Hallo, liebe Community

Hab seit heute ein riesen Problem: Es fing letzte Woche Samstag an. Hab gesurft und auf einmal kam eine Fehlermeldung: "Kritischer Zustand der Festplatte, ihre Privaten Daten sind in Gefahr". Dann kam noch von meinem AntiVir Programm (Free) ein Malware-Fund. Als ich auf entfernen geklickt habe, blinkten auf meinem Desktop immer wieder Fehlermeldungen auf wie : "RAM Speicher ist voll, Private Daten in Gefahr". Ich wusste dass es ein Virus war. Also Laptop ausgeschaltet,wieder angeschaltet, Vaio Care aktiviert und das System formatiert. Hab zwar ein paar Lieder und Bilder verloren, aber ist ja nicht weiter tragisch gewesen...Hab dann nen AntiVir Suchlauf gestartet, der mir 5 Funde angezeigt hat. Hab ich natürlich alle entfernt beziehungsweise in Quarantäne verschoben. So dann lief erstmal alles wie gewohnt. Bis heute: Als ich den Laptop angemacht habe, war bzw. ist der Desktop schwarz, alle meine Dateien bis auf Office sind weg.Sogar Programme von meinem Laptop sind weg, wie Vaio Care.Wenn ich auf Start gehe werden da aber noch einige Ordner angezeigt, diese sind aber leer. Einzig und allein Firefox und MsN sind noch da an Programmen. Eine Katastrophe!!!! Gehe noch zur Schule und habe wichtige Sachen gespeichert gehabt. Habe daraufhin Recuva gedownloadet. Das Programm konnte aber nix finden. Hab dann noch auf diversen anderen Seiten geforscht und nur noch herausgefunden, dass ich Malwarebytes runterladen muss und dass Ergebnis abwarten solle. Das Programm scannt jetzt schon seit knapp einer Stunde. 2 infizierte Objekte gabs bereits. Ich bin ein absoluter Virus-Laie, kenne mich also in dem Bereich überhaupt nicht aus. Gibt es eine Möglichkeit, meinen Laptop so wiederherzustellen, dass der Virus verschwindet und meine Daten wieder auftauchen???? Ich bin echt fix und fertig.

Vielen Dank schonmal für Eure Hilfe
Grüße

Hier noch das Ergebnis des Suchlaufs:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6477

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30.04.2011 12:51:04
mbam-log-2011-04-30 (12-51-04).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 318013
Laufzeit: 1 Stunde(n), 4 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Felipe\AppData\Local\Temp\0.45328355081789473.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Felipe\AppData\Local\Temp\jar_cache1811462273718128538.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Ich weiss nicht, was dieser Suchlauf jetzt genau bewirkt hat. Ich bitte dringend um Hilfe...

Grüße

Hallo Community,

Ich denke mal ich habe mit Malwarebytes den trojan.fakealert gelöscht. Allerdings sind die privaten Daten teilweise immer noch nicht da. Ich glaube oder hoffe, dass sie "nur" versteckt und verschlüsselt sind. Der Desktop ist ebenso noch schwarz.Meine Frage jetzt: Könnte ich mit einer Systemwiederherstellung das Problem endgültig lösen? Würde ich mit einer Systemwiederherstellung, mein im Moment am meisten benötigtes Programm "Office" verlieren???

Bitte um Antworten
Grüße

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Hallo,

Vielen Dank für deine Bemühungen mir zu helfen, aber hab schon denke ich mal alles "normalisiert". Alle Daten sind wieder da. Hab lediglich ComboFix durchlaufen lassen und ich denke mal daran liegts, dass alles wieder normal läuft. Danke dir trotzdem