Trojaner-Board - Habe Trojaner, kann exe dateien nicht ausführen, anti-viren programme weg, ... HILFE

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Habe Trojaner, kann exe dateien nicht ausführen, anti-viren programme weg, ... HILFE (https://www.trojaner-board.de/76850-habe-trojaner-exe-dateien-ausfuehren-anti-viren-programme-weg-hilfe.html)

Hi,

ja das mit der Chance versuche ich gerade herauszufinden. Es deutet einiges auf einen Fileinfector hin, was heißen würde, du hättest kein Chance. Allerdings haben wir bisher noch keine infizierte Datei gesehen, was eigentlich gegen einen Fileinfector spricht.

Zu diesem Zeitpunkt würd ich sagen, wir können das Bereinigen versuchen, aber es ist nicht sicher, dass wir am Schluss ein sauberes System hinkriegen können.
Oder du kannst den "schnellen und sicheren" Weg nehmen und den Rechner formatieren. Es scheint, dass du, wenn du das möchtest, auch Vista von der Recoverypartition wieder herstellen kannst.

lg myrtille

wie muss ich das denn mit dem formatieren machen?
und ist es sicher das ich dann vista wieder herstellen kann?

Hi,

folgende Infos solltest du auch speziell auf dein Notebook abgestimmt in dem Handbuch zu deinem Notebook nochmal finden können.
Aber generell sollte es wie folgt gehen:

Zitat:

Ich möchte meinen Rechner ohne die Recovery-CDs auf die ursprünglichen Einstellungen zurücksetzen.

Hinweis:
Falls es sich bei Ihrem System um die multilinguale Version handelt, ist das Betriebssystem und die Sprache, die Sie auswählen, wenn Sie das System zum ersten Mal starten, die einzige Option bei zukünftigen Wiederherstellungsaktionen. Dieser Wiederherstellungsvorgang hilft Ihnen das Laufwerk C: wieder herzustellen. Laufwerk mit dem ursprünglichen Softwareinhalt, der beim Kauf Ihres Notebooks installiert war. Gehen Sie folgendermaßen vor, um Ihr Laufwerk C: wiederherzustellen. (Ihr Laufwerk C: wird hierbei neu formatiert und alle Daten werden gelöscht.) Es ist wichtig, dass Sie alle Datendateien sichern, bevor Sie diese Option benutzen.
Bevor Sie die Wiederherstellungsoperation durchführen, überprüfen Sie bitte die BIOS-Einstellungen.
1 Sehen Sie nach, ob die Funktion Acer disk-to-disk recovery aktiviert ist oder
nicht.
2 Stellen Sie sicher, dass die Einstellung D2D Recovery
unter Main auf Enabled eingestellt ist.
3 Beenden Sie das BIOS-Dienstprogramm und speichern Sie die Änderungen.
Das System wird neu gebootet.
Hinweis:
Drücken Sie während des POSTs zum Aktivieren des BIOS-Programms auf \<F2>.
So starten Sie den Wiederherstellungsvorgang:
1 Starten Sie das System neu.
2 Während das Acer-Logo gezeigt wird, drücken Sie die Tastenkombination \<Alt> + \<F10> , um zum Wiederherstellungsvorgang zu gelangen.
3 Befolgen Sie die Anweisungen auf dem Bildschirm, um das Wiederherstellen des Systems durchzuführen.

Wichtig!
Dieses Feature belegt 10 GB in einer verborgenen
Partition auf Ihrer Festplatte.

(mit Dank an john.doe für die Info :) )

Weißt du wie du dir den Befall zugezogen hast?
lg myrtille

jap aber ich denke das sollte ich hier besser nicht sagen :P

naja ich probier das mal mit dem wiederherstellen dannach gehe ich schlafen
ich melde mich morgen wieder

VIELEN VIELEN DANK für deine Hilfe und deine kostbare Zeit!

Hi,

könntest du es mir dann bitte per PN mitteilen? Ich sags auch keinem weiter, versprochen. ;)
wenn du die Datei noch hast, die dir das gegeben hat, oder weißt wo man sich das einfangen kann, könntest du uns helfen in zukunft effektiver dagegen anzukämpfen.

lg myrtille

hey

ich wollte noch fragen
wie ich jetzt meinen PC am besten schütze und am besten scannen kann...
(kostenlos)
Danke
LG GoingtoRule

Hi,

schau dir doch mal die Anleitung zur Sicherheit im Internet an:
http://www.trojaner-board.de/74052-s...-internet.html

Da werden eigentlich alle Tipps mal zusammengefasst.

lg myrtille

okay vielen danke

i-wie kann ich cure it nicht runterladen weißt du vllt warum?
hast du nochmal nen anderen link?

Hi,

Scanne zur Kontrolle bitte deinen Rechner mit folgenden Programmen:
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles in hier in den Thread.

Rootkitscan mit RootRepeal

Gehe hierhin, scrolle runter und downloade RootRepeal.zip.
Entpacke die Datei auf Deinen Desktop.
Doppelklicke die RootRepeal.exe, um den Scanner zu starten.
Klicke auf den Reiter Report und dann auf den Button Scan.
Mache einen Haken bei den folgenden Elementen und klicke Ok.
.
Drivers
Files
Processes
SSDT
Stealth Objects
Hidden Services
.
Im Anschluss wirst Du gefragt, welche Laufwerke gescannt werden sollen.
Wähle C:\ und klicke wieder Ok.
Der Suchlauf beginnt automatisch, es wird eine Weile dauern, bitte Geduld.
Wenn der Suchlauf beendet ist, klicke auf Save Report.
Speichere das Logfile als RootRepeal.txt auf dem Desktop.
Kopiere den Inhalt hier in den Thread.

Schließe bitte alle deine externen Speichermedien an, halte während des Anschließens unbedingt die Shift-Taste gedrückt.
Download den Flash Disinfector von sUBs und speichere die Datei auf Deinem Desktop.

Bitte trenne den Rechner vom Netz (WLAN nicht vergessen).
Schalte Antiviren-Programm und Firewall ab.
USB-Stick anschließen.
Starte die Flash_Disinfector.exe durch Doppelklick. Folge ggfs. den Anweisungen.
Dein Desktop wird kurzfristig verschwinden und dann wiederkommen, das ist normal.
Warte, bis das Programm den Scan beendet hat, dann schließe das Programm.

Das sollte Befälle die sich per USB verbreiten einschränken.

Die Anleitung von DrWeb CureIt ist hier: link

lg myrtille

was gibts für kostenlose rar entpack programme?
oder was ist das beste programm

da finde ich aber nur kostenpflichtige oder bin ich einfach nur doof?
da steht überall 35Euro oder so

Obwohl da dran steht das man bezahlen muss, kann man die testversion ohne einschränkungen für immer benutzen
Ansonsten gibt es noch Izarc und 7zip