Tach,
also erstmal Daten:
2 computer mit d-link router verbunden
beide win2k

Das Problem:
Auf dem einen Rechner sind auf wundersame Weise alle Windows Benutzeraccounts zurückgesetzt worden. Outlook email accounts und emails sind wech und bei allen verfügbaren accounts auf diesem computer ist es wie nach einer Neuinstallation von windows bzw. das windows erste schritte fenster kommt usw. der windows installer muss outlook sogar noch installieren.

Andere Daten die nichts mit dem Windows Betriebssystem zu tun haben sind aber noch vorhanden.

Da ich nicht selber dabei war kann ich nich beschreiben wie es passiert ist.
Der Computer gehöhrt meiner Mutter und sie hat mir erzählt das ein java update pop up kam wo sie einfach auf ok gedrückt hat und beim nächsten restart war es dann so.

In der Taskleiste wird bei ihr ein Java symbol angezeigt welches eine falsche java grafik(brauner hintergrund weiße tasse) hat (könnte natürlich auch an der grafik liegen oder so). Wenn man mit rechtsklick dieses icon anwählt gibt es drei alternativpunkte installieren,abbrechen und eigentschaften.
bei eigenschaften gibt es die üblichen java einstellungen(scheint original)
installieren und abbrechen hab ich noch nicht ausprobiert.

Also was denkt ihr?
ist das ein virus (wie sollte meine Mutter sonst alle Benutzer resettet haben, so blöd stellt sie sich normalerweise nicht mit computern an )
andererseits ist es verwirrend da ansonsten überhaupt kein schaden angerichtet wurde.
wie kann sowas passieren?
wie kann man vorbeugen?
und muss ich auch mit einem befall des anderen computers rechnen?

(ich lasse gerade AntiVir durchlaufen, hat bis jetz nichts gefunden)

Halli hallo netfish.

Um einen bessern Überlblick über dein System zu bekommen benötigen wir einige logFiles.

-Deaktiviere die Systemwiederherstellung auf allen Laufwerken.

-Deinstalliere Java über die Systemsteuerung.

-Lasse Silentrunners laufen und poste die logFiles..


-Folge dieser Anleitung.

-Run Combofix. Poste den erscheinenden Text.

-Durchsuche mit Lavasoft und Spybot-S&D sowie deinem AV-Prog (alle drei mit aktuellen Signaturen!) dein System jeweils 2x. Erst im normalen und dann im abgesicherten Modus (F8 beim Hochfahren).

-Räume mit cCleaner auf ( die Registry musst du mehrmals durchsuchen und bereinigen lassen).

-Poste ein frisches HijackThis log sowie einen iClean Bericht (Prog in eigenem Ordner öffnen->"Yes"->File->Report).

-Danach machst du einen eScan nach Anleitung in meiner Signatur und postest das log.