Danke für deine Antwort. Ein Neuinstallation ist zur Zeit leider nicht möglich, aus zwei Gründen. Erstens, ich habe ein Sony Notebook bei dem die Recovery-Dateien auf der Festplatte sind und ich habe keine Ahnung wie ich das machen könnte, wegen den ganzen Programmen und den Treibern. Zweitens, die nächsten Wochen muss ich auf Klausuren lernen, die ganzen Daten rauszusuchen, die ich behalten will, das würde einfach zu lange dauern.

Ich kann ja wahrscheinlich nicht einfach alles auf eine externe Platte schieben und mir später das wichtige raussuchen, oder würde das gehen? Ich habe mein Notebook schon 5 Jahre, da ist die ein oder andere Datei, Dokument, oder auch Foto das ich behalten möchte.

Also, 2 Monate muss das System noch irgendwie durchhalten, dann kaufe ich mir eine neue Festplatte und hol mir WIN7.

Kann es sein das persönliche Daten durch diesen Virus verschickt wurden (z.B. Kreditkartennummern?)

Wenn jemand Tipps hat, würde ich mich freuen.

Zitat von Poster

Kann es sein das persönliche Daten durch diesen Virus verschickt wurden (z.B. Kreditkartennummern?)

Möglich ist auf jeden Fall..leider.
aber gut versuchen wir dein System irgendwie hinzukriegen:

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

• "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
  - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
  - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
• Charakteristische Merkmale/Profilinformationen:
  - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
• Die Systemprüfung und Bereinigung:
  - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
• Innerhalb der Betreuungszeit:
  - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
• Die Reihenfolge:
  - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
• Ansonsten unsere Forumsregeln:
  - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
• Alle Logfile mit einem vB Code Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

1.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

• - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
  - starte gmer.exe
  - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  - bitte nichts am Pc machen während der Scan läuft!
  - "Show all" soll nicht angehakt sein! dann klicke auf "Scan", um das Tool zu starten
  - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
  - mit "Ok" wird GMER beendet.
  - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
Anleitung:-> GMER - Rootkit Scanner

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ "Download"→ " Download from FileHippo.com"
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.

• Downloade die MBR.exe von Gmer und
  kopiere die Datei mbr.exe in den Ordner C:\Windows\system32.
  Falls Du den Ordner nicht sehen kannst, diese Einstellungen in den Ordneroptionen vornehmen.
  
• Start => ausführen => cmd (da reinschreiben) => OK
  es öffnet sich eine Eingabeaufforderung.
  
  Vista- und Windows 7-User: Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.
  
• Nach dem Prompt (>_) folgenden
  
  aus der Codebox manuell eingeben oder alternativ den mit STRG + C ins Clipboard kopieren und einfügen.
  Einfügen in der Eingabeaufforderung: in der Titelleiste einen Rechtsklick machen => Bearbeiten => einfügen.
  
  

  mbr.exe -t > C:\mbr.log & C:\mbr.log
           

  (Enter drücken)
  
• Nach kurzer Zeit wird sich Dein Editor öffnen und die Datei C:\mbr.log beinhalten.
  Bitte kopiere den Inhalt hier in Deinen Thread.

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
Coverflow

Hallo, erstmal danke für deine Hilfe.

Ich habe heute früh den 1. Punkt gemacht, leider kam eine Fehlermeldung, nach 4 bis 5 Stunden, das zuwenig Systemspeicher vorhanden wäre oder so. Wie gesagt, mein Notebook ist 5 Jahre alt, trotzdem noch TOP, naja außer die Sache halt...

Eine Frage hätte ich noch. Angenommen ich sichere die Daten von Outlook, alle Dateien von "Eigene Dateien" und dann noch Fotos, selbstgemachte Videos und so.


Kann ich durch das zurücksetzen des Systems, den Virus löschen? Die Recovery Partition ist nicht durch Viren befallbar oder?

Vielleicht kann ich auch selbst noch Recovery DVDs erstellen, ist das sinnvoll? Eine weitere Möglichkeit bestünde darin, Sony anzuschreiben und welche zu bestellen.

Was meinst du? Welche Vorgehensweise schlägst du mir vor? Allerdings hat Sony eine Vielzahl von speziellen Treibern für die ganzen Funktionstasten, die zusammen zu suchen, bei so einem alten Notebook wäre nicht so einfach, und viele Zusatzprogramme sind auch nur auf der Recovery DVD enthalten, also selber installieren, ohne die DVD wäre schwierig.

Ich muss dazusagen, mir wurde erst kürzlich die Kreditkarte leergeräumt, die ich nur für Internet-Bestellungen genutzt habe, deswegen will ich sobald wie möglich wieder ein sicheres System.

Zitat von Poster

Kann ich durch das zurücksetzen des Systems, den Virus löschen? Die Recovery Partition ist nicht durch Viren befallbar oder?

- damit ja die Malware wird auch weg
- Die Recovery Partition bleibt unberührt, da "unsichtbar" ist. Hat man im Normal Fall keinen Zugriff auf dieser Partition, also ein Virus auch nicht
Im "Normal Fall" nein, Schadsoftware kann selbst nicht die Partition befallen.

- Ohne Recovery-Cd, kannst ja auch dein Notebook in den Auslieferungszustand zurücksetzen, da Sony alles auf einer versteckten Datei auf der Festplatte gespeichert: System Backup and Restore function ("Backup and Restore Center.")
Musst nur eine belibige Taste drücken, das Recovery Tool zu starten oder F10 probieren während des Startens
- oder:
genau aus dem Handbuch der Herstellers entnehmen kannst
der technischer Support wenden.
Nach Formatierung dann gleich Du kannst auch mit beigelegtem Tool von Sony, eine Recovery DVD für deinen Lapi brennen

- Da alle Daten weg, musst vorher deine Wichtige Daten sichern, aber folgende Kriterien zu beachten:

Datensicherung:
Vorsicht mit den schon vorhandenen Dateien auf die extern gespeicherten Daten und auch jetzt mit dem Virus infizierte Dateien eine Datensicherung anzufertigen
** Empfehle ich Dir NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können.
- Bevor du mit deinem PC direkt ins Netz gehst:
- Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern ( am besten von einem anderen, nicht-infizierten Rechner aus! )
Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
auch noch hier unter: Sicheres Kennwort (Password)

- Vor zurückspielen:
Die auf eine externe Festplatte gesicherten Daten, gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern-> Kostenlose Online Scanner - Anleitung

Hallo und danke für die bisherige Hilfe,

ich habe mein System jetzt wieder auf den Auslieferungszustand zurückgesetzt, es funktioniert wieder einwandfrei und auch viel schneller als vorher. Habe auch schon Avira Virenscanner und Malwarebytes Anti-Malware durchlaufen lassen ohne Funde.

Jetzt will ich meine externe Festplatte auf Viren überprüfen, ich habe einiges gespeichert, kann also nicht zu 100% sagen, ob ausführbare Dateiendungen vorhanden sind oder nicht.

Wie gehe ich jetzt am besten vor und wie schalte ich den Autorun für externe Festplatten und USB-Sticks ab?

Gibt es hier auch eine Anleitung, wie ich mein System sicherer mache? Habe bis jetzt nur Avira und Malwarebytes Anti-Malware installiert.

Zitat von Poster

Wie gehe ich jetzt am besten vor und wie schalte ich den Autorun für externe Festplatten und USB-Sticks ab?

Verhindern des Öffnens von Programmen beim Start von Windows:
http://www.hijackthis-forum.de/tipps-tricks/39167-autorun-funktion-ist-das.htm
http://h10025.www1.hp.com/ewfrf/wc/document?lc=de&dlc=&cc=de&docname=bgh07149
http://forum.avira.com/wbb/index.php?page=Thread&postID=820843

Zitat von Poster

Gibt es hier auch eine Anleitung, wie ich mein System sicherer mache? Habe bis jetzt nur Avira und Malwarebytes Anti-Malware installiert.

Lesestoff:

• Wie erstelle ich ein eingeschränktes Benutzerkonto?
• Ein sicherer Browser als IE z.B. *Ein Wechsel des Standardbrowsers zu...von SETI@home* [/url] - Firefox - FirefoxWiki/Einstellungen - Erweiterungen für Firefox - Standardbrowser
• Sichere eMail Clients z.B. Thunderbird-->Erweiterungen für Mozilla Thunderbird
• sichere Paswort - Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
  auch noch hier unter: Sicheres Kennwort (Password)
• "Never accept software from strangers" - Installiere grundsätzlich immer nur Programme, die Du auch wirklich benötigst und von denen Du überzeugt bist, dass sie seriös sind.
  -> Bei der Installation immer mitlesen, Sponsoren und Partnerprogramme, Toolbars etc möglichst abwählen!
• NICHT irgendwelche Programme aus dem Netz laden, wenn nicht zu 100% fest steht, dass es sich dabei um saubere Software handelt. Nette Versprechen der Hersteller garantieren noch lange keine einwandfreie Funktionsweise, also vorher blättere die Seiten bei GOOGLE, da kannst Du Dir wertvolle Informationen holen!!!
• Vorsicht bei der Nutzung fremder Computer und anschliessbare Externe Speichermedien wie Festplatte, USB Sticks, Speicherkarten usw![/color][/b] - IT-Betrüger machen keinen Urlaub!/bsi-fuer-buerger.de - auch zeitweise anschließen und scannen lassen (sehe unter `kostenlose Online-Viren-Scanner`)
• Webseiten ohne Gültiges Impressum nicht besuchen
• Nur eine Firewall sowie ein Antiviren Programm verwenden, welche sich immer auf dem aktuellsten Stand befinden sollten!
  Das Installieren von `zuviel` Software beeinträchtigt die Systemleistung und Sicherheit, verlangsamt den Start-Vorgang enorm und belastet den Arbeitsspeicher (weil laufen ja die Programme nebeneinander gleichzeitig, die viel Performance fressen, aber wenig Qualität bringen). Im Laufe der Zeit wird der rechner durch zu viel unnötigen Ballast immer langsamer, und unsicherer. Um so mehr Programme installiert sind, um so häufiger treten Probleme auf, die dann unter Umständen nur schwer lösen können. Dazu kommt noch, das einige Programme große Sicherheitsrisiken mit sich bringen
• Virenscanner
• BSI für Bürger
• SETI@home - [Sicherheit] Sicherheitskonzept
• Entwicklung schädlicher Websites/viruslist.com

** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !!

Da der Bestand der Datenbank wird täglich ergänzt und erweitert bzw werden mit der aktuellen Virendefinition die Informationen über den betroffenen Virus aufgenommen, empfehle ich dir mindestens einmal pro Woche (später genügt es sicherlich einmal im Monat) dein System Online Scannen lassen (immer mit einen anderen Scanner), um eine zweite Meinung einzuholen - Die auf dem Speichermedium gesicherten Daten sollten auch mit einbezogen werden!
(benutzen meist ActiveX und/oder Java): Kostenlose Online Scanner -

wünsch Dir alles Gute