Pc voll mit Trojanern
 

Hi Leute,
Ich habe den Pc meiner Schwester (zur Reparatur), der mir beim starten nur noch den BSoD anzeigt. Ich habe also mithilfe von Anti-Vir über Knoppix (Live-Boot) die Festplatte gescannt. Das Ergebnis waren insgesamt 37 Warnungen. Sämtliche versuche diese (größtenteils Trojaner) zu löschen/reparieren/in Quarantäne zu verschieben scheiterten, da die Viren ja höchstwahrscheinlich von Anfang an in den Arbeitsspeicher geladen werden und heile Welt vortäuschen. Hijacking ist ohne Zugriff auf Windows natürlich auch nicht möglich. Allerdings ist es mir möglich über Linux kompletten Zugriff zu sämtlichen Dateien auf der Festplatte zu erhalten.

Gibt es eine Möglichkeit den Pc zu reparieren ohne Neuinstallation von Windows oder ausbau der Festplatte(zur reparatur an einem anderem pc)?

Ich würde die Scan-Ergebnisse von Antivir gerne posten, doch habe ich den Scan in der Konsole durchgeführt, da ich mit der GUI komischerweise nur das Lokale Laufwerk Scannen kann, nicht aber die Festplatte (sda1). In dem Ordner wo AntiVir die Log-Dateien abspeichert habe ich bereits geguckt, doch ist dort keine einzige Log-Datei.

Kann mir hier jemand sagen wie ich eine Log-Datei des Scans (in der Konsole) erzeugen kann, oder wie ich euch irgendwie das Ergebniss zeigen kann???

Hier sind die meisten Trojaner die ich beim Scan gesehen/notiert habe:

Vundo.gen
Dldr.Zlob.jlz
Spy.Agent.10240
Zlob.10752.B
Killav.wb
Small.I (Rootkit Erkennungsmuster)
Renos.19968.4
PCK.Monder.96320
Monder.105024
Zlombi.AX
PCK.Monder.87616
DNS.Charger.RW.35
Dldr.Zlob.ksw
Zlob.10240.B
Dldr.Zlob.kta

Entschuldigt, aber um die Verzeichnisse zu notieren war es ein bisschen zu schnell:(

Hauptsache ist nach wie vor die Rettung der Dateien (Eigene Dateien), und dies möglichst ohne Neuinstallation.

Ich hoffe ihr könnt mir dabei helfen

Viele Grüße
cucurbitae

Bei der Liste an Malware kann man nur noch zur Neuinstallation raten.

Gibt es da gar keine andere Möglichkeit????

Ich würde zu keiner anderen Raten. Du hast Malware ohne Ende drauf, kannst nicht sicher sein ob deine Kennwörter/PINs/TANs schon ausgelesen wurden.

Passwörter und so sind inzwischen egal.
Ich lösche auch gerne alles mögliche nur bräuchte ich die Eigenen Dateien, dh. Musik, Filme, Fotos, Textdateien usw.

Das hinzukriegen ist mein eigentliches Ziel.

Hi,

wenns weiter nichts ist. Das sollte einmal von Knoppix aus möglich sein, zum anderen kannst Du die Festplatte in einen anderen rechner einbauen. aber alles, was irigendwie ausführbar ist, würde ich nicht retten.

Gruß, Karl

meinst du mit ausführbar auch videos oder nur programme (.exe usw.)???
Und wie genau rette ich jetzt meine videos, fotos etc. via knoppix??? Einfach per Drag&Drop auf einen Stick, oder wie??