Hallo zusammen

Habe mir gestern Abend leider einen Trojaner eingefangen, wahrscheinlich in einem jpg versteckt.
Habe sofort die Leitung unterbrochen, als AVG und Windows gleichzeitig Alarm schlugen und habe dann sofort Virensuche durchgeführt und alles gelöscht, was er gefunden hat.
In erster Linie wurden im Verzeichnis C:\WINDOWS\System32 die exe-Dateien wuauclt.exe, svchost.exe und services.exe gefunden (Benutze Windows XP).
Nach einem Neustart des Systems sind allerdings die Probleme nicht verschwunden (unter anderem tauchte stets eine Fehlermeldung "svchost.exe hat ein Fehler festgestellt und musste beendet werden" gefunden und der Drucker hat munter leere Seiten ausgedruckt).
Nach einem erneuten Scan wurden wieder die exe-Dateien gefunden, allerdings in geringerer Zahl.
Habe dann ein wenig gegoogelt und habe mich entschlossen, dass ich meinen PC neu aufsetze.
Nun zur eigentlichen Frage: (Habe dazu leider nichts konkretes gefunden...vielleicht habe ich aber auch zu schlecht gesucht).

Reicht es, wenn ich nur die Systempartition formatiere (alle gefunden Infektionen sind auf C), oder muss ich meine 3 anderen Partitionen auch formatieren? Auf der einen sind vor allem Games und andere Programme drauf, auf einer meine Dateien und die letzte ist für downloads reserviert.
Ausserdem sind zum Zeitpunkt des Auftretens des Virus noch die externe Festplatte und ein USB-Stick angeschlossen gewesen.

Wäre relativ vor allem sch.... wenn ich die externe HD und die Daten-Partition löschen müsste, da dort alle meinen wichtigen Dateien drauf sind...gibt es eine Möglichkeit, diese zu retten, falls eine Formatierung unumgänglich ist?

Das jpg, das ich verdächtige, wurde übrigens auf die externe HD gespeichert, ist allerdings mittlerweile gelöscht und der AVG findet auch keine verdächtigen Daten auf der externen HD.

Vielen Dank für die Hilfe

LG Peedy

Hallo und

Reicht es, wenn ich nur die Systempartition formatiere (alle gefunden Infektionen sind auf C), oder muss ich meine 3 anderen Partitionen auch formatieren? Auf der einen sind vor allem Games und andere Programme drauf, auf einer meine Dateien und die letzte ist für downloads reserviert.

Eigentlich reicht es wenn man die Systempartition formatiert, aber alle anderen *.exe, die das infizierte System verarbeitet hat, könnten auch befallen sein. Alles was sich nicht wiederbeschaffen lässt, löschen.
Auf dem frischen Windows kommst Du idR aber eh nicht drumherum, die Programme und Spiele neu zu installieren über das Setup. Einfach nur die Programmordner aus der alten Windows-Installation reichen nicht aus bei fast allen Programmen (viele Registryeinträge usw fehlen ja!).

Wäre relativ vor allem sch.... wenn ich die externe HD und die Daten-Partition löschen müsste, da dort alle meinen wichtigen Dateien drauf sind...gibt es eine Möglichkeit, diese zu retten, falls eine Formatierung unumgänglich ist?

Was unersetzlich ist, löscht man nicht. Macht keinen Sinn. Gefährlich sind idR auch nur ausführbare Dateien, also sowas wie *.exe oder *.msi oder so. Geh mit nem aktuellen Virenscanner über die ext. Platte. Das Risiko schaltest Du dann nicht ab, aber Du reduzierst es.

so..sorry für die späte Rückmeldung

Habe den PC neu aufgesetzt und dabei die Systempartition und die Gamespartition formatiert. Der Virenscanner findet nun keine verdächtigen Dateien mehr.

Hoffe die Sache hat sich damit erledigt und ich werde in Zukunft wohl weniger als Administrator unterwegs sein =)

Danke für die Hilfe

Hab mir zusätzlich noch über ne Ubuntu 9.04 Boot-CD die wichtigsten Daten von C: auf ne andere Partition kopiert -ja, ich weiss, möglichst keine .exe ;-)

Somit werde ich jetzt einigermaßen befreit eine Installation von XP-SP3 vornehmen, den aktulalisierten Viren-Scanner rüberlaufen lassen und nicht mehr so häufig als admin angemeldet sein ;-)

Danke, die Antwort hat auch mir geholfen.