KaiserSoeze

Hallo,

AntiVir hat mich vorhin auf einen Trojaner hingewiesen. Ich hab dann dem AntiVir gesagt das er es löschen soll. Danach kam dann die Meldung "Beschädigte Festplatte-Cluster gefunden. Private Daten sind in Gefahr...."

Kurze Zeit später war der Hintergrund schwarz.

Naja anscheinend haben schon mehrere das Problem...
Eigentlich soll ich morgen ein Referat halten....das wird wohl nichts mehr

Danke für eure Hilfe!

Hier die Logs vom OTL.exe

Angehängte Dateien

	Extras.Txt (29,0 KB, 3x aufgerufen)
	OTL.Txt (94,8 KB, 2x aufgerufen)

xandros

Kannst du getrost entsorgen!
Das Tool macht von sich aus bei Optimierungsversuchen mehr kaputt als es wert ist.

Was allerdings der Text mit dem Titel gemeinsam hat, kann ich leider nicht entnehmen.
Wenn von einem Schaedling die Rede ist, dann waere dessen Bezeichnung wichtig.

Malwarebytes ist ohnehin auf dem Rechner vorhanden..... Update laufen lassen und ein Logfile erstellen. Dieses dann hier posten.

KaiserSoeze

hi xandros,
ja weiß leider nicht wie der schädling heißt!

bekomme hier halt immer fake meldungen von wegen critical hard disk drive error, windows xp restore, und das ich ne vollversion kaufen soll....das ist halt der trojaner!

mein bildschirm ist schwarz bis auf meine taskleiste und ich kann nicht auf meine daten zugreifen ausser ins inet gehen (alle ordner werden als leer angezeigt)....deshalb kann ich auch nicht mbam laufen lassen! ich hatte es gedownloaded und gestartet aber es wird immer wieder geschlossen wahrscheinlich von meinem trojaner

hab gesehn das dieses problem öfter aufgetreten ist bei anderen leuten und das man ein OTL log machen soll....dies hab ich getan (erster post)!
was soll ich jetzt machen....wie gesagt mbam kann ich leider nicht starten!

vielen dank!

KaiserSoeze

luecke3.0 kannst du bitte deinen eigenen thread machen! danke!

xandros hast du ne ahnung was ich machen kann bei meinem besagen problem?

xandros

Beitrag wurde entsprechend in eigenen Thread verschoben.
Das gibt sonst bei den weiteren Schritten nur Durcheinander.

Kannst du den Rechner wenigstens im abgesicherten Modus starten?

KaiserSoeze

bin ein pc noob! keine ahnung wie das geht mit abgesicherter modus!
aber wie gesagt es geht ja noch einiges! es ist nur der desktophintergrund schwarz und meine ordner werden als leer dagestellt...hilft dieses otl log nicht? brauchst du ein mbam log?

luecke3.0

Hallo,
während des Bootvorgangs F8 (glaube ich) drücken, dann kommt die Auswahl mit dem abgesichterten Modus. Bei mir kam´s schon automatisch, ich hab Antivir laufen lassen, das hat ne Reparatur versucht, nach dem Neustart fuhr er nicht mehr hoch.

Über den Arbeitsplatz kommst du aber noch an deine Daten, rette das was du brauchst und mach den Rechner platt. Und hoffe das der Virus nicht so wie bei mir alle Daten verborgen hat, aber die Systemfestplatte war normal zugänglich und die Daten auch, die nervigen Meldungen ignorier einfach.

Du kannst auch die Systemwiederherstellung probieren, aber das hilft meist auch nix.

Und ein Tipp für die ZUkunft, mach ne 2te Partition oder bau ne 2te Festplatte ein nur für deine wichtigen Daten, die wird meist nicht von nem Virus betroffen und deine Daten sind nicht futsch, ich mußte meinen Rechner schon öfter wegen Viren platt machen, war aber das erste mal das einer meiner Datenspeicher auch betroffen war.
So mußt du dann nur immer die SOftware wieder auf C: aufspielen, deine Daten auf den anderen Platten bleiben aber "unangetastet".

Gruß
Lücke

stockcarpilot

Hallo

Du könntest dir eine AntiVir Rescue CD erstellen (auf Linux Basis) und damit booten und nun das System scannen. So ein ähnliches Programm auf Linux Basis gibt es auch von Kaspersky. Anleitungen findest du im Netz. Habe gerade aber wenig Zeit die Links zu suchen.

edit. Anleitungen:

http://www.trojaner-board.de/83997-k...scue-disk.html

http://www.trojaner-board.de/83866-a...ue-system.html

Gruß stockcarpilot

Leonixx

Zuerst das Tool rskill.com anwenden wie im Post 2 im Link beschrieben. Anschließend mit Malwarebytes probieren. Sollte sich Malwarebytes nicht starten lassen dann in den Programmordner Malwarebytes navigieren und die mbam.exe umbenennen in mbam.com. Dann nochmals testen. Poste das Logfile. Der Schädling ist ein FakeAV.

Milestone Antivirus entfernen - Trojaner-Board