Hallo,
ich bin neu hier und habe leider nicht so viel Insider-Erfahrung wie manche PC-Freaks. Seit 21.01.2010 bekam ich eine mail daß mein PC infiziert ist und ich ihn durchchecken soll. Vorher dürfte ich diese seriöse HP nicht mehr besuchen.
Gut, ich habe ein Laptop mit Windows Vista und eine Firewall. Wir haben ein Wlan mit Flatrate über 1 und 1. Antivirus hatte ich zu dem Zeitpunkt nicht auf meinem Laptop da mir dieser dadurch sehr langsam schien (ält. Laptop ca. 7 jahre alt).
Nachdem jetzt die Meldung per mail kam, lud ich Antivir Personal runter. Nach über 2 Std. durchsuchen meldete Antivir 2 Funde und 2 Warnungen. Die Funde: TR/Downloader.Gen (nach 20%) und TR/BHO.adkg (nach ca. 80%).
Diese wurden in Quarantäne geschickt. Dort habe ich sie gelöscht.

Nach Löschung (auch Papierkorb) ging mein Outlook nicht mehr auf. Laptop lies sich jedoch rauf- und runterfahren.

Nochmals Start mit Antivir und wieder 2 Funde und 2 Warnungen. Wieder Löschung und immer noch geht Outlook nicht auf.

Was kann ich nun tun? Sind alle meine Dateien defekt? Bitte dringend um Hilfe.
Kann nur noch übers Geschäft ins Internet, da zuhause zu gefährlich.

Danke schonmal im voraus für alle die mir helfen... bitte bald ...

Hallo Rita64!
Du bist leider im falschen Unterforum gelandet, Du brauchst ja offenbar Hilfe und willst nicht diskutieren. Vielleicht verschiebt einer der Administratoren den Beitrag nach

Plagegeister aller Art und deren Bekämpfung

.
Bis dahin solltest Du von einem sicheren Computer aus alle Passwörter von Internet-Banking und ebay etc. ändern.
Bei der Frage, ob eine Reparatur möglich ist, oder ein Neuaufsetzen erforderlich ist, brauchen die Helfer hier genaue Informationen. Du solltest Dich dabei an die Empfehlung des Boards halten:http://www.trojaner-board.de/69886-a...-beachten.html.
Zur Erklärung, warum die Trojaner durch ein Antivirensystem nicht folgenlos entfernt werden können, vielleicht folgende Analogie:
Wenn es echten Hausschwamm in Deinem Haus gibt, reicht es nicht, die befallenen Balken einfach wegzusägen. Dadurch leidet nämlich die Funktion (Loch im Dach oder so ), es gibt keine Garantie dafür, dass die Schädlinge weg sind, und wenn das undichte Dach als Ursache für den Hausschwamm nicht abgedichtet ist, wird man schnell neu infiziert werden.
Du wirst Dich etwas mit dem Problem beschäftigen müssen. Viel Erfolg!
Gruß harlud

Hallo Rita und


Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Hi Arne, danke für die rasche Antwort. Nun ist aber folgendes Problem: ich komm überhaupt nicht mehr ins Internet mit meinem Laptop. Und ich habe mich vertan: ich habe Windows XP (habs verwechselt gehabt - sorry).
Gestern habe ich über Antivir personal nochmal drübergefahren und nach 2 Std. und 80% (hat er nichts mehr gefunden - 2 Warnungen) und als ich den Wlan-USB-Fritzbox-Stick (zwecks Internetverbindung) eingesteckt habe, schaltete sich der Rechner aus (Bildschirm schwarz) und fuhr automat. wieder hoch.
Was kann ich nun tun?
Kann ich vielleicht offline wenigstens fotos u. dokumente auf eine externe Festplatte (nicht infiziert) speichern oder speichere ich dann den Virus ggfs. mit?

Hallo Harlud,

auch Dir danke für Deine Ausführungen. Ja das erscheint mit schon einleuchtend. Auch das ich hier im Diskussionsforum gelandet bin - nur ich fand kein Button "Neues Thema" bei "Plagegeistern und Viren etc." ;-((
Nur habe ich nun auch noch folgendes Problem: ich wollte ja gestern abend nach dem Schema "Liste" abarbeiten so wie es hier vorgeschlagen wurde, aber ich komme nicht mehr ins Internet rein (weder über Internet Expl. - auch geht mein Outlook nicht). Windows Explorer kann ich ohne Probleme öffnen, aber das wars dann.

Ich kann nur tagsüber hier im Geschäft im Troj.-Board lesen, daheim komm ich an nichts mehr ran. Ein Freund der mir bislang mit Laptop etc. half, der hat eine neue Freundin und darf nix mehr "helfen" ;-((( also steh ich allein auf weiter Flur, denn die die sich hier auskennen sind rar. Im Geschäft brauch ich auch nicht nachfragen, die IT-ler sind abgehoben und zu sehr beschäftigt. Leider ;-(( (die Zeiten waren auch schon besser)

LG Rita

und als ich den Wlan-USB-Fritzbox-Stick (zwecks Internetverbindung) eingesteckt habe, schaltete sich der Rechner aus (Bildschirm schwarz) und fuhr automat. wieder hoch.

Seit wann ist das?

Gestern war das 2. Mal (03.02.) und davor wars am 31.01. oder 01.02.2010 das 1. Mal - da hat aber der Internet-Explorer gerade noch so funktioniert, d.h. ich konnte nach vielen Schwierigkeiten den Anti Vir Pers. runterladen - mit vielen Warnungen dazwischen.
Gestern kam auch ständig das rote Fenster einer "Datei - Name?öffnen " ungesicherte nicht authorisierte Verbindung, die ich jedoch immer "abgebrochen" und nie geöffnet habe.
Irgendwann war dann die Meldung weg.

LG Rita

Zitat von Rita64

Gestern war das 2. Mal (03.02.) und davor wars am 31.01. oder 01.02.2010 das 1. Mal - da hat aber der Internet-Explorer gerade noch so funktioniert, d.h. ich konnte nach vielen Schwierigkeiten den Anti Vir Pers. runterladen - mit vielen Warnungen dazwischen.
Gestern kam auch ständig das rote Fenster einer "Datei - Name?öffnen " ungesicherte nicht authorisierte Verbindung, die ich jedoch immer "abgebrochen" und nie geöffnet habe.
Irgendwann war dann die Meldung weg.

LG Rita

... und es kam eine Meldung mit Infektion mit Worm.Win32.Netsky hab ich mir notiert und bei Outlook (wo nicht zu öffnen ging) OutlookExpress/msimn.exe

Ohne die Logs kann ich nichts sagen. Wenn du ins Internet kommst unbedingt die Tools heruntelraden und Logs erstellen und posten, sonst kann Dir niemand im Forum helfen.

Hallo cosinus! Wäre Knoppicillin Download-Edition 6.0.2 Deutsch, Download bei heise ein Denkansatz? Dann könnte man evtl aus der Ferne beurteilen, ob es außer Datensicherung und Neuaufsetzen überhaupt noch eine Alternative gibt. Allerdings kenn ich mit Knoppix nicht so aus, wie Du weißt. Gruß harlud

Zitat von cosinus

Ohne die Logs kann ich nichts sagen. Wenn du ins Internet kommst unbedingt die Tools heruntelraden und Logs erstellen und posten, sonst kann Dir niemand im Forum helfen.

Hallo Arne,

ja ich werds nochmal versuchen ins Internet zu gelangen, aber ich denke mit keinem großem Erfolg (gestern waren 3 Std. futsch - gähn) und es wurde spät ;-(((. Krieg langsam kaum mehr die Augen auf, da mein Sohnemann (übrigens auch ein "Arne" = schöner Name) in Kindi muß und ich zur Arbeit...
So, morgen hab ich zwar frei, aber das nützt mir nicht viel, da ich ja nicht ins Internet komme.
Also, bis Mo. weiß ich mehr oder falls ich am WoE reinkomme, dann meld ich mich.

Bis dahin danke fürs Mithelfen. LG Rita

Besorg Dir doch mal von einem anderen Rechner die Tools und übertrag sie per USB-Stick oder so auf dem Laptop mit verkorkstem Internetzugang.

Zitat von cosinus

Besorg Dir doch mal von einem anderen Rechner die Tools und übertrag sie per USB-Stick oder so auf dem Laptop mit verkorkstem Internetzugang.

Hallo Arne,

wie soll ich das mit den tools machen? Bin hier wirkl. totaler Anfänger. Bin grad in einer Zahnarztpraxis am PC (Kostenlos)... deshalb kann ich hier nur kurz reinschauen...
Ich denke ich ziehe die ganze C: auf meine externe Festplatte (F) und formatiere den Rechner neu?? Wäre dies o.k.?

Danke schonmal u. Gruß Rita

Es reicht wenn Du nur die wichtigen Daten sicherst wie zB Eigene Dateien. Danach kannst Du Dich an die Neuinstallation ranmachen.

Zitat von cosinus

Es reicht wenn Du nur die wichtigen Daten sicherst wie zB Eigene Dateien. Danach kannst Du Dich an die Neuinstallation ranmachen.

Ja danke das habe ich gemacht, allerdings habe ich zuerst die ganze Festplatte C auf meine externe Festplatte kopiert. Dann hat mir meine bessere Hälfte (die nur am WoE da ist und auch nur alle 2 Wo.) gesagt ich dürfte nicht die Programme etc. kopieren, nur meine eig. Dateien.
O.k. hab ich dann wieder von der ext. Festpl. runtergelöscht - ich hoffe ich habe den Virus nun nicht mit kopiert - bei Löschung müßte er nun doch auch wieder weg sein oder? Soll ich die ext. Festpl. mal mit antivir durchchecken lassen?
Neuinstallation hat sehr mühsam stattgefunden, aber mein Outlook war komplett weg (konnte ich auf dem mit virus befangenen Laptop nicht mehr öffnen) - hätte ich dies kopieren können? Mein Partner meinte nein.

Danke für die Hilfe und grüßle Rita