Hallo Leute!

Habe seit ca 2 Wochen das Problem, dass mir mein Avira immer wieder die Meldung gibt, dass eine Datei den Trojaner "Tr.Rogue.kdv.651763" enthält.
Habe die Datei mehrfach in Quarantäne gepackt und gelöscht aber sie ist immer wieder aufgetreten. Meist in einem User-Ordner.
Ich denke ich kann auch die Fehlerquelle als eine böse Schmuddelseite (ja ich bekenne mich schuldig!) eingrenzen, denn etwas anderes als surfen und spielen mach ich mit dem PC nicht. Direkt nach dem besuchen der Seite ist auch das Problem aufgetreten. Oft kommt die Meldung direkt nach dem Hochfahren meines Rechners.

Seit dem die Meldung auftritt ist mein PC auch arg langsam geworden und es kam jeden tag die Meldung, dass ich Updates installieren sollte. Die Meldung kam immer wieder, weil ein Update jeden Tag Fehlgeschlagen ist. Es war "Microsoft.NET Framework 4" mit Fehlercode 643. Habe die Datei aber mit Internethilfe erfolgreich installieren können, seitdem tritt "Tr.Rogue.kdv" auch nicht mehr auf.


Habe heute nochmal Avira komplett durchlaufen lassen und bin dabei auf den Trojaner "Tr.Crypt.XPACK.Gen5" gestoßen, der sogar in einem Suchlauf mehrmals gefunden wurde. Google hat mich dann auf diese Seite geführt und ich habe auch schon Threads zu genau dem Trojaner gefunden, das Ende vom Lied war da eine Neuinstallation, weil diese Dateien sich ,wie bei mir, irgendwo eingenistet haben und nicht einfach gelöscht werden konnten.


Nun hab ich die Anleitungen aus der FAQ befolgt, einen malwarebytes-scan durchgeführt und mir die Extra und ODT-Dateien geholt. Habe zusätzlich auch nochmal die Scan-Reporte von Avira und Malwarebytes zugefügt.

Nun meine Frage : Wie kann ich sichergehen, dass mein PC sauber ist, ohne in neu formatieren zu müssen ? Ich habe Angst, dass da immernoch / noch mehr Viren versteckt sind.
Ich schrecke nicht davor zurück zu formatieren, nur habe ich sehr viele persönliche Dateien (sehr viele Bilder, Musik, Texte etc.) die ich vorher sichern und überprüfen muss, also natürlich ein Aufwand den ich mir zu ersparen versuche.

Über eine Antwort und Hilfe würde ich mich sehr freuen!
Vielen Dank im Vorraus

Nagge

PS: Ich hoffe die Logfiles als Zip hochzuladen war richtig ? In der FAQ war eine eindeutige Aufforderung dazu

Wie kann ich sichergehen, dass mein PC sauber ist, ohne in neu formatieren zu müssen ?

Garnicht! Bereinigung und 100% sicher alles weg ist nicht miteinander vereinbar!
Entweder du gehst den Kompromiss mit der Bereinigung ein oder du willst 100% sichersein, dass alle Schädlinge weg sind, aber beides geht nicht!

ok mit sowas hab ich bereits gerechnet. Dann mal her mit dem sauren Apfel^^

Wie gesagt ich würde gerne Bilder, Textdateien und Musik retten da sind viele alte und gute Sachen bei, insbesondere bei Bildern und Texten. Wenn ich die einfach so rüber auf eine externe ziehe, ist es sicher nicht der sicherste Weg.
Bitte entschuldigt meine Unwissenheit.
Ich hab bereits die Anleitung für das Linux-Magic-Programm (genauen Namen vergessen) und ein Sandbox-Tool durchgelesen. Ist sowas ratsam oder übertrieben ?

Vielen Dank für die Hilfe !

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist



4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

okay alles klar.

Vielen herzlichen Dank für deine Hilfe!