Computer befallen? (inkl. Hijack-Log)
 

--- edit: ok ich habe grad gesehen das noch weitere Logs gefragt sind; ich schiebe die Logs der 3 in der FAQ angegebenen Programme nach ---

Hallo an alle,

ich hatte vor längerem schonmal diverse Tests durchgeführt um zu testen ob mein Computer befallen ist. Damals waren es ~130 Funde bei Avira AntiVir und ich habe über jeefogui.exe versucht einiges zu entfernen, danach wurde auf jeden Fall auch weniger gefunden. Zudem waren über einen "Schädling" noch die Autorun.inf Dateien der Festplatten infiziert, welche ich mittlerweile gelöscht habe.
Nun habe ich über AntiVir nochmals eine Prüfung durchlaufen lassen, genau wie über Hijack. Beide Logs werde ich unten noch anhängen. Meine Frage ist nun allerdings die folgende:
Kann ich davon ausgehen dass die befallenen Dateien weg sind / über den jeefogui repariert sind? Ich bin nämlich ein "Perfektionist" (naja vielleicht übertrieben aber so ungefähr) und würde gerne bei meiner bald anstehenden Windows 7 Installation alle Festplatten (auch die externe + meinen portablen MP3-Player, der als externe Festplatte funktioniert) formatieren, allerdings trotzdem einige Dateien versuchen zu retten, vor allem Bilder, Videos, MP3s und evtl. auch exe-Dateien, natürlich dann nur ausgewählte. Ist dies möglich? Meine Idee wäre, die wichtigen Daten auf eine bzw. ein paar DVDs zu brennen (da ist die Autorun.inf vermutlich in Ordnung). Funktioniert der "Trick"? Damals hatte sich der "Schädling" der die Autorun befallen hatte nämlich auf jeder Festplatte eingenistet und sich dadurch bei Anschluss der Festplatte am PC sofort auf jegliche andere Autorun Datei pro (virtueller) Festplatte festgesetzt.

Also unten anbei meine Logs. Ich reiche auch gerne noch weitere nach, aber denke das ist doch ein Anfang.

Grüsse an alle,

der barty

PS: versteh gar nicht wieso es hier lustige smiles gibt, die meisten die hier her kommen haben doch vermutlich nicht viel zu lachen ;)

Anhang:

--- AntiVir läuft noch durch, wird gleich editiiert ---

Konnte nichts mehr editiieren, deswegen hier die Logs
Die Logs von RSIT habe ich als Anhang dran gehängt damit der Beitrag nicht ewig lang wird. AntiVir habe ich jetzt erstmal rausgelassen, wenn das jemand braucht bitte Bescheid sagen wird direkt nachgereicht.

Grüsse, der Barty

PS: Hab mittlerweile übrigens das Gefühl dass es zwar sch**sse ist weil trotzdem noch Sachen gefunden wurden/werden, aber scheinbar doch nicht so tragisch wie ich es erst gedacht habe. Naja primäres Ziel ist immer noch die Daten sichern zu können ohne dass ich mir auf meine Neuinstallation wieder was hole.

Trotz zugegebenermaßem schlecht gewähltem Titel, keiner 'ne Ahnung? Zumindest die Frage mit dem Sichern der Daten wäre interessant, da auf H:\ (meine externe Festplatte) ja wohl eine .exe-Datei infiziert ist und ich von dort auf jeden Fall einige Daten retten wollen würde (wie gesagt, Bilder, Videos, MP3s und wenn möglich auch weitere wie u.a. *.exe). Grüsse, der barty

Keiner 'nen Einfall? Wäre mir relativ wichtig das vorher zu wissen, wie gesagt zumindest das mit dem Sichern der Daten. Mein Dank wäre euch sicher ;-)

grüsse

Hallo barty

Ist die Installation von Windows 7 noch in Planung? Falls ja, wirst du dadurch die Plagegeister los (wenn du die Platten formatierst).

Zu deiner Datenrettung:

Bilder - Stellen kein Problem da
MP3 - auch kein problem
Videos - is immer so eine Sache, meist aber unbedenklich

*.exe - Ausführbarer Code!!!! Da solltest du sehr vorsichtig sein (auch zip- und rar-archive)! Falls du sowas sichern willst diese Sachen am besten auf eine extra CD / DVD brennen, und nur diese. Vorm zurück kopieren ins neue System überprüfen.

Gruß

Acid

Wurm Kido54.h
 

hey,

also AntiVir sagt mir beim Anschluss meines MP3-Players immer noch es wurde Wurm Kido54.h gefunden und zwar in der Autorun.inf. Ok, das mit der Datensicherung und den exe-Dateien sehe ich ein. Nur eine Frage zu o.g. Wurm. der schreibt sich ja, soweit ich es verstanden habe, immer in die jeweiligen Autoruns von jeder Festplatte. Muss ich dann alle Festplatten gleichzeitig formatieren und kann meine Sachen nur auf einer CD/DVD sichern? Sonst schreibt sich der Wurm doch direkt wieder überall rein.

Richtig verstanden?

Grüsse und dankeschön,

der barty

So, bis jetzt ist immer noch nichts groß geschehen aber ich würde euch nochmal die nächsten Schritte beschreiben. Falls daran was "falsch" ist könnt ihr ja Bescheid geben

1. Daten Sicherung von Dokumenten, MP3s, Videos und ggf. vertrauenswürdigen Exe Dateien (dies nur wenn es gar nicht anders möglich ist und auch nur wenn die entsprechenden Ordner vorher per Programm durchgecheckt worden sind - oder wäre selbst das nicht sinnvoll?) auf DVDs
2. Formatierung jeglicher Festplatten (Intern, Extern, USB-Sticks sowie MP3 Player)
3. Checken der DVD auf Windows Viren mit Hilfe einer Linux-Live-CD (gibt es ja bestimmt würd ich mir dann raussuchen)
4. Überspielen der Daten auf den PC. Klingt doch sinnvoll oder?

Und dann mal toi toi toi dass dieser Mist endlich aufhört.