Nabend zusammen...

ich habe mir diesen neuen super nervigen Virus eingefangen (schimpft sich selbst "Antivirus PRO 2009")

Ich habe dazu schon ein paar Einträge hier im Forum gefunden aber ich glaube ich bin ein Härtefall...
Ich komme zwar noch in Windows (auch nicht bei jedem Start) aber dann kann ich eigentlich nichts mehr machen... FF geht nicht, MalwareBytes und HijackThis lassen sich nicht starten!!!

Ich wollte Malwarebytes installen aber wenn ich auf die exe doppelklicke passiert garnix.
Mein eigenes Antiviren-Programm (NOD32) startet garnicht erst mehr und andere Antispyware die genau für diesen Virus sein soll startet auch nicht.

Ich wollte das ganze im Abgesicherten-Modus machen aber wenn ich den Auswähle kommt er garnicht bis in Windows rein, sondern bricht vorher mit einem BlueScreen ab....

Ich brauche unbedingt eure Hilfe! Auf dem PC (Notebook) sind wichtige Daten, ich kann ihn also auf keinen Fall Formatieren!!

Würde gern ne LOG posten aber wie schon gesagt lässt sich überhaupt kein Programm (in richtung Antivirus/anti-spyware) starten...

Jemand ne Idee was ich tun kann??

Viel Dank schonmal im Vorraus!
MfG,
Xerbar

Auf die schnelle: Linux Live CD einlegen, Daten sichern.

Dann kannst entweder anfangen zu reparieren nach Anleitung eines Mods oder Neuaufsetzen.

Hi,
danke erstmal für die Antwort.

LinuxCD hab ich keine da aber was ich hätte (die Idee ist mir vorhin gekommen):

Eine WindowsXP USB-Stick version.. also vom USB-Stick booten...

kann das helfen oder erkennt das Virus den neuen Bootsektor und befällt auch meinen usb-stick?

Die Frage hatte ich sowiso noch: Ich komme ja noch normal ins Windows rein..
--> Kann ich mit nem USB-Stick oder einer meiner USB-Festplatten einfach meine Daten sichern? Oder Überträgt sich das Virus auch auf Speichermedien die ich per USB anschließe??

Wenn ich bedenkenlos meine USB Festplatte anschließen kann ist es nicht so wild, dann sicher ich einfach meine Daten und mach Windows neu..

Wenn jemand nen Guide zur Reperatur hat würd ich das aber trotzdem gern mal lesen/versuchen..

Danke, MfG Xerbar

Es kann sein das sich der troja in den Autostart schreibt, aber diese Methode ist alt und wird von aktuellen scannern erkannt. WEnn du also deine Daten sicherst und formatierst, dann einen guten Scanner wie Kaspersky installierst sollte dieser vermeiden können, das sich durch Autostartparameter auf deiner exteren der Virus sich festsetzt.

Hast du schonmal in msconfig probiert was zu finden ?
(start/ausfürhen/msconfig)
da kannst du dann schaun welche Programme mit win gestartet werden.
Falls deine registy gesperrt ist meld dich nochmal, ich hab ein tool zum sperren/entsperren der registry

Hi,

das dürfte die neue Version sein, sehr hartnäckig...
Schau mal in Dein Sicherheitscenter...

Let's test something:
Kommst Du noch in den abgesicherten Modus?
Wie sieht es dann mit MAM aus?

Antivir, Rescue-CD
http://www.avira.de/de/support/support_downloads.html
Dort bitte das Rescue System sowie das update
dazu runterladen. Beim Start der Anwendung leere CD in den Brenner,
CD brennen lassen. Zweite CD brennen mit dem ausgepackten Update.
Von CD booten (Einstellung im BIOS vornehmen)...
siehe auch: http://www.pcwelt.de/start/sicherheit/antivirus/news/149200/

chris

@Chris: Abgesicherter Modus geht nicht mehr.. kriege einen Bluescreen bevor ich im Windows richtig drin bin.

Ich hatte vor von einem USB-Stick zu booten (Mit einer WinXP usb-stick Version drauf).. denkt ihr das könnte funktionieren?

Wenn es geht würde ich einfach meine externe USB-Platte nehmen und meine Daten darauf sichern.. habe aber keine Lust mir den Virus mit auf die Platte zu schaufeln...

@Ka0t: in der msconfig hab ich nichts gefunden was vom Autostart her auf den Virus hinweist... war auch meine erste Idee.
Prozesse die zum Virus gehören könnten finde ich im Taskmanager auch nicht..

--> Wüsste ich jetzt wie die Prozesse heisen (die vom Virus) könnte ich sie killen und dann würde MBAM evtl auch anlaufen...

MfG, Xerbar