Nachdem Trojaner entfernt wurde PC sicher

Hallo zusammen,
ich hatte die trojaner bifrose.LA und trojan.generic auf meinem PC, nachdem ich sie entfernt habe wurden sie bei spybot search&destroy und spyware doctor nicht mehr gefunden. Jetzt meine Frage, ist trotzdem eine Neuinstallation notwendig oder wurde der Trojaner vollständig entfernt?
Vielen Dank für eure Antworten
cc1

 

Installiere dir lieber noch AdAware 2007 und Antivir und prüfe dann, wenn es dann kein Fund gibt dann sind die Viren gelöscht!!!!!!
Meine Website: http://michaelmario.de.tl/

 

Mach mal bitte ein Hijackthis-Log.

 

hier mein hijackthis log

 

antivir hab ich schon durchlaufen lassen und er hat nichts gefunden. adaware hat nur tracking cookies gefunden, die ich gelöscht habe.

 

Dann bist du frei von Viren.

 

Keine Viren? Herzlichen Glückwunsch!

Aber für Java gibt es seit einiger Zeit die Version 1.6.0_04! Bitte installieren!

 

also ich muss mein System nicht neu installieren oder?

 

Das ist noch übrig von TR/Vundo.Gen:
(unwirksamer Eintrag der entfernt werden kann!)

Code:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Dann kannst du mal das Deinstallationstool von Kaspersky (5.4 Entfernungstool) ausführen, weil noch ein Eintrag von der Software übrig geblieben ist:

Code:

O23 - Service: setup_7.0.0.180_18.02.2008_17-09 - Unknown owner - C:\Users\Public\Desktop\Kaspersky Lab Tool\setup_7.0.0.180_18.02.2008_17-09.exe (file missing)

ZA ist ja jetzt am PC hüten.
http://www.pcwelt.de/forum/1629471-post5.html

Wie lange waren denn die beiden Trojaner auf dem PC? Wenn die Infektion sofort bemerkt wurde und keine weiteren Schädlinge runtergeladen wurden und keine Backdoor installiert wurde und der PC nicht neu gestartet wurde, ist der PC noch nicht kompromittiert worden.

 

also der entfernungstool, wenn ich den ausführe sagt Kaspersky Antivirus was not detected. wie kann ich den übrigen eintrag entfernen? und was ist ZA?
der Trojaner war allerdings schon eine Woche auf meinem PC

 

Eine Woche ist verdammt lang. Da kann der Herr des Trojaners allerhand im Verborgenen anstellen. Ich würde mich an dem PC nicht mehr wohl fühlen und ihn als nicht mehr vertrauenswürdig betrachten. -> Neu aufsetzen oder eine saubere Systemsicherung aufspielen.

ZA = ZoneAlarm.

Den Kaspersky-Eintrag kannst du in HijackThis beseitigen über die Option 'Delete NT Service' unter 'Misc Tools'.

 

Naja das wird viel Arbeit bedeuten. Was muss ich den alles machen wen ich neu aufsetzten will (1. daten sichern 2.festplatte formatieren)?

 

Schau dir mal diesen Link an, da findest du ausreichend Infos für ein Neuaufsetzen: http://www.pcwelt.de/forum/windows-xp-server-2003/297628-computer-neu-aufsetzen.html

 

dort steht allerdings für windows XP und ich habe vista. also die treiber cds habe ich und welche dateien müssen gesichert werden nur meine persönlichen bilder musik,videos, dokumente? reicht es wenn vista neuinstalliert wird oder muss man vorher die festplatte formatieren?

 

und wegen den dateien sichern, ich habe diese auf eine externe festplatte gespeichert jetzt lese ich allerdings, dass dies von einem sauberen system aus geschehen muss??

 

Du kannst die "externe Festplatte an einen anderen PC anschließen und sie mit einem aktuellen Virenscanner untersuchen.
Alternativ kann man den PC mit einer "Ultimate Boot CD for Windows" booten, die Antivir Signaturen online aktualisieren, etwas surfen, wenn man mag , und die Festplatte währenddessen untersuchen lassen.

 

und wie mach ich des mit dem formatieren und neuinstallieren von vista? welche einzelnen Schritte muss ich beachten?

 

Das ist bei Vista auch nicht viel anders als bei XP.

 

nochmal zum Trojaner, bisher habe ich noch nichts von ihm bemerkt und warum zeigen programme wie z.B. spybot den Trojaner nicht mehr an? und ich habe die externe festplatte mit antivir überprüfen lassen und es wurde nichts gefunden und bei spybot habe ich das ganze system überprüft wo die externe festplatte angeschlossen war und auch da wurde kein bifrose.LA mehr gefunden!

 

Der ungültige Aufruf im Autostart ist ja kein Trojaner. Nur ein Rest, den das AV-Programm nicht beseitigt hat.
AV-Programme beseitigen nur den Schädling, Hijackthis nur den Autostarteintrag.
So macht jedes Programm nur die Arbeit, die es kann.