LucyLou

Hallo,
auf meinem Notebook ist heute das Programm "Windows Diagnostic PC Performance & Stability" aufgetaucht.
Notebook ging aus, wieder an und sofort kamen Meldungen, dass etwas total schlimmes mit meiner Festplatte sein soll. (Ich habe wirklich nicht viel Ahnung von PCs). "11 Errors detected" und solche Aussagen...
Keine Datei ist mehr zu sehen und die paar, die man noch unter Suche findet, öffnen sich nicht bzw. steht dort, dass sie sich an einem anderen Ort befinden.
War total fertig, habe zwar eine externe Festplatte, aber das Neueste noch nicht gesichert, was unter anderem wichtige Schulsachen waren.
Habe im Internet gesehen, dass es sich um einen Trojaner handeln soll und überall sind Anweisungen und Programme vorgegeben, durch die er entfernt werden soll.
Wenn ich im Startmenü nach Windows Diagnostics suche, steht dort sogar "Uninstall Windows Diagnostic", was mich stutzig macht. Ist es doch ein normales Programm und meine Festplatte ist total kaputt? Man kann einen Trojaner doch nicht so einfach deinstallieren oder?

Wegen der wenigen Ahnung von Computern bin ich jetzt nicht sicher, was ich genau machen soll.
Freue mich wirklich sehr über Antworten

Leonixx

Hallo,

bitte Anleitung abarbeiten und Logfiles posten.

http://www.modernboard.de/viren-wuer...-beachten.html

Sigi

Hallo,
ruhig bleiben und Folgendes tun.
Malwarebytes installieren und updaten lassen (macht das Programm nach der Installation von alleine).
Dann einen "Vollständigen Scan" machen lassen uns alles, was gefunden wird entfernen lassen. Manchmal ist ein Neustart erforderlich.
Hoffentlich lässt sich das Malwarebytes noch installieren und wird nicht von dem Virus blockiert.
Versuche es und melde Dich wieder.
Hier gibt es Malwarebytes (kostenlos):
Malwarebytes Anti-Malware - Download - CHIP Online

LucyLou

Installation hat geklappt.
Nach 2 einhalb Minuten wurden auch schon 5 infizierte Objekte gefunden, jedoch hat sich das Notebook dann von selbst neu gestartet.
Aber das war vorher auch schon so: Nach einer kurzen Zeit startet er einfach neu.
Probier's jetzt gerade nochmal.
Ist noch immer bei 5 infizierten Objekten und schon 20 Minuten sind rum. Ist noch bei C. Vermutlich fährt er aber jeden Moment wieder runter...
Kann ich während des Suchlaufs schon etwas entfernen? Vermutlich nicht...

stockcarpilot

Hallo

So weit ich mich erinnern kann, kannst du den Suchlauf anhalten und die gefundenen und markierten Objekte in die Quarantäne schieben.

Gruß stockcarpilot

LucyLou

Danke für die Antwort.
Vor genau einer Minute ist er runter gefahren. Boah, das ist echt nervenaufreibend.
Irgendwann kommt immer eine Meldung, dass etwas kaputt ist (von diesem Windows Diagnostic). Wenn ich auf [x] klicke, fährt er runter. Mache ich das nicht, komme ich jedoch nicht an die Programme, die "dahinter" laufen, also auch nicht an "Quarantäne".
Also werde ich gleich sofort, wenn die 5 infizierten Objekte angezeigt werden, auf Quarantäne klicken...
Hoffe es klappt.

stockcarpilot

Hallo

Sollte das nicht funktionieren, kannst du es auch im abgesicherten Modus probieren.

Gruß stockcarpilot

xandros

die Entfernung waehrend des Suchlaufs kann u.U. Probleme bereiten.
Wir brauchen schon das Protokoll, welches am Ende des Suchlaufs erstellt wird.

So wie die Sachelage auf mich wirkt, ist es wahrscheinlich sogar sinnvoll, das Betriebssystem komplett neu aufzusetzen......

Ich vermute mal, dass die letzten Arbeitsschritte mit Malwarebytes vorgenommen und auch vor dem Suchlauf die Datenbankaktualisierungen durchgefuehrt wurden.....

Sigi

Ja, Kollege Stockcarpilot hat recht!
Mach es mal im abgesicherten Modus. Da werden viele Exe-Dateien nicht mitgeladen und können leichter entfernt werden.

Ich würde Dir auch anbieten, mich per TeamViewer auf Deinen Rechner zu loggen und mal aufzuräumen. Aber lass uns mal das Logfile abwarten.

LucyLou

Hallo,
ich habe den Laptop jetzt lange Zeit nicht mehr hochgefahren,da ich sehr viel um die Ohren hatte und ich nicht sicher war, was ich tun soll.
Wollte heute euren Anweisungen nachgehen, habe den Laptop angemacht und dann kam sofort ein schwarzer Bildschirm, auf dem in weißen Buchstaben diese Worte standen:

The last attempt to restart the system from its previous location failed. Attempt to restart again?
2 Möglichkeiten:
delete restoration data and produced to system boot menu
oder
continue with system restart

was ist das nun schon wieder?
Lasse den Laptop lieber an... Will keine Daten verlieren.