Hallo,

ich habe mir heute beim Surfen nen Virus gefangen.
Ich war auf diversen Fan Websiten von Spielen als ich auf ein Video stieß.
Der Titel klang sehr interessant also wollte ich es mir ansehn.
Dann kam eine Meldung das ich mir ein Plugin runterladen müsse
Ich wurde direkt zum Download weitergeleitet.
Als ich es mir gedownloadet hatte habe ich gemerkt dass die Datei einen ganz anseren Namen hatte.
Dacht ich mir , okay nagut mal guckn was das ist.
Zuerst geschah nix.
Dann aber wurde mein PC selbständig.
Öffnete den Browser und suchte gezielt ach Pornografischem Inhalt.
Ich versuchte das alles aufzuhalten , denn es griff auch auf meine Bilder und Programme zu.
Letztendlich blieb mir nicht anderes übrig als den Stecker zu ziehen.
Als ich den Computer wieder hoch fahren wollte ging es nicht.
Er startet immer wieder an der selben stelle Neu.
Ich habe einen Windows 7 x64.
Ich bin ein totaler neuling wenn es um sowas geht also bitte ich um Nachsicht.
Mir wäre es sehr wichtig dass ich die Bilder und Dokumente retten könnte.
Nach dem ich die wichtigen Sachen auf einem Stick habe , würde ich den Pc sofort neu aufsetzten.

LG Korkmas

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Hallo,

ich bin bis zur Eingabeaufforderung gekommen:
Nun hab ich aber ein problem.
Mein USB Stick ist F:
Wenn ich nun bei X:\windows\system32>f:\frst.exe schreibe kommt:
The Device is not ready.
und bei frst64.exe kommt The system cannot find the path specified.

LG

Hab es nochmals mit einer SD Karte probiert.
Keiner der beiden wird erkannt (siehe Bild)

Du kannst auf F: nicht zugreifen?

Es wird nichts erkannt.
Egal in welchen USB Port ich es einstecke.
Ich habe es auch mit ner SD Karte probiert.
Und sonst, mein Laufwerk ist kaputt also geht CD auch nicht .

Was passiert, wenn du wie im Screenshot auf Laufwerk F: klickst?

Ist der Stick in Ordnung?

Gibt es einen frueheren Wiederherstellungspunkt auf den du wiederherstellen kannst?

Dann kommt eine Meldung in der steht dass da nichts vorhanden sei und ich den Stick einführen soll.
Ja der Stick ist in Ordnung .
Ja da gäbe es 3 der älteste wäre am 9.10.2013.
Wenn ich das mache versucht er die Systemwiederherstellung , dannach kommt das hier:

System Restore

System Restore didn't complete successfully.
Your computer's system files and settings were not changed.

Details:
System Restore failed to extract the File (D:\Program Files(x86)\CyberLink\PowerDVD\Language\Enu\PwrDVDRC.dll) from the restore point.
The restore point was damaged or was deleted during the restore.


You can try System Restore again and choose a different restore point.
If you continue to see this error, you can try an advanced recovery method.
For more information see What is Recovery?

[Run System Restore] [ Cance]

Hast du noch einen anderen Stick den du versuchen kannst?

CD Lauferk geht auch nicht? Schlecht.

Was du noch versuchen kannst: http://www.trojaner-board.de/127830-...kickstart.html

Ich habe es auf 2 USB's und 1er SD Karte probiert.
Sie funktionieren einwandfrei auf dem Laptop, beim PC wird jedoch nichts angezeigt.
Ich würde gerne mal das mit dem Hitman Pro probieren.
Geht da was von meinen Daten verloren?
Denn ich habe noch 1000e von Bildern auf dem Computer die ich nicht verlieren will...
Sonst wenn es nicht geht würd ich mir ein neues Laufwerk kaufen.

Nein mit Hitman geht nichts verloren.

Versuche das, wenns nicht geht, koennen wir mit CD Laufwerk weitermachen.

Hab Hitman probiert , zuerst 1 dann 2 dann 3 alles nutzlos..
Ich hab noch einen alten PC im Keller , ich bau mal schnell das Laufwerk von dem aus und bau es bei diesem hier ein.
Das könnte paar Minuten dauern.

LG



So habe ein funktionierendes Laufwerk.
Was nun?

dann:

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

Hallo Lieber t'john,

ich habe heute morgen nochmal probiert rein zu kommen und hab dann
beim Start so eine Option ausgewählt bei der stand :
''Mit der letzten Funktionierenden Einstellungen starten'' oder soetwas ähnliches.
Dann bin ich zuerst mal auf den Desktop gekommen und hab gleich haufenweise Antimalware und Antiviren gestartet.
Nun hat es mir ungefähr 8 Trojaner , 2 Rootkits und 58 Malwares gelöscht.
Ich hab vor dem löschen noch geschaut ob das nur Fehlalarm und nein es waren alles Viren,Malvare.
Jetzt funktioniert mein PC wieder ganz normal und läuft sogar besser wie davor.
Zur sicherheit hab ich die wichtigsten Daten gesichert.

Nun ist meine Frage ob ich den PC neu aufsetzten sollte oder nicht.
Ich hab 3x Komplette Scans gemacht (welche insgesamt 4 Stunden gedauert haben)
und der PC ist laut Avira Antivirus Clean.

Nun sollte ich Avira Vetrauen?
Gibt es einen besseren Antivir (Freeware)?
Ist mein PC wirklich rein?


LG und danke für deine bisherige bemühung!!

Log von Antivir so erstellen: http://www.trojaner-board.de/125889-...en-posten.html