Backdoor BDS / VB.lss und viiiieeele Trojaner mehr

bullibuilder

Backdoor BDS / VB.lss

Hallo,

nachdem ich nach den Forenregeln versucht habe ca 60 (!!!) Viren/Trojaner auf dem Rechner meiner Nichte zu entfernen, habe ich nun doch einige Fragen. Vorweg: Ich bin normaler User...

Der Provider meiner Schwester hat den Mailaccount "dicht" gemacht, weil da wohl kräftig "traffic" war. Ursache ist nun der o.g. Rechner. Nur werde ich einen Teufel tun und diesen an meinen Router zu hängen, weil ich nicht weiß, wie schnell dann mein Rechner infiziert ist, bzw, wann mir dann mein Provider den Hahn zudreht.
Das Free Avira wurde nur sporadisch gepflegt, ebenso die Windows XP (Home) Updates nicht automatisch abgerufen. Meine Nichte sagt, sie habe eine Datei, die sie über ICQ bekommen hat "dummerweise" geöffnet.

Ich würde gern hier HJT-Logs posten, weiß aber nicht, wie ich die Virenfrei auf meinen Rechner bekomme, - und will da auch nichts riskieren.

Ausgangssituation war, das der Rechner nicht mehr startete. Im abgesicherten Modus geht alles. Habe dann den Avira mit VD-Datei vom 10.05.2010 darüberlaufenlassen und der hat dann auch gleich annähernd 60 Funde gehabt, hier eine Auswahl:

BDS/VB.lss
TR/Agent.AO.1255
TR/Crypt.XPACK.Gen2
TR/Dldr.Renos.AB.4
TR/Crypt.ZPACK.Gen
TR/Agent.165888
TR/Drop.Agen.263680
TR/Buzus.dsbm
TR/Dldr.Harnig.15397.Q.1
TR/Gendal.64512.B
usw...

Einige konnte man löschen, aber die kommen halt immer wieder...

Win XP lässt sich jetzt wieder normal starten, aber es kommen 3 Boxen mit identischem Inhalt als Fehlermeldung nach der Anmeldung (nur 1 Benutzer):

"Application Error
Exeption GIFExeption in module aviWUSB54Gv4.dll at 0002516B"

...ebenso versucht irgendeine Anwendung andauernd das Avira AntiVir Personal zu DEinstallieren (Name: DataProtection?)

Wir/ich habe(n) uns/mich jetzt entschieden das System neu aufzusetzen. Nur möchte meine Nichte verständlicherweise ihre Fotos runterziehen, da eine Datensicherung selbstverständlich auch nie gemacht wurde

Nun bräuchte ich mal Hilfe. Ich habe versucht mit der Knoppicillin 6.irgendwas auf das System zuzugreifen, was aber leider immer wieder nicht klappt. Ich bin mit linux sehr wenig vertraut - leider.
Wie groß ist die Chance, dass ich mir beim Retten der Fotos einen Virus mit auf die DVD ziehe?

Wie bekomme ich die Platte nachher richtig formatiert, sodass keine Virenreste auf ihr verbleiben, sodass das ganze dann für die Katz war.

Gibt es irgendwo eine vertrauenswürdige Quelle, wo ich mir ein ISO eines Life-System (Linux) downloaden könnte?

Hinter dem WLAN-Router hängen noch zwei weitere Rechner, die aber Virenscanner-technisch besser gepflegt werden. Avira hat bei denen keine Funde gehabt. Was sollte bei diesen beiden Rechnern noch präventiv unternommen werden?

Was ist mit der Digicam und dem MP3-Player, die am infizierten Rechner betrieben wurden? Müssen die auch "behandelt" werden?

Vielen dank schon im voraus fürs Lesen...

Gruss bullibuilder