TR/Sirefef.BP.1 wird ständig von AntiVir gefunden.
 

Hallo liege Trojaner-Board Gemeinde,

Ich habe ein ganz dringendes anliegen. Ohne jeglichen Grund ist heute auf meinem Firmenlaptop Avira aufgesprungen und hat den Virus TR/Sirefef.BP.1 als gefunden gemeldet. Hab mir natürlich gedacht: "wurst einfach mal entfernen". Nach 1 Stunde hat er den Virus schätzungsweise 50 mal gefunden. Durch viel Lesen wurde immer wieder vom Neuaufsetzen des Systems geraten.

In diesem Fall nicht so ganz einfach. Ich habe viel Software drauf die nen ganzen Arbeitstag in Anspruch nehmen würde, sie neu zu installieren. Zusätzlich ist unsere Firmen Interne Kundendatenbank von einem Privatmann entwickelt, der die Software per Teamviewer (remote) bei uns auf den Rechner installiert hat - Sprich es würde Geld kosten ihn erneut zu beauftragen bei mir die Datenbank zu installieren.

Den Virus konnte ich anscheinend soweit beseitigen mit Hilfe von Avira AntiVir, MalwareBytes und CCleaner. Es kommen keine Nachrichten mehr vom Virenbefall. Dann habe ich noch ein Tool von ESET.com benutzt welches eine ZeroRoot Acces Datei gelöscht hat. Klingt soweit alles gut, aber:

Wenn ich Suchergebnisse von Google aufrufen möchte werde ich immer auf die Seite abnow.com weitergeleitet.

Ich bin leider mit meinem Fachmännischen Latein am Ende und auch nicht der Oberkenner im Bereich Viren/Trojaner.

Ich bitte um Hilfe! :)

Vielen Dank

ShaagY

hi,
dann hast du überhaupt nichts beseitigt :-( jeden falls nicht das wichtigste.
1. ne firma muss backups haben, um genau einen solchen fall zu verhindern.
2. du hast ne kundendaten bank sagst du, dann musst du auf jeden fall formatieren, oder willst du das kundendaten in fremde hände geraten?
3. werde ich dir dann gern zeigen wie du den pc richtig absicherst.
so das auch die datenbank für die zukunft gesichert ist.

1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf einen externen Datenträger (USB-Platte): http://www.trojaner-board.de/82533-d...ted-magic.html
  Bider, Dokumente, Musik, Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neuinstallieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• Recovery CD oder Recovery Partition?
• falls dies ein Fertig-PC ist, nenne Hersteller + Typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.