Rechner neu gestartet, läuft nicht mehr
 

Hi zusammen,

ich habe vorhin den Link zu einem Bild geschickt bekommen. Als ich diesen zuerst angewählt habe kam auf der entsprechenden Seite "Service Temporarily Unavailable
The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later. "

Nach Aktualisieren der Seite konnte ich das Bild runterladen.

Dateiname: IMG863789538.JPG.scr

Hätte mir eigentlich verdächtig vorkommen müssen, da es mir aber ein Freund geschickt hat habe ich leider keinen Verdacht geschöpft. Ich habe die Endung .scr entfernt und das Bild geöffnet. Daraufhin erschien ein kleines verpixeltes Bild. Dummerweise habe ich dann die Endung wieder angefügt, weil ich dachte, dass das Bild dann mit einem anderen Programm richtig geöffnet wird. War aber nicht so. Mein Rechner (Windows 7) wurde einfach neu gestartet. Danach kam immer wieder die Systemreparatur von Windows. Rechner läuft immer noch nicht, ich lasse gerade eine Knoppix CD mit Virenscanner laufen.

Die scheinbar verseuchte Seite liegt hier
Link: hxxp://www.maximilian-adam.com/images/gallery.php?img=IMG1690.JPG

Die Datei habe ich mir auf diesen Rechner gespeichert und poste sie im Anhang als Textdatei. Solange man sie nicht ausführt scheint nichts zu passieren. Meine Virenscans haben bisher nichts ergeben. Was kann ich machen?

Vielen Dank,
Sebastian

---

Nachtrag: Ich glaube es ist einer der per Facebook verschickten .scr Viren


Ich habe einen Onlinescan der Datei (bin auf einem anderen Rechner) per virustotal.com gemacht:

Ergebnis:

Den virulenten Anhang hab ich mal entfernt, bevor irgendein Dussel das runterlädt und ausführt. Falls du sowas hast und Dateien uns zur Verfügung stellen willst, lädst du das bitte in den Uploadchannel hoch => http://www.trojaner-board.de/54791-a...ner-board.html

Startet Windows jetzt garnicht mehr? Auch nicht im abgesicherten Modus? Vom Virenscanner unter Knoppix würde ich dir erstmal abraten, damit kannst du noch mehr kaputtmachen bei unsachgemäßer Bedienung.

Leider startet er nicht mehr. Am Anfang kommt immer ein vermeindlich von Windows stammender Versuch, das System zu reparieren. Habs dreimal laufen lassen, endet aber immer mit nem erfolglosen neustart. Wenn ich versuche im abgesicherten Modus zu starten endet es genauso. Virenscanner läuft derzeit noch (ist mein Rechner im Büro). Muss ich morgen gucken, ich denke von alleine wird nichts entfernt.

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

So,

die Virenscanner über Nacht haben nichts gefunden, obwohl ich ja bereits per Check der Datei im Netz den Trojaner entlarven konnte. Der Boot von OTLPE klappt leider nicht, es bleibt einfach alles schwarz.

Ich habe jetzt beschlossen das System neu zu installieren, da auch Systemwiederherstellung auf einen Sicherungspunkt nichts gebracht hat. Ich habe per Knoppix meine Anwendungsdaten auf eine USB Platte kopiert. Wie kann ich sicherstellen, dass dort keine Schädlinge drauf sind?

Vielen Dank schonmal für Deiner Hilfe

Dann bootest du nicht von der CD oder AHCI legt mal wieder Steine in den Weg.

Garnicht. 100% Sicherheit gibt es nicht.
Beschränke dich auf persönliche Dateien, Musik, Bilder, Videos, Dokumente, etc aber KEINE Programme/Spiele/Setups oder Bestandteile davon.

Okay, vielen Dank.

Kann ich die Profilordner von z.B. Firefox, Thunderbird, Miranda Fusion aus AppData/Local und AppData/Roaming kopieren, um meine Einstellungen und Passwörter wiederherzustellen?

Ja die Profildaten kann man sichern aber auch da gibt es keine 100% Sicherheit