Tamla

Alles fing damit an, dass ich heute Nachmittag wie aus dem Nichts von Avira eine Virenmeldung bekam (TR/Rootkit.Gen). Habe dann auf 'Zugriff verweigern' geklickt, die Meldung kam jedoch immer wieder, sicher an die 40 Mal.

Habe dann eine Systemwiederherstellung gemacht und danach Luke Filewalker nach Viren suchen lassen.

Ende vom Lied; er hat 33 Viren gefunden. Und zwar:

"TR/Agent.AN.2060",
"TR/Agent.AN.2061",
"TR/Agent.AN.2062"
und, leider, auch wieder "TR/Rootkit.Gen".

Tja, was nun. Habe zum Schluss natürlich auf "Alles Reparieren" geklickt, aber ich gehe mal stark davon aus, dass die Viren dadurch trotzdem nicht weggehen...wenn ich auf "Report" gehe, stett da, dass diese Dateien in Quarantäne verschoben wurden...

Was kann/sollte/muss ich jetzt machen? Was würdet ihr empfehlen? Kann ich das allein in den Griff bekommen oder sollte ich einen PC-Experten herkommen lassen?

Ich bin für jede Hilfe dankbar!

Lotus

Dafür brauchst du keinen Experten, die Arbeit das wieder alles hinzufummeln und sich dann "sicher" zu fühlen ist meiner Meinung nach zu groß. Sichere einfach deine wichtigsten Daten (Dokumente, Musik, Videos, Bilder, Favoriten von Browsern etc..) und formatieren deinen Rechner und installiere Windows komplett neu!

stockcarpilot

Hallo

Das Sicherste ist Lotus sein Vorschlag mit der Datensicherung und dem Formatieren.
Trotzdem kannst du noch ein HijackThis Logfile erstellen und das Ergebnis hier posten.
Anleitung in Leonixx seiner Signatur.
Das Logfile sollte Lotus Vorschlag bestätigen.

Gruß stockcarpilot

Tamla

Aber ich habe keine Ahnung, wie man das macht...

stockcarpilot

Hallo

Sichere erst einmal deine wichtigen Daten auf eine Externe Festplatte/ USB Stick oder DVD.
Danach erstelle ein HJT Logfile und poste das Ergebnis.
http://www.modernboard.de/viren-wuer...anleitung.html
Besitzt der PC eine Recovery Partition oder wurde der PC mit einer Recovery CD ausgeliefert? Steht etwas in der Bedienungsanleitung von Auslieferungszustand zurücksetzen?

Gruß stockcarpilot

Tamla

Wenn ich jetzt eine ext. Festplatte an den PC anschließe, wie kann ich sicher sein, dass die Trojaner nicht sofort darauf übergehen...?

stockcarpilot

Hallo

Für so etwas nehme eine leere Festplatte. Diese sollte natürlich an einem anderen PC gescannt werden bevor sie wieder zurückgespielt werden. Sichern würde ich auch nur Dokumente etc.
EXE Dateien sollten nicht gesichert werden.
Aber du kannst auch noch warten bis Leonixx etwas dazu sagt. Der Rechner sollte meiner Meinung vom Netz genommen werden, bevor noch mehr schädliche Software nachgeladen wird.

Gruß stockcarpilot

Leonixx

Schritt 1
Öffne Avira und klicke auf Bericht. Dann den Doppelklick drauf und auf Report klicken. Dann geht ein Textfenster auf. Speichere den Text auf dem Desktop und füge die .txt Datei in deine Antwort als Dateianhang ein.

Externe Festplatte erstmal nicht anschließen. Solltest du z.B. Kido auf dem System haben ist deine externe Platte auch befallen. Beim nächsten Anschluss hättest du z.B. Kido wieder auf dem System.

Schritt 2
Als nächstes. RSIT anwenden, wie im Link in meiner Signatur. Poste beide Logfiles (log.txt und info.txt minimiert in der Taskleiste) als Dateianhang in deine Antwort.

Schritt 3
Malwarebytes laden, installieren, updaten, Quickscan, Logfile auch als Dateianhang einfügen. Findest du unter Tutorials in meiner Sig.

Das nach der Systemwiederherstellung die gleichen Probleme vorhanden waren, ist ein Indiz das sich die Schädlinge in der Systemwiederherstellung eingenistet haben.

commander_5000

dem ist nichts hinzuzufügen ,einfach alles nach anleitung machen und dann sollte die lästigen viren verschwunden sein , ich frag mich echt welche idioten es nötig haben so enien scheiß zu programmieren , vor allem die viren die nur den pc und programme zerstören.bei keyloggern ist es ja noch"verständlich" warum die programmiere wollen das sowas auf den pc kommt was es aber nicht besser macht^^

Tamla

Vielen lieben Dank schon mal für eure Antworten.

Bin jetzt gerade dabei, alle noch wichtigen Dateien zu sichern (wie aus einer seltsamen Eingebung heraus habe ich vor wenigen Tagen bereits den Großteil aller Daten auf eine ext. Festplatte überspielt).

Nun habe ich aber ein Problem mit den Favoriten. Diese möchte ich auf CD speichern, da ich keine leere Festplatte/leeren USB zur Verfügung habe.

Bin also beim IE oben auf Datei -> Importieren und Exportieren -> In Datei Exportieren
und statt dem Verzeichnis, dass mir der Assistent vorschlägt, habe ich eben das CD-Laufwerk gewählt. Klicke ich dann jedoch auf "Exportieren", wird mir gesagt, der PC könne auf das Laufwerk nicht zugreifen...?

Was jetzt?