Hallo ! Ich bin neu hier.

Ich habe in den letzten Tagen schon 3 Rechner in die Hand bekommen,
die zwar gut mit aktuellen Virenscannern ausgerüstet waren, aber trotzdem
von etwas befallen waren, (Zlobxxx, SilentBanker u.ä).

Der abgesicherte Mode funktionierte.

Nachdem ich nun das Zeugerl jeweils nach Internetstudien beseitigt hatte
bleiben (vor der Formatierung und Neuinstallation) immer noch 3 Probleme.


Hijackthis brachte nichts außergewöhnliches mehr,
Securitytaskmanager auch nicht,
die Virenscanner (Antivir, Gdata, Kaspersky) auch nicht,
SpybotSD auch nicht.

(außer plötzlichen Abstürzen, die aber u.U auf Fehler im Filesystem zuzückzuführen sind)

1.) Die Systemwiederherstellung ließ sich zwar starten der Dienst läuft, es läßt
sich ein Punkt aussuchen, doch auf der eigentlichen Startseite dann, reagiert der Button "weiter" nicht.
2.) Die Fehlerüberprüfung des Systemlaufwerkst endet vorzeitig nur mit dem Hinweis "Windows konnte die Überprüfung des Datenträgers nicht abschließen"

3.) Die Defragmentierung tut nichts.

Gibt es Registrierungsschlüssel, die das bewirken können, wie setzt man die in den Normalzustand zurrück?

was ist da gerade komisches unterwegs ?

Hi,

also wenn Du dir sicher bist, dass die Schäden "irreversibel" sind dann ist partitionieren, formatieren und neuinstallieren die Methode, die es in Ordnung zu bringen, überhaupt oft sehr zu empfehlen. Damit wird alles nochmal "reversibel".

Ansonsten müsstest Du die entsprechenden Logs (erstmal ein HijackThis sowie die bereits erhaltenen Scanlogs) hier reinstellen, am besten für jeden Rechner einen eigenen Thread, sonst gibt es schnell Verwirrung.

1. Die Systemwiederherstellung wird immer öfter von Malware ausgeknipst weil sehr viele Leute einfach zurücksetzen nach einer Infektion. Das führt zwar nicht zu einem sauberen System aber oft zu einem System ohne sichtbare Symptome.

2. Keine Ahnung wieso und warum.

3. Soll auch so sein. Bei Fehlern im Dateisystem wäre defragmentieren tödlich.

Registrierungsschlüssel: Na nicht gerade den Generalschlüssel der alles wieder in Ordnung bringen würde. Sicher aber spielen viele veränderte, gelöschte und hinzugefügte Schlüssel und Werte in der Registrierung auch eine Rolle wie bei jeder Infektion

Gruß, Karl