PC gekapert, wird als Mailversender mißbraucht, Arbeitsplan ableiten

keenux

Hallo werte Community

Ich bin neu hier und möchte euch um ein paar Tipps bitten.

Ich bin auch nur einer von den Nasen, die ein Chaos von Halbwissen haben, das ich ein bischen ordnen möchte, um daraus einen Arbeitsplan abzuleiten. Letzlicher Arbeitsplan: Meine Maschinen neu aufsetzen. Vieles habe ich dazu hier gefunden und werde es dankbar nutzen

Da hier Themen natürlich nicht zu allgemein werden sollen, splitte ich meine auftretenden Fragen in Teilbereiche und werde mich gewiß nochmal melden.

Als erstes möchte ich meine Daten sichern und zu diesem Zweck ein paar USB-Platten anschaffen. Wenn ich dann zum kopieren komme, möchte ich natürlich verhindern, das sich Schadsoftware mit sichert.

Und damit komme ich zum Punkt: Ich weiß, das einer meiner zwei Rechner gekapert wurde. Mein Provider hat mir berichtet ( die betreiben da etwas, was man wohl ein "Sinkhole" nennt ), das meine Maschine Massenmailversand betreibt. Angeblich wird dazu ein eigenes Versendertool verwendet, das unabhängig von meinem Email Account agieren soll. Ein ähnliches Thema habe ich hier bereits gefunden:

http://www.trojaner-board.de/94377-m...versendet.html

Ich gehe davon aus, das ich über die Phase des Trojaners hinaus bin, das sich da bei mir etwas installiert und auch getarnt hat, denn Malwarebytes hat nichts auffälliges gefunden.

Welchen Weg schlage ich jetzt am Besten ein? Killen wir den Burschen, bevor ich anfange Daten zu sichern? Oder kann man anderweitig verhindern, das sich da etwas auf meine Sicherungsplatten spielt, sobald ich sie anschliesse?

Ergänzend: Ich habe 2 XP Professional Lizenzen mit SP3. Beide gehen über einen Router ( WLAN deaktiviert ) ins Internet. Meinen Emailbomber habe ich sicherheitshalber abgekabelt. An dieser Stelle noch eine Laienfrage: Könnte evtl der Router selbst das Problem sein? Man hört da ja so Dinge, das Router auch gekapert werden können?

Vielen Dank schon mal im voraus.

Gruß

keenux