bis bald
JP

Wäre es nicht angebracht das Teil entweder neu aufzusetzen oder zumindest einen Wiederherstellungspunkt zu verwenden(vor dem Virusbefall)?
Es ist ja eher unwahrscheinlich das du alles entfernen kannst.
Ich verwende für solche Fälle TrueImage + Datensicherung auf eine externe Platte, wenn sich der Mitarbeiter etwas einfängt, spiele ich das Image zurück und er ist wieder sauber.

Danke dir Wolf ich kläre das mit dem Informatikbeauftragten bei uns ab......Kannst du mir sagen wie man sich solche Viren einfängt ? Meine beim Downloaden oder Porno site etc ?
Danke

Genau kann dir das wohl keiner sagen wo die herkommen, Pornoseiten,Filesharing und Co. sind immer heißen Kanditaten.
Mir ist das im Grund auch egal, der User wird es sowieso nie zugeben.

Stimmt ja eigentlich Wolfen.....Ich danke dir auf jedenfall für deine Hilfe

Bei uns gibts für Solche Fälle ein Reglemnt mit klaren Richtlinien...Laptop plattmachen neues Image drauf fertig. Wenn berechtigte Annahmen bestehen das diese Viren von Schmuddelseiten kommen via HR gehen, die Firewall Logs überprüfen und dann demjenigen auf die Finger hauen... Aber das sind dann schon Härtefälle und die Gesetzesrichtlinien müssen dabei unbedingt eingehalten werden.

Die Problem haben ja immer nur die AD-Mitarbeiter, und da gibt es keine Firewall Logs, intern sorgt schon mal der Proxy Server dafür das keiner auf schlechte Gedanken kommt.
Aber habt ihr wirklich Zeit das ihr die Logs durchforstet?

..klar wenn Sie nicht über VPN arbeiten und auf dem GBI rumeiern dann gehts natürlich nicht über den Proxy.
Der Zeitfaktor ist natürlich beträchtlich. Andererseits müssen gewissen Leuten einfach mal aufgezeigt werden das Ihr Handeln auch Konsequenzen haben kann.