Scareware-Befall: "XP Home Security 2012"
 

Hallo Trojaner-Board, : )

bereits im Juni hatte ich auf meinem Laptop (~5a alt, Win XP 32bit, wohl SP3, Windows-Firewall u. Antivir) beim normalen Internetsurfen folgenden Scareware-Befall auf dem Compi: "XP Home Security 2012 Firewall Alert".

Symptome waren:
- Warnfenster von "XP Security Home 2012" u. Aufforderung zu dessen Aktivierung,
- die meisten Anwendungen wurden blockiert oder nicht gefunden,
- Antivir fand einen schädlichen Prozess (Win32.FraudTool.XpAntispyware2010/B)

Den Computer hatte ich seitdem nicht mehr benutzt; ich wollte meine Daten sichern bevor ich das Problem angehe (mit der Anleitung die ich bei Euch gefunden habe, s.u.).
Jetzt habe ich eine neue Festplatte im selben Laptop (darauf jetzt Win 7 32 bit, Windows-Firewall u. Microsoft Security Essentials (Zwischenfrage: Ist MSE ok?)). Die alte Festplatte (mit Win XP) wartet jetzt in einem externen Gehäuse auf die Bearbeitung des Problems.


Folgende Fragen habe ich (bevor ich die verseuchte Platte an mein neues System anschließe):

- Wie schließe ich aus, dass "XP Home Security 2012" mein neues System befällt? (Auch Autoplay ausschalten?)
- Kann ich die Daten auf der alten Platte auf das neue System kopieren (zur Sicherung), oder muss ich ERST die Scareware loswerden?
- Wie bei Euch beschrieben (s.u.) würde ich mit 'Malwarebytes' nach der Scareware suchen.
Soll ich vorher auch die "FixNCR.reg" ausführen, um die Registry zu reparieren? (Das Tool "r.kill" sollte wohl nicht nötig sein..)

http://www.trojaner-board.de/100079-...entfernen.html


So.
Entschuldigung für die ausführliche Beschreibung. Falls Infos fehlen, versuche ich die nachzuliefern. Ich freue mich auf Hilfe.
Vielen Dank, Guntram

Ja auf dem Rechner, der die ehemalige interne Platte des Notebooks extern angeschlossen bekommt, da solte auf jeden Fall autoplay ausgeschaltet werden. Anschließend nur selektiv benötigte Daten kopieren, anschließend kann die Notebookplatte gelöscht werden.

Hallo!

Und ist es ~ausgeschlossen, dass ich mir mit den Daten nicht auch die Scareware rüberziehe? (Nur selektierte Daten ist ja relativ, das sind doch schon einige...)

Welche Alternative zu 'Malwarebytes' gäb es noch, um 'nen doppelten Check zu machen?

Dank Dir!
MfG, Guntram

100% Sicherheit gibt es nicht. Natürlich kann es sein, dass zB Worddokumente manipuliert sind und Makroviren enthalten.

Lies einfach mal Malte J. Wetz : De - Kompromittierung Unvermeidbar browse

Und was willst du machen wenn unersetzliche Daten angeblich Schäinge enthalten? Wegschmeißen und mit Datenverlust leben`?