Hallo zusammen,

seit drei Tagen meldet mir mein AV ständig den Fund des "TR/ATRAPS.Gen". Wie auch in anderen Fällen beschrieben, komme ich natürlich mit AV nicht gegen dieses Problem an.
Da ich in der Vergangenheit bereits öfters Probleme mit Viren und dem ukash-Trojaner (hier habe ich lediglich die Systemwiederherstellung genutzt) hatte und die Probleme immer für sich alleine gelöst habe, möchte ich diesmal das System komplett neu aufsetzen. Um anschließend mit ruhigem Gewissen auch wieder online-banking etc. benutzen zu können, lese ich mich gerade ein und habe allerdings drei Fragen, zu denen ich keine eindeutigen Antworten finden kann.

1) Als Betriebssystem nutze ich Windows Vista SP2, dies war jedoch schon vorinstalliert, als ich den Laptop neu gekauft habe. Key befindet sich auf einem Aufkleber und ist deutlich lesbar.

Nun die Frage: Kann der Trojaner die Recovery-Partition infizieren oder kann ich diese problemlos nutzen, um das System neu aufzuspielen ?

2) Vor der Neuinstallation würde ich gerne einige Dateien vom System retten, da mein letzes Backup leider schon ein paar Wochen her ist.

Sollte ich ein Live-System wie Xubutu nutzen, um die Daten auf eine externe Festplatte zu kopieren ?
Ich verstehe ja, dass ich dies tun sollte, um die Daten auf der Festplatte nach der Neuinstallation zu prüfen aber wo liegt der Vorteil, wenn ich dies auch zum Speichern mache ?

3) Da hier in anderen Themen bezüglich des "TR/ATRAPS.Gen" immer mehrere verschiedene Scanner genutzt werden, fehlt mir der Überblick, welchen ich nutzen sollte, um nach der Neuinstallation die geretteten Daten zu checken. Welcher eignet sich zu diesem Zweck ?

Über Antworten zu den Fragen oder Links zu Anleitungen würde ich mich sehr freuen und möchte mich bereits im Vorfeld bedanken.

MfG Olbi

hi
1. kannst du.
2. solltest du :-)
http://www.trojaner-board.de/82533-d...ted-magic.html
vorteil:
wenn du malware hast, könnte diese eine funktion haben, um sich automatisch auf ein externes medium zu kopieren (autorun funktion) und wenn das so ist, könntest du die dann also wieder auf dem sauberen pc instalieren.
das passiert dir unter dem linux system nicht.
3. erst mal sichern wir den pc ab, und dann nutzt du das instalierte antimalware programm.

weist du denn wie das mit der formatierung geht?

Super, danke für die schnelle Antwort. Die Nutzung der Recovery-Partition war das Hauptproblem, da ich mir ja sonst eine Vista-CD hätte besorgen müssen.

Ich lade gerade Xubutu, dann erstelle ich die CD, starte das Ganze und entsprechend er Anleitung kopiere ich meine Daten auf die externe Festplatte.

Anschließend Laptop ausschalten und ALT und F10 für das Recovery Menü.
Kann ich dann einfach die Anweisungen aus http://www.trojaner-board.de/104196-...anleitung.html befolgen ? Meinem Verständnis nach installiere ich dann einfach nur über das alte System drüber.

Sollte ich nicht erst alles (außer der Recovery-Partition) platt machen ?
Hier weiß ich gerade wirklich nicht, wie das genau geht. Wenn ich die komplette Platte formatiere ist ja auch die Recovery weg ?!

Danke und Gruß
Olbi

daten werden von der recovery autom. gelöscht.
danach das system absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.74

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Alles klar. Habe Daten gesichert, lade auch gerade Servicepack 1 und 2 auf einem anderen PC runter, damit ich diese oflline aufspielen kann.

Als Antimalwareprogramm werde ich avast! Free Antivirus nehmen.

Erfüllt dieses Programm auch alle übrigen Anforderungen an ein Antivirenprogramm ? Sprich also, ergibt avast zusammen mit einer guten Firewall und den richtigen Einstellungen im Betriebssystem einen soliden Schutz meines Systems ?

Welche kostenfreie Firewall würdest du als Ergänzung empfehlen ?

Würde gerne alle Setup-Dateien schon vorher runterladen, damit ich diese morgen nach der Neuinstallation des System ohne Internetzugang aufspielen kann.

Dann folgt die Installation von Sandbox und die Windows Updates, sowie alle weiteren Schritte aus deiner Antwort.

Ist das so in Ordnung?

edit: Vor der Nutzung der Recovery und der Neutinstallation von Windows sollte ich den MBR löschen (nach folgender Anleitung hxxp://forum.chip.de/viren-trojaner-wuermer/faq-thinkpoint-entfernen-1443209-page2.html#post8738501 ), richtig oder ? Oder sollte ich es andesrherum machen und erst das System neu aufsetzen und dann den MBR löschen ? Macht eigentlich wenig Sinn, wenn sich dort Viren verbergen können.. ?!

Vielen Dank und Gruß
Olbi

hi
unter vista / win7 reicht die hauseigene fw locker.
avast erfüllt diese voraussetzungen.

den mbr brauchst und solltest du nicht neu erstellen, sonst funktioniert die recover nicht mehr

Ok super, danke schon einmal für diese Infos.

Ich kann leider immer nur abends kurz was machen, sprich mich um den PC kümmern. Ich hab gerade angefangen über die Recovery Partition den Laptop neu aufzusetzen.
Ich nutzen einen Vaio von Sony und über F10 kam ich in das Vaio-Widerherstellungscenter. Nun habe ich die weitesgehende Option gewählt, bei der (C komplett gelöscht wird und der Rechner auf Werkeinstellung gesetzt wird. Der Rechner arbeitet gerade aber das Betriebssystem scheint er nicht neu aufzuspielen. Vielmehr spielt er gerade die Treiber etc. und alles Vaio-Programme (welche am Anfang vorinstalliert sind) neu auf, nachdem er längere Zeit "Formatiert" und "Wiederhergestellt" hat.

Also ich gehe davon aus, dass er alle persönlichen Daten gelöscht und das Betriebssystem zurückgesetzt hat. Sehe ich das richtig und - reicht das um den Trojaner mit absoluter Sicherheit loszuwerden ?

Ansonsten müsste ich halt herausfinden, um die Recovery Partition reicht, um eine richtige Neuinstallation durchzuführen oder mir halt eine Installations CD besorgen.

Vielen Dank und Gruß
Olbi

hi
das passt alles so :-)
du kannst dann absichern.

Ok, habe soweit alles durch.

Du sagtest bei Google Chrome und Avast Antivir sollte ich noch spezielle Konfigurationen vornehmen ?

Gibt´s mehr außer den Dinger aus deiner Antwort und aus den weiter verlinkten Beiträgen, die machen machen sollte ?

Bis hierher erstmal vielen Danke!!
War zwar ein bisschen arbeit alles durchzuarbeiten aber jetzt denke ich, ist mein System wieder gut abgesichert und ich habe ein reines Gewissen!

Gruß Olbi

hi,
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.
- passwort manager instaliert.

chrome konfig:
adblock für chrome:
http://filepony.de/download-ghostery_chrome/
aktiviere:
- Enable GhostRank
- Enable bug list
-
- auto updating
- Enable bug blocking (und dann aus der liste alle auswählen). und diese von zeit zu zeit überprüfen, falls was neues hinzukommt, muss dass dann wieder aktiviert werden
dann klicke auf safe, und speichere deine konfig.
sicher surfen mit chrome:
Sicher surfen mit Google Chrome | Verbraucher sicher online


avast in der standard konfig ist ok

Ok, habe alles abgearbeitet.
Ich habe mich die letzten Wochen im Urlaub befunden, ist das Thema noch aktuell oder muss ich ein neues aufmachen ?

Wie sehen die nächsten Schritte aus bzw. wie kann ich meine Sicherungskopie auf der externen Festplatte auf den Virus checken ?

Vielen Dank und lieben Gruß

Olbi

sorry war krank
scanne deine sicherungskopie mit dem instalierten virenscanner