[Win XP x64] Virus, of erger?

[Vyo]

Hallo allen.. Het lijkt erop dat er weer eens een Windows installatie gesneuveld is. >_>

De symptomen lijken vooralsnog:
- Het voltrekken van de internetverbinding.
- Het wijzigen van het Administrator wachtwoord.

Nu heb ik gelijk de netwerk kabel eruit getrokken, en vervolgens de PC uitgezet na enkele verwoede pogingen om in te loggen. Nu gebruik ik dat password op één andere site en heb ik dat even op een andere computer getest om er zeker van te zijn dat ik niet helemaal gek aan het worden ben

Ik heb er 2 schijven in, helaas nog wat onhandig ingedeeld door luiheid, waardoor ik een mixed windows/programma's/muziek schijf heb, en overige data op schijf 2. Omdat ik een met nLite aangepaste .iso gebruik, maar ik de fysieke variant niet kan vinden, ben ik sowieso gedwongen om de overige data schijf in een andere PC te hangen, om vanaf daar m'n installatie-dvd opnieuw te branden.

Uiteraard gaat deze eerst gelijk onder de virus-scanner langs die op deze PC wel geinstalleerd staat, maar zijn er andere zaken waar ik op moet letten? Mijn downloads-folder zit bijvoorbeeld op die data schijf, en aangezien de computer 'ineens' vreemd begon te doen terwijl ik niet thuis was en ik geen dader aan durf te wijzen, maar een zeer sterk vermoeden heb wegens eerdere ervaringen, ligt mijn verwachting bij een trojan horse. Ik had namelijk geen virusscanner op de PC draaien, maar wel gewoon een firewall. De machine was verder ook volledig up to date.

Is het voldoende om hierna de 'windows' schijf te scannen, van muziek te ontdoen en daarna simpelweg logisch opnieuw in te delen als 1 grote partitie, als ik zeker wil weten dat er geen virus, of god forbid, een rootkit meer op draait? Uiteraard gaat de 'data' schijf er ook pas weer in nadat deze 'clean' bevonden is.

[Room42]

Hmm ik zou geen risico lopen door de schijf in een andere Windows PC te hangen, maar gewoon met een Ubuntu LiveCD opstarten. Eventueel kun je ook een van de vele bootCD's gebruiken die hier op GoT, in de meuktracker en op internet te vinden zijn. Dan natuurlijk het liefst een met anti-virus.
Overigens is bijvoorbeeld Kasperki (trial) ook voor Linux te downloaden. Deze kan de gevonden besmette bestanden deleten en doet het goed onder Ubuntu.

Zelf ben ik overigens met virussen altijd erg paranoia en kopieer ik alleen de bestanden waar geen virus in kan zitten (hoewel dat erg moeilijk is, tegenwoordig) en bestanden die zeker schoon zijn. Exe's, dll's, ocx's etc. etc. verwijder ik sowieso.