Hallo zusammen,
seit Heilig Abend ist mein Antivir (Win XP Home, SP2) Befall durch den Trojaner bds/agent.vxa.1 in system32\c_767777.nls . Ich habe jetzt so einiges probiert, zB.:
1) Antivir Komplettscan -> nichts gefunden
2) Datei manuell gesucht (alles angezeigt) -> scheinbar nicht vorhanden
3) Avira Rescue CD Scan -> nichts gefunden
4) F-Secure Rescue CD Scan -> nichts gefunden

Habe mal den Scan verfolgt, die besagten c_***.nls-Dateien hören bei einer Zahlenkombination mit c_3... auf, c_767777.nls ist also angelich echt nicht vorhanden.

So weit so gut. Jetzt bin ich zur Datensicherung auf das hier gestoßen:
http://forum.chip.de/viren-trojaner-...ml#post6227512

Der Post besagt, dass .exe-Dateien generell nicht kopiert werden sollten, da das Virus sich hier verstecken könnte und dann auf den Backup-Datenträger überginge.
Meine Frage: Gilt das nur für .exe oder kommen auch andere Dateientypen dafür infrage? Bisher habe ich nur mp3s, Bilder und Emails (.dbx) gesichert. Was ist mit programmspezifischen Dateien wie .psd, .gp4 oder .csh ?
Edit: Ich bin gerade auf eine Installationsdatei mit Endung .msi gestoßen, die verhält sich doch bestimmt ähnlich wie .exe oder? o.o

Sollten diese Dateien wirklich kritisch sein, wie kann ich überprüfen, ob meine externe Festplatte mit den Backups noch virenfrei ist? Oben genannte Anwendungen haben ja nüschd gebracht.

Für Hilfe wäre ich sehr dankbar.

MfG,

Steffen aka m1nstr3l

Ich will ja wirklich nicht stressen, aber kann echt keiner was zu dem Thema sagen? :|
Ich häng momentan ziemlich in der Luft mit meiner Backuperei...
Help would be greatly appreciated.
Frohes Neues übrigens!

http://www.trojaner-board.de/51262-anleitung-neuaufsetzen-des-systems-absicherung.html

Ähm .. ja danke für dei Antwort.. Trifft mein Problem leider nicht so ganz..

Hallo,

dieses Sch*** Ding hatte ich auch.

Scan mal hiermit... und zeig mal...
http://malwarebytes-anti-malware.softonic.de/

Letztendlich wirste wohl das System neu aufsetzen müssen, weil nix, wirklich nix hilft um sicher zu sein, dass nicht doch noch Reste auf deinem PC zurückgeblieben sind bei einem Silent Banker.

grüße
palio

Hallo m1nistr3l,

um auf Deine Frage einzugehen:
soweit ich weiß, heißt es ja, man darf nur keine ausführbaren Dateien mitkopieren, also .exe, .com, .bat, .msi, .pif, .scf., .scr
Es kann zwar auch in anderen Dateien, selbst in Bildern, Malware enthalten sein, aber wenn sie nicht von einer aktiven/ausführbaren Malware angesprochen wird, ist sie machtlos. Gehe aber sicher, dass Dir die Dateiendungen auch angezeigt werden, Du also nicht auf eine brief.doc.exe herein fällst:
http://www.trojaner-board.de/59624-a...-sichtbar.html
So habe ich es zumindest verstanden.

Um sicher zu gehen, kannst Du Deine Sicherung ja anschließend von einem sauberen Rechner aus vorher scannen. Ohne ausführbare Dateien in der Sicherung kann dieser nicht angesteckt werden.

Lavla

(ohne Garantie)

Zitat von Lavla

Hallo m1nistr3l,

um auf Deine Frage einzugehen:
soweit ich weiß, heißt es ja, man darf nur keine ausführbaren Dateien mitkopieren, also .exe, .com, .bat, .msi, .pif, .scf., .scr
Es kann zwar auch in anderen Dateien, selbst in Bildern, Malware enthalten sein, aber wenn sie nicht von einer aktiven/ausführbaren Malware angesprochen wird, ist sie machtlos. Gehe aber sicher, dass Dir die Dateiendungen auch angezeigt werden, Du also nicht auf eine brief.doc.exe herein fällst:
http://www.trojaner-board.de/59624-a...-sichtbar.html
So habe ich es zumindest verstanden.

Um sicher zu gehen, kannst Du Deine Sicherung ja anschließend von einem sauberen Rechner aus vorher scannen. Ohne ausführbare Dateien in der Sicherung kann dieser nicht angesteckt werden.

Lavla

(ohne Garantie)

Hey, vielen Dank für die Antwort!
Ich hab alle gesicherten Ordner vorher nach .exe untersucht, dass mir eine andere untergekommen ist, glaube ich auch nicht. Angezeigt wird alles mit Endung. Das harte ist ja, dass bisher kein Virenscanner das Ding wirklich finden konnte. Auf meinem Laptop (Vista) hab ich Norton, das hat nichts gefunden, hoffe mal dem kann man vertrauen.

Zitat von paliokoritso

Hallo,

dieses Sch*** Ding hatte ich auch.

Scan mal hiermit... und zeig mal...
http://malwarebytes-anti-malware.softonic.de/

Letztendlich wirste wohl das System neu aufsetzen müssen, weil nix, wirklich nix hilft um sicher zu sein, dass nicht doch noch Reste auf deinem PC zurückgeblieben sind bei einem Silent Banker.

grüße
palio

Hat das Malwarebytes-Zeug bei dir was gebracht als du ihn hattest? Oder hast du dann doch neu aufgesetzt?

Nochmal danke für die Hilfe!