Trojan.Dropper.VBS.Inor!IK auf externer platte

deavy

Hallo,

bin an sich ein richtiges computer ass, kriege eigentl jedes problem hin, das hier bestimmt auch aber bei solch einem ernsthaften thema (der rootkit) möchte ich wegen online banking usw. lieber doch die fachmänner fragen

habe mir vorhin beim surfen nen rootkit eingefangen, das ganze kam mir schon komisch vor als beim downloaden einer DLC datei aufeinmal mein pc ausging (dauerte nicht mal 1ne sek)

Später nachdem ich ihn schon wieder etwas an hatte bemerkte ich dann das der firefox.exe prozess mehrfach offen wahr dachte zuerst firefox hängt ma wieder n bisschen aber das kam mir dann zu oft vor.. und habe dann auch noch eine firefoxmgr.exe gefunden.

So, habe dann bissel im inet gestöbert was das sein soll und so und kam halt hier zu der seite (nich zum ersten mal :P) und hatte ähnliche symthome wie der user in dem thread.

Hab dann mit MBAM versucht was zu richten aber nach 2 neustarts war das komplette system (win7) eingenommen, ich hatte das schon an den tasks und macken gesehen.

Naja möchte ihn auch gleich platt machen da mir das andere zu unsicher ist ( habe nach MBAM über 1000 infizierte datein mit emsisoft Anti-Malware gefunden).


Jetzt zu meinem eigentlichen problem; ich habe 2 DATEN platten dran mit filmen, musik, progs, privatem und sonstigem kram drauf, die sind natürlich auch betroffen, und ich wollte sicher gehen das da nicht noch was vom rootkit übrig bleibt. Aber die komplette daten sammlung will ich auch nicht aufgeben.

Habe dann erstmal die platten nach allen anwendungen, dll´s, scripten usw. durchforstet ( war nicht so schwer das meiste waren videodatein&audio dateien) und alles was es gab gelöscht, da waren auch die ein oder anderen etwas wichtigeren sachen dabei (für mich) aber hab alles konsequent gelöscht.
Im moment lass ich gerade nochmal Emsisoft im abgesicherten modus über alle 3 platten scannen.
Sind die beiden Daten platten danach wieder sicher? dann würde ich sie abschliessen und erst nachdem das neue system installiert is wieder anschliessen.

Habe auf den platten einfach nach .exe und so weiter gesucht, und da is mir halt aufgefallen das die boot sachen und so auch ausführbare dateien sind.
Wie geh ich da vor? Oder sind die nicht betroffen?


Und nochwas ist sicherhaltshalber zu erwähnen :P das neue system wollte ich von einem stick installieren da mein cd laufwerk schon etwas länger kaputt ist. Aber auf dem stick kann auch auch geschrieben werden im gegensatz zur DVD/CD könnte der rootkit sich dann schonwieder da breit machen bevor ich zum formatieren komme?


So das wars erstma :P sind ja auch genug fragen, hoffe ihr könnt mir da weiter helfen.
Achso, denkt ihr er hat vlt schon meine passwörter aus firefox verschickt? könnt ich mir gut vorstellen da z.b. iexplore.exe merfach aufging (im hintergrund)
n neues PW hab ich mir schon ausgedacht aber bevor ich das änder check ich erstma den pc hier an dem ich gerade sitze :P (von meiner schwester)


mfg
Deavy