Trojanerbefall auf 2 Rechnern - Virenscanner hat danach Systeme beschädigt - Retten oder neu aufsetzen?

Thomas1968

Hallo,

ich bitte zu entschuldigen, falls mein Post nicht ganz den Regeln entspricht. Bin komplett ratlos sowie mit den Nerven am Ende und habe aufgrund des u.g. Problems diverse Fragen, die vermutlich in 10 verschiedenen Foren gestellt werden müssten. Ich versuche es aber erst einmal hier aufgrund der guten Erfahrungen, die ich hier schon gemacht habe.

Situation:

Trojanerbefall, zu spät aufgefallen, deswegen 2 Rechner befallen und zwar die mit allen meinen wichtigsten Daten & Anwendungen :-(

Betriebssystem ist Windows 10, jeweils aktuellste Version

erste Symptome auf einem Rechner waren wie in diesem Post hier:

https://www.trojaner-board.de/194548-komischer-pop-up-virus.html

nur andere Werbung sowie andere URL auf die verwiesen wurde. Habe leider keine Fotos, deswegen der Verweis auf diesen Post.



habe alles an Virenscannern über die Rechner geschickt, was im Web nicht schnell genug auf die Bäume kam. Gefunden wurde u.a. folgendes:

Norton Security:

ShellExecute.dll (Trojan.Gen.SMH.2) erkannt von Auto-Protect
ShellExecute.dll (Heur.AdvML.C) erkannt von Auto-Protect

Avira Rescue System:

12 (PC 1)-15 (PC 2) verschiedene befallene anscheinend System-relevante Dateien in den Ordnern windows/syswow64 + Unterordern sowie windows/winsxs + Unterordern mit Erkennung TR/Crypt.XPACK.Gen oder TR/Crypt.XPACK.Gen3

Windows Defender hatte ganz am Anfang auch was gefunden, weiß nur schon nicht mehr was



Die Ergebnisse sind für Avira auf beiden Rechnern weitgehend ähnlich, Norton lies sich dagegen nur auf einem der beiden Rechner ausführen wegen dem nachfolgendem Avira-Problem.

Das Problem ist nämlich jetzt, dass Avira die befallenen Dateien umbenannt und anscheinend auch aus der Registry genommen hat.

Seitdem funktioniert Windoof nicht mehr richtig. Dienste wie Gerätemanager und Systemeigenschaften lassen sich nicht mehr starten sowie auch jede Menge Anwendungen. Der Versuch einer Win 10 Reparaturinstallation ist auf beiden Rechnern fehlgeschlagen. Auf einem Rechner erkannte die Installationssoftware noch nicht einmal mehr das installierte Win 10 Betriebssystem (obwohl es mit den o.g. Einschränkungen läuft).



So, und jetzt zu meinen Fragen:

Ich glaube nicht mehr, dass sich das alles noch reparieren lässt. Ich spiele deswegen mit dem Gedanken, alle Daten von den beiden Rechnern mit einer externen HD mit Boot über ubuntu zu retten und dann alles neu aufzusetzen.

- das ist doch sicher, oder? Ein Windows-Virus kann doch nicht übertragen werden, wenn linux / ubuntu läuft?

- gibt es ein Virentool welches die Bootsektoren, den MBR usw zuverlässig auf Viren überprüft? Insgesamt stecken in den beiden Rechern 4 Platten, eine davon eine SSD. Möchte die nicht auch noch neu kaufen müssen. Am größeren PC hängen zudem noch 2 weitere Platten zur Datensicherung, welche idR aus sind. Weiß aber ja nicht, ob die auch was abbekommen haben....

- Falls nein: zur Not kaufe ich auch die Platten neu. Wie bekomme ich dann meine Win 10 Lizenzen wieder zum Laufen, die ja an die Hardware gebunden ist? Die kommen beide aus dem damals kostenlosen Upgrade aus Win 7, wüsste jetzt daher nicht, wo da ein Key zu finden ist.

Oder soll ich doch versuchen, den ganzen Kram zu retten?

Sorry, dass es ein so langer Beitrag geworden ist. Bin wie gesagt ziemlich verzweifelt :-(

Und das war dabei noch die Kurzfassung. Ich habe in den letzten 2 Wochen echt alles mögliche mit den beiden Rechnern probiert...

Würde mich über Hilfe freuen.

Danke & Grüße,
Thomas