Zitat von beezrecords

Kann ich jetzt davon ausgehen, das der Rechner Clean ist,...

Jein. Warte mal auf einen der Bereinigungsspezis, damit Ihr zusammen einen genaueren Blick drauf werfen könnt.

..., oder sollt ich den zur sicherheit lieber mal eine Woche nebenher laufen lassen???

Er hat Dich bisher ja bestens geschützt, oder?

Was ist das?? "home.sweetim.com"

Sweetim bietet afaik Emoticons für diverse Messenger an. Hat auf dem System wirklich gar nichts zu suchen. Wie das drauf kam? Kann man jetzt wohl nicht mehr klären.

Bezüglich Backup/Image:
Schau Dir mal Acronis True Image an. Wenn Dein Raidcontroller von TI unterstützt wird, sollte es keine Probleme mit dem Backup geben.

Marc

Zitat von %ComSpec%

Jein. Warte mal auf einen der Bereinigungsspezis, damit Ihr zusammen einen genaueren Blick drauf werfen könnt.

Er hat Dich bisher ja bestens geschützt, oder?

Bezüglich Backup/Image:
Schau Dir mal Acronis True Image an. Wenn Dein Raidcontroller von TI unterstützt wird, sollte es keine Probleme mit dem Backup geben.

Marc

Also das Acronis True Image ist denke ich genau das, was ich echt mal brauch! Und bei dem Preis sowieso. *merci*
Ich muss allerdings erst sicherstellen ob der PC clean ist und ob mein Raid überhaupt unterstützt wird, und ob ich dann von CD Booten kann und diese erkennt dann die USB Platte wo alles drauf ist.
Weil eins ist sicher:
Ich kauf lieber ne 1000GB Platte als 100 DVD`s zu brennen :aplaus:

Zitat von beezrecords

Ich kauf lieber ne 1000GB Platte als 100 DVD`s zu brennen :aplaus:

DVDs sind auch nicht im geringsten für die Archivierung geeignet (siehe entsprechendes Feature in einer der diesjährigen c't-Ausgaben).

Marc

So ich hab mal noch einen Scan mit dem Avira gemacht.
Hat schon wieder was gefunden

Der PC ist im normalbetrieb jetzt aber ruhig.
Also es kommen keine Virenmeldungen mehr von selbst,
ausser ich mache eine Systemprüfung.

Denke da lebt noch was...




Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 21. September 2008 00:09

Es wird nach 1626845 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: XXXXXXXXXX
Computername: XXXXXXXXXX

Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 17.07.2008 15:39:39
AVSCAN.DLL : 8.1.4.0 48897 Bytes 17.07.2008 15:39:39
LUKE.DLL : 8.1.4.5 164097 Bytes 17.07.2008 15:39:39
LUKERES.DLL : 8.1.4.0 12545 Bytes 17.07.2008 15:39:39
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:15:05
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 15:26:46
ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12.09.2008 12:01:15
ANTIVIR3.VDF : 7.0.6.188 217088 Bytes 19.09.2008 13:59:28
Engineversion : 8.1.1.34
AEVDF.DLL : 8.1.0.5 102772 Bytes 16.04.2008 12:52:02
AESCRIPT.DLL : 8.1.0.76 319867 Bytes 18.09.2008 16:28:50
AESCN.DLL : 8.1.0.23 119156 Bytes 17.07.2008 15:39:40
AERDL.DLL : 8.1.1.2 438644 Bytes 18.09.2008 16:28:49
AEPACK.DLL : 8.1.2.1 364917 Bytes 17.07.2008 15:39:40
AEOFFICE.DLL : 8.1.0.25 196986 Bytes 18.09.2008 16:28:48
AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18.09.2008 16:28:47
AEHELP.DLL : 8.1.0.15 115063 Bytes 30.05.2008 15:19:19
AEGEN.DLL : 8.1.0.36 315764 Bytes 20.08.2008 06:49:25
AEEMU.DLL : 8.1.0.7 430452 Bytes 31.07.2008 17:44:09
AECORE.DLL : 8.1.1.11 172406 Bytes 04.09.2008 19:43:14
AEBB.DLL : 8.1.0.1 53617 Bytes 17.07.2008 15:39:39
AVWINLL.DLL : 1.0.0.12 15105 Bytes 17.07.2008 15:39:39
AVPREF.DLL : 8.0.2.0 38657 Bytes 17.07.2008 15:39:39
AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 17:44:08
AVREG.DLL : 8.0.0.1 33537 Bytes 17.07.2008 15:39:39
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 12:52:02
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 17.07.2008 15:39:39
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 12:52:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 17.07.2008 15:39:39
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 12:52:02
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 17.07.2008 15:39:38
RCTEXT.DLL : 8.0.52.0 86273 Bytes 17.07.2008 15:39:38

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: reparieren
Sekundäre Aktion.................: löschen
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 99
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Sonntag, 21. September 2008 00:09

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '71568' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclRSSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclUSBSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmuPMixDSP.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTHELPER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '30' Prozesse mit '30' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '50' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <XP32>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\_restore{5ADB57B7-1BEF-47DA-AB1C-84BD147367A3}\RP1\A0000101.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Hide.A-Programmes
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5ADB57B7-1BEF-47DA-AB1C-84BD147367A3}\RP1\A0000109.com
[FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.E.2.B
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5ADB57B7-1BEF-47DA-AB1C-84BD147367A3}\RP1\A0000167.exe
[0] Archivtyp: RAR SFX (self extracting)
--> 32788R22FWJFW\hidec.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Hide.A-Programmes
--> 32788R22FWJFW\NirCmd.cfexe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.E.2.B
--> 32788R22FWJFW\nircmd.com
[FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.E.2.B
--> 32788R22FWJFW\NirCmdC.cfexe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.E.1.B
--> 32788R22FWJFW\psexec.cfexe
[1] Archivtyp: RSRC
--> Object
[FUND] Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{5ADB57B7-1BEF-47DA-AB1C-84BD147367A3}\RP1\A0000168.exe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.E.2.B
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Vista64>
D:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Sonntag, 21. September 2008 02:03
Benötigte Zeit: 1:53:25 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

41520 Verzeichnisse wurden überprüft
1148872 Dateien wurden geprüft
8 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
4 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3 Dateien konnten nicht durchsucht werden
1148861 Dateien ohne Befall
7084 Archive wurden durchsucht
3 Warnungen
4 Hinweise
71568 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

------------------------------------------------------------

und jetzt?

ich wollte versuchen dieses Verzeichnis C:\System Volume Information\ zu öffnen.
Geht nicht, ...kann nicht zugegriffen werden, zugriff verweigert.

Das sind Reste in der Systemwiederherstellung.
Die entfernst du, indem du die Systemwiederherstellung deaktivierst:
Rechtsklick auf Arbeitsplatz => Eigenschaften => Systemwiederherstellung => Häkchen setzen bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen => Rechner neustarten

Jetzt kannst du die Systemwiederherstellung reaktivieren.

Danke, hab ich gemacht.

Ähhmmm, was macht/bringt das jetzt?
Stellt das das wieder von selbst generieren des Viruses ab oder sowas?

muss ich jetzt nochmal einen 2std. Systemscan machen?

Ähhmmm, was macht/bringt das jetzt?

Das hat die Reste gelöscht.

Stellt das das wieder von selbst generieren des Viruses ab oder sowas?

Nein. Ich denke, als ein neuer Wiederherstellungspunkt gesetzt wurde, warst du infiziert.
Logischerweise wird die Malware dann mitgesichert.

Gute Nacht