hallo alle zusammen!

bin ein absoluter newbie hier, und erhoffe mir, daß mir irgendwer weiterhelfen kann.

ich arbeite auf XPpro SP2 mit (soviel ich weiss) allen sicherheitsupdates, verwende Norton Antivirus und habe ein kleines LAN hinter einem rooter.

habe mich eigentlich (einigermassen) in Sicherheit geglaubt.

Norton hat vor einiger Zeit mal ein verdächtiges script entdeckt namens
VOPLAIZDUPLA.EXE welches ich in Qurantäne geschickt hab. Ich hab mir noch nix böses gedacht, weil alles ohne seltsame Vorkommnisse funktioniert hat, und Norton auch mal einen Prozess aus meiner 3D-Konstruktionssoftware auch irrtümlich für ein gefährliches script gehalten hat.

Nun letzten Freitag war dann der Super-gau. Während dem surfen im Internet ist plötzlich wieder die Warnmeldung von NAV aufgegeangen. Diesmal hatte der Trojaner einen Ähnlichen Namen (***aizdupla.exe), leider kann ich den genauen Wortlaut aus meinem Gedächtnis nicht genau rekonstruieren.

Hab das ding in Quarantäne geschickt, und NAV über den Rechner laufen lassen. Weil das lange dauern kann, bin ich aufgestanden um mir nen Kaffee zu holen, als ich dann zurrück gekommen bin, war der Bildschirm zugepflastert mit NAV Warnmeldungen. Offensichtlich hat Outlook Express versucht massenhaft e-mails (ca.240) zu verschicken. Hab dann über den Taskmanager den verantwortlichen Prozess abgeschossen. Ich hoffe das war kein Fehler, wusste mir nicht mehr anders zu helfen.

Damit war vorerst mal ruhe. Hab dann bei Symatec auf der website eine Anleitung gefunden um diesen angeblich relativ harmlosen Trojaner zu entfernen. Hab also neue Virendefinitionen & updates runtergeladen und wollte das System im abgesicherten Modus starten, um dann den wohl überfälligen Komplettscan durchzuführen.

Da war dann aber schluss mit lustig, denn der rechner lässt sich nun garnicht mehr hochfahren.

ALSO BITTE:
Sind meine Daten noch da? Kann man die irgendwie retten, und zwar ohne Virus?

Wie wird man zum Opfer? Hat das mit den Daten auf meinem Rechner zu tun? Ist gezielte spionage denkbar? (Bin in der Produktentwicklung tätig)

Was könnt Ihr mir empfehlen? Konkret in meiner momentanen Situation, und für die Zukunft?
Ein Log-file von HijackThis kann ich ja schlecht bieten, oder?

lg, euer verzweifel

Hallo,

zu Deinem Problem erst mal die Frage, wie Du den Rechner nutzt, bzw. wo er steht.

(Bin in der Produktentwicklung tätig)

Falls er in einer Firma steht, bitte den Admin kontaktieren. Nur dieser darf Dir hier weiterhelfen.

Gruß

Schrulli

@schrulli

Zitat von Schrulli

Falls er in einer Firma steht, bitte den Admin kontaktieren. Nur dieser darf Dir hier weiterhelfen.

leider hab ich nur ein homeoffice und somit auch keinen Admin. Aber danke für deine antwort. kann nämlich nurnoch dasitzen und däumchen drehen.

lg, verzweifel

Hallo,

Du kannst es mit einer Knoppix Cd oder einem Bart PE oder Wiki Bart PE versuchen.
Entweder Du probierst dann die Datei zu löschen, den Rechner dann zu starten um dan z.B. ein HJT Log zu erstellen oder Du sicherst so nur Deine Daten auf CD/DVD/USB und formatierst dannach.

Gruß

Schrulli

@schrulli

Zitat von Schrulli

...oder Du sicherst so nur Deine Daten auf CD/DVD/USB und formatierst dannach.

sicher ich mir damit nicht auch gleich den trojaner mit auf cd?

thanx, verzweifel

Hallo,

Zitat von Schrulli

oder Du sicherst so nur Deine Daten auf CD/DVD/USB und formatierst dannach.

die Daten vor dem Einspielen mittels einen Antivierenprogrammes scannen.
Programme, ausführbare Dateien sind damit explizit nicht gemeint, für solche gilt aber gleiches, auch Hauis Hinweise bitte beachten, diesen ich gleich mal grüße.

Gruß

Schrulli

Hallo,

Da war dann aber schluss mit lustig, denn der rechner lässt sich nun garnicht mehr hochfahren.

Was heißt "gar nicht"? "Wie weit" kommt er denn?
Abgesicherten Modus und letzte als funktionierend bekannte Konfiguration schon probiert?

Zitat von verzweifel

Damit war vorerst mal ruhe. Hab dann bei Symatec auf der website eine Anleitung gefunden um diesen angeblich relativ harmlosen Trojaner zu entfernen.

Wie hieß das trojanische Pferd?

Sind meine Daten noch da?

Wahrscheinlich. Durch den Einsatz einer Live-CD wie Knoppix kannst du das überprüfen.

Kann man die irgendwie retten, und zwar ohne Virus?

Möglich, auch hier sollte dir Knoppix weiterhelfen.

Wie wird man zum Opfer?

Hier solltest du eine Antwort auf deine Frage erhalten.

Ist gezielte spionage denkbar? (Bin in der Produktentwicklung tätig)

Es ist theoretisch sicherlich möglich...
Wenn du dir den Schädling aber beim Surfen auf unseriösen Websites eingefangen hast, ist gezielte Spionage eher unwahrscheinlich.

Was könnt Ihr mir empfehlen? Konkret in meiner momentanen Situation, und für die Zukunft?

Da du den Rechner wohl hauptsächlich beruflich nutzt, gibt es für mich nur eine Antwort:
Was tun bei Kompromittierung des Systems?
Beachte v.a. folgendes:

#

Alle sensiblen Informationen wie Passwörter für Betriebssystem, Online-Banking, Datenbanken etc., personenbezogene Daten, Geschäftsgeheimnisse, also alles, was irgendwie vor den Augen Dritter geschützt sein soll, muss als öffentlich bekannt angesehen werden. Dementsprechende Maßnahmen müssen eingeleitet werden.
#

Ein Backup des Systems mit all seinen Daten ist zur späteren Analyse zu empfehlen. Falls man über kein Backup seiner Daten verfügt, sollte man dies zur späteren Wiederherstellung seines Systems unbedingt anfertigen. Dies muss aber von einem sauberen System aus geschehen. Dazu kann z.B. ein von einer CD bootbares Betriebssystem benutzt werden wie httpKnoppix. Soll der Einbruch in das System zur Anzeige gebracht werden, sind gesonderte Schritte einzuleiten. Soll nur ein sauberes System wiederhergestellt werden, so kann mit dem nächsten Schritt weitergemacht werden. Hinweis: Die Analyse eines Virenscanners ist völlig unzureichend, um Aussagen über das System zu machen, kann aber als Hilfsmittel eingesetzt werden, sofern er von einem sauberen System aus betrieben wird.

Ich will hier nicht den Teufel an die Wand malen, aber denkbar ist eben leider alles....

hallo haui45,

Was heißt "gar nicht"? "Wie weit" kommt er denn?
Abgesicherten Modus und letzte als funktionierend bekannte Konfiguration schon probiert?

alles schon probiert! geht gar nix. das hässliche XP logo mit dem Balken darunter darf ich mir noch ansehen, danach blitzt der schirm einmal ganz kurz blau auf, und danach kann ich mir wieder aussuchen in welcher konfiguration ich neustarten will. LOL


Wie hieß das trojanische Pferd?

NAV hat gemeint: download.trojan

...ach was bin ich froh, dass ich auch noch einen guten treuen MAC hab.
Sonst könnt ich nichtmal mehr diese zeilen schreiben.(mir ist wohl bewusst, daß selbst der nicht 1000% sicher ist, aber sich da was einzufangen ist doch eher schwierig.)

lg, verzweifel

just my 2 cents (vllt wurde es schon erwähnt):

nichts vom Rechner löschen! Das macht eine eventuelle Rückverfolgung unmöglich.

also kurz gesagt:

1. über CD starten
2. mit knoppix nur die DATEN auf CD sichern
3. ein HJT logfile hier reinstellen
4. nix löschen
5. bill gates verfluchen
6. auf eure weitere hilfe hoffen

...hab ich was vergessen?

Zitat von verzweifel

also kurz gesagt:

1. über CD starten
2. mit knoppix nur die DATEN auf CD sichern

Soweit, so gut.

3. ein HJT logfile hier reinstellen

Ich dachte Windows lässt sich nicht starten

4. nix löschen

Je nach dem wie du weiter vorgehen willst. Wenn du den "Einbruch" zur Anzeige bringen willst, dann solltest du in der Tat nichts löschen.

5. bill gates verfluchen

Was kann der gute Mann dafür, wenn du dir ein trojanisches Pferd installierst?
Auch unter Windows kann man malwarefrei leben. Wie das geht ist in den o.g. Links erklärt.

Zitat von Haui45

Wie hieß das trojanische Pferd?

Das sagt leider nicht sehr viel aus. Hört sich für mich nach einer heuristischen Erkennung an.

Zitat von verzweifel

...hab ich was vergessen?

ich denke schon:
- wenn Du einen Computerversteher in Deiner Nähe hast, könnte er Deine Festplatte in einen anderen Rechner einbauen und mindestens die Daten sichern. Das gilt natürlich nur dann, wenn Deine Festpatte nur nicht bootbar ist. - - eine andere Möglichket: von WinCD booten und eine parallele Win-Installation durchführen (ohne zu formatieren). Das gilt, wenn noch ca. 2 Gb auf der FP frei sind.
BTW: aus reiner Neugier Was für CAD verwendest Du?