Liebe Community!

Ich arbeite mit Win XP. Bisher hatte ich keinen eigenen Internetzugang und deswegen noch nie Kontakt mit Viren, Trojanern, Würmern etc. Entsprechend groß ist mein Unwissen auf diesem Gebiet.

Ich versuche so detailliert, wie es einem Amateur wie mir möglich ist, zu schildern, was mein Problem ist, entschuldigt bitte, wenn es ein langer Text wird.

Vor Weihnachten habe ich festgestellt, das ich vom Arbeitsplatz meines Internetrechners aus nicht mehr auf meine Festplatten zugreifen konnte. Sobald ich die entsprechenden Laufwerke doppelklickte bekam ich ein Dialogfeld "Öffnen mit" mit der entsprechenden Auswahlliste der Programme, wie ich es nur kenne, wenn ich versuche eine Datei zu öffnen, ohne die entsprechende Software installiert zu haben. Ein Rechtsklick auf die Laufwerke öffnete zwar das erwartete Dialogfeld, anstatt der Optionen "Öffnen" und "Explorer" fand ich jedoch nur kryptische Zeichen - sowas wie "xÊÔ´³ÜÀÍ(X)...".

Ich schilderte das Problem meinem Mitbewohner, der darauf hin erwähnte dass er zuvor eine verdächtige Datei auf seinem USB-Stick gefunden habe, den er vor einigen Tagen an meinem Rechner stecken hatte.

Davon alamiert lud ich die Free-Version von Antivir herunter und sofort kamen die Alarmmeldungen:

C:\Autorun.inf,
C:\WINDOWS\MDM.exe,
C:\WINDOWS\svchost.exe und
C:\Ravmone.exe

seien die Trojaner "TR/Agent.Abt.". Das Antivirenprogramm hatte jedoch erhebliche Schwierigkeiten diese Dateien zu löschen, es gab Probleme die entsprechenden Prozesse manuell zu stoppen (keine Administratorenrechte...) und auch die Dateien manuell zu löschen ging erst mal nicht.

Was darauf hin passierte ist mir leider nicht ganz klar. Es stellt sich wie folgt dar:
Ich entschied mich darauf hin zur Radikallösung - formatieren.
WindowsDVD rein. Dann aber noch ein letztes Mal einen Neustart gewagt und siehe da: die kryptischen Zeichen waren verschwunden und ich konnte wieder ganz normal auf die Laufwerke zugreifen. Auch Antivir kam besser klar und in den folgenden Stunden erledigte es sämtliche (bestimmt 50) befallene Dateien auf meinem Rechner, bis die Scans keinen Fund mehr meldeten.

Alamiert davon begann ich sämtliche Festplatten, USB-Sticks und Computer der WG zu scannen und tatsächlich fand Antivir ravmone.exe auf jeder Platte in unserer Wohnung.

Das war natürlich schrecklich, ich machte mir furchtbare Sorgen um alle meine wichtigen, unwiederbringlichen Dateien, aber Antivir schaffte es (für mich) augenscheinlich alle bösartigen Dateien von den Platten und Rechnern zu löschen.

Ich war froh und schwor nie mehr so unvorsichtig zu sein. Seitdem lasse ich auch Antivir über alles laufen was kommt.

Und heute der Schock:
Bei meinem Arbeits-PC, der nicht am Internet hängt aber ebenfalls befallen war, bekomme ich nun die oben beschriebenen kryptischen Zeichen und das "Öffnen mit"-Fenster, sobald ich vom Arbeitsplatz aus auf die Festplatten zugreifen will. (Ich lann allerdinggs nicht sagen, seit wann dieses Phänomen schon herrscht, habs erst heute bemerkt und nutze sonst Verknüpfungen auf die Platten)
Über Desktopverknüpfungen Ordner auf den Platten zu öffnen, klappt weiterhin, ich kann dann mit "Aufwärts", "Zurück" und der Pfadzeile beliebig auf die Festplatteninhalte zugreifen. Nur eben nicht über den Arbeitsplatz... Neustarten (auch mit WindowsDVD im Laufwerk) bringt leider keine Veränderung und auch Antivir meldet nichts. Aber der Rechner und alle Programme laufen ansonsten störungsfrei.

Leider kenne ich mich wie gesagt gar nicht aus, deswegen kann ich nur raten:

Ich hatte also offenbar einen Trojaner auf meinem Rechner, der bestimmte Dinge verändert hat. Jetzt ist er aber gelöscht (heißt das, er breitet sich auch nicht weiter aus, bzw. richtet keinen weiteren Schaden an?) der angerichtete Schaden ist aber nicht repariert, richtig?
Ist die einzige Lösung also nun formatieren? Und kann ich problemlos Backups von meinen privaten Dateien (Fotos, Texte etc.) ziehen oder können die auch irgendwie verseucht sein?

Ihr seht, es herrscht große Unklarheit bei mir, ich hoffe ihr könnt Licht ins Dunkel bringen. Ich bin nicht blöd, aber ihr müsst so tun, als hätte ich von Computern keine Ahnung.

Vielen Dank!

EDIT: Ich vergaß zu erwähnen, das das Antivir, das auf meinem ArbeitsPC (wo jetzt das Problem auftritt) nicht upgedatet ist, da er nicht am Internet hängt.

Weiß niemand Rat?

Warum antwortet niemand? Weiß das keiner, ist mein Problem unklar oder was mach ich falsch, dass ich hier keine Antwort bekomme?