Unbekannter Virus treibt mich in den Wahnsinn

unlucky

Hi an alle,

ich versuche das Problem so gut es mir möglich ist zu schildern, mit den wenigen Informationen die ich habe. Es geht also um folgendes:

Eine Freundin bat mich nach ihrem Rechner zu sehen, weil sie ein Virus vermutete. Sie verwendet Windows XP Home Edition und wie ich feststellen musste verfügt sie weder über eine Firewall, noch über einen Virenscanner.

So weit, so schlecht. Ich habe nun die letzte Stunde im Internet rumgesucht, habe aber hierzu rein gar nichts gefunden.

Der Virus/Wurm äussert sich nun wie folgt beschrieben:

Beim Systemstart wird eine exe gestartet mit scheinbar wirrem Namen (z.B. lbzbrwx.exe) und diese verursacht auch gleich folgende Fehlermeldung:

"Legen Sie einen Datenträger in Laufwerk \Device\harddisk#\Dr# ein" wobei # für wechselnde Zahlen steht, die sich verändern sobald man versucht die Meldung wegzudrücken (als Optionen stehen einem "Abbrechen", "Weiter" und "Wiederholen" zur Verfügung).

Über den Arbeitsplatz lassen sich ebenfalls keine Laufwerke (z.B. "C:") öffnen. Hier erscheint die Meldung: z.B. "lbzbrwx.exe wurde nicht gefunden" und die Möglichkeit ein alternatives Programm zum öffnen des Laufwerks auszuwählen.

Zunächst habe ich auf gut Glück versucht Antivir zu installieren und zu schauen was passiert. Antivir hat sich installieren lassen, hat auch gleich den Virus "lbzbrwx.exe" gefunden und als ich jenen von Antivir löschen lassen wollte, ist dieses mit einer Fehlermeldung fehlgeschlagen.

Fortan hat sich Antivir weder starten lassen, noch neu installieren lassen, da laut Antivir-Fehlermeldung die CRC-Summe der Antivir-Setup-File möglicherweise durch einen Virus verändert wurde.

Als nächstes ging ich auf die Suche nach dieser File (lbzbrwx.exe) und fand sie auch als versteckte Datei im Windows/system32-Ordner. Löschen konnte ich diese natürlich nicht, da der Prozess aktiv war. Den Prozess beenden konnte ich auch nicht im Taskmanager, da er sich sofort wieder startete. Auch das löschen der Einträge bezüglich "lbzbrwx.exe" in der Registry brachte nichts, da sie umgehend neu erzeugt wurden.

Ich startete im abgesicherten Modus und hoffte so die Datei löschen zu können, was tatsächlich funktioniert hatte. Jedoch war das selbe Problem wieder vorhanden als ich nach einem Neustart über den Arbeitsplatz auf das Laufwerk C zugreifen wollte (man konnte für Sekundenbruchteile sehen, das genau indiesem Moment was installiert wurde).

Diesmal hieß die Datei anders, aber mit ähnlichen wirren Buchstabenkombinationen (z.B. reseifrbh.exe). Ich habe das Spielchen mit dem abgesicherten Modus noch ein paarmal gemacht, jedoch immer mit dem selben Ergebnis. Jedesmal wurde eine Datei erzeugt die wirre Buchstabenkombinationen als Namen hatte und o.g. Probleme verursachte.

Das eine Neuinstallation sinnvoll ist denke ich mir, aber sie hat auf ihrem Rechner über 3 GB an Bildern von ihren Kindern über die letzten Jahre angesammelt und möchte diese auf keinen Fall verlieren, da sie ja das Aufwachsen dokumentieren und sonst auch nirgends mehr vorhanden sind. Auch Dinge geschäftlicher Natur sind am Rechner gespeichert.

Die Frage die ich mir stelle ist nun, ob diese Files evtl. infiziert sind, so das es nicht ratsam wäre diese extern zu sichern und auf das neue System zurückzukopieren. Natürlich würde es mich auch interessieren mit was genau ich es hier zu tun habe.

Wenn also jemand weiß welcher Wurm/Virus hier unterwegs ist, würde ich mich über hilfreiche Antworten freuen.

Vielen Dank fürs Lesen :-)