Guten Tag,

bevor ich zu meinem eigentlichen Anliegen komme, möchte ich mich ersteinmal vorstellen:
Ich komme aus dem Land Baden, bin 16 Jahre alt und gehe in die 10. Klasse eines Gymnasiums. Ich habe per Google zu Eurer Seite gefunden, auf der ich bei kurzem Stöbern hier bereits viele gute Themenantworten gefunden habe. Bei weiteren Fragen zu meiner Person könnt ihr euch gerne per PM melden. ^^


Aber: Warum habe ich Eure Seite eigentlich gefunden?
Es begann damit, dass sich gestern Nachmittag ein Windows Sicherheits-PopUp meldete, das nach einer Ausführungsberechtigung für eine "aolupdate.exe" frage. Da ich meines Wissens nach kein Produkt von AOL auf dem Computer installiert habe und sich das PopUp nicht wegklicken ließ, habe ich permanent auf "Nein" geklickt - zufällig kam währendessen eine Nachricht per Skype rein und der PC schloß das Fenster; nachdem ich bei den weiteren Details entdeckt habe, dass das "Update" im Verzeichnis
"C:\Users\[NAME]\AppData\Local\Temp\aolupdate.exe"
war, spürte ich also diese Datei erneut auf, allerdings war sie unsichtbar und ich öffnete sie so ausversehen erneut - zum Glück habe ich wieder permanent auf "Nein" geklickt.
Nach einem Neustart des PCs, welchen ich übrigens letztes Jahr bei Aldi erworben habe, (kein extremes Profiteil, ich kann's mir denken, ^^) öffneten sich nebst eines Programms namens "S.M.A.R.T. Data Recovery" zahlreiche Fenster mit ein und derselben Nachricht:
"[Warnzeichen-Bild klein] System message - Write Fault Error

[Warnzeichen-Bild groß] A Write command during the test has failed to complete. This may be due to a media or read/wirte error. The system generates an exception error when using a reference to an invalit system memory address
[Canecel-Button] [Try Again-Button] [Continue-Button]"
Aus Unwissen über die Bedeutung der Nachricht habe ich alle min. 30 Exemplare mit "Cancel" weggeklickt. Allerdings kamen diese - auch jetzt noch - immer wieder. Außerdem war der Desktophintergrund schwarz bzw. ist es immer noch und die Icons sind mitsamt Namen verschwunden - Minianwendungen, von welchen ich nicht viele besitze - sind dennoch da.
Da ich mir über die Bedeutung des S.M.A.R.T.-"Programms" unsicher war, stoppte ich den "Festplattenreparatur-Prozeß" und startete daraufhin - auf Empfehlen meines Vaters - einen Windows-Festplattenüberprüfungsprozeß, welcher sich die Nacht über hinzog - einfach zur Sicherheit, falls die Festplatte doch einen Schaden haben sollte.
Heute morgen habe ich dann - noch vor der Schule schnell - die aktuellste Version des Kaspersky TDSSKillers - welche ich am Vorabend von unserem anderen PC auf einen Stick gezogen habe - zwei-, dreimal über den PC laufen lassen, jeweils mit unterschiedlichen Einstellungen. Dabei fand der Killer dann 3 Bedrohungen, einmal vom Programm "watchmi", dann noch von "AVM WLAN Connection Service" und von "IDriverT". Zur Sicherheit habe ich diese 3 Bedrohungen gleich in Quarantäne verschoben.
--- EINSCHUB: Eben, während ich diesen Text geschrieben habe, habe ich den Killer erneut laufen lassen - nun hat er alle drei "unsignierten Dateien", welche als "verdächtige Objekte" und "Medienrisiken" wieder gefunden, obwohl sie eigentlich in Quarantäne sein sollten? Ôo ---

Zudem habe ich bemerkt, dass dieser Virus/Trojaner, den ich hier auf dem PC habe, meine gesamten Dateien im Explorer unsichtbar gemacht hat, sprich die Ordner auf unsichtbar gestellt wurden. Zudem läuft der PC etwas langsamer - was ich schon in anderen Beschreibungen zu diesem Problem gelesen habe.

Achja: Programme wie den IE kann ich immernoch öffnen, wenn ich in einfach im Startmenü suche - ist zwar nicht mein Standardbrowser, aber naja...
Zudem lasse ich gerade mein Avira (kostenlose Version) über den PC laufen - und werde mir wohl, sofern Ihr eines empfehlen könnt, mir nach diesem Problem ein "richtiges" Antivirenprogramm kaufen - vllt. Kaspersky, von welchem ich bereits eine Probeversion besaß. Außerdem habe ich noch keine Externe, auf der ich BackUps machen kann bzw. bisher machen konnte.

Nach erneutem Stöbern in Eurem Forum bin ich also zum Entschluß gekommen, die Profis hier zu fragen, welche sich wohl schon öfters mit diesem Problem beschäftigt haben. Ich weiß, dass es bereits einige Threads dazu gibt, an einen dieser habe ich mich eben auch bereits teilweise gehalten (tdsskiller), allerdings heißt es ja in Euren Regeln, man solle für sein eigenes Problem einen eigenen Thread aufmachen, wenn ich mich recht entsinne.
Daher würde ich mich sehr freuen, wenn mich ein Nutzer hier bei meinem Problem begleiten könnte und wir das Problem auch gemeinsam entfernen können. Für jegliche Hilfe bin ich schon im Vorraus dankbar!

Viele Grüße
äf186


PS: Da ich ab morgen früh das Wochenende über auf Klassenfahrt bin, kann ich zu dieser Zeit nicht on sein - wäre dennoch sehr dankbar, wenn mir heute schonmal jemand helfen könnte, weil ich heute Abend nochmal on sein werde.

Eröffne ein neues Thema, wenn du wieder da bist


Bitte folge den Anweisungen hier und poste die geforderten Logfiles.
http://www.trojaner-board.de/69886-a...-beachten.html