|
Virus: PC fährt nicht mehr hoch - Abgesicherter Modus, Systemwiederherstellung etc. Nicht möglich Hallo alle miteinander! :) Ich hoffe ihr könnt mir bei meinem Problem helfen! Ich hatte schon lange vor diesem Problem Virus/Trojaner auf dem Pc. Diese waren aber durch das Virenprogramm "AntiVir" in die Quarantäne verschoben worden! Vorgestern hab ich nun ein anderes Virenprogramm installiert! Es heißt "Zone Alarm AntiVirus"! Ich habe es mir von Chip.de runtergeladen. Schon bei der Installation von Zone Alarm, hat das Programm gemeldet das der Computer geschädigt ist, und hat daraufhin versucht den Computer zu reparieren. Das hat dann mehrere Versuche gedauert, denn das Programm hat sich immer wieder dabei aufgehangen! Zu diesem Zeitpunkt hatte ich schon "Antivir" vom Computer deinstalliert! So, nun hatte ich "Zone Alarm Antivirus" installiert, konnte aber mit dem Programm keine Virusüberprüfung machen, da dabei immer die Fehlermeldung kam, das bei der Installation von "Zone Alarm Antivirus" etwas schief gelaufen wär und eine Neuinstallation von Nöten wär! Da ich mich nich mehr mit diesem Problem beschäftigen wollte, wollte ich mich am nächsten Tag nochmal mit diesem Problem befassen! Nun startet mein Pc nicht mehr! Das heißt, ich komme nicht mehr auf den Desktop von Windows! Nach dem Starten komm ich zu einem Fenster, bei dem ich mich zwischen der "Starthilfe" und einen "normalen Start" entscheiden kann! -> Bei der Starthilfe versucht der Computer sich selbst zu reparieren, jedoch vergeblich - Er startet dann wieder neu! -> Bei der Option "Normal Starten" startet der Pc sofort neu, und ich gelange wieder auf den selben Screen wie zuvor! -> Bei den Abgesicherten Modusen startet der Pc auch immer wieder neu! -> Eine Systemwiederherstellung schlägt immer fehl! Nun weis ich nicht mehr was ich machen soll! Gibt es eine Möglichkeit die Viruse zu entfernen, ohne meine Daten zu verlieren? Da ich ein Anfänger auf diesem Gebiet bin, hoffe ich das ihr mir nich böse seit! Ich hoffe ihr habt alles verstanden! Ich freue mich über jede Hilfe! Danke! :) |
!! Hinweis an Mitlesende !! Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht. Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema. :hallo: Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:  Bitte lesen:Regeln für die Bereinigung
Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8) Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil) |
Erledigt! FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-07-2013 04--- --- --- [/CODE] |
Prima ... ein Rootkit hast du auch noch. Ich kann dir gar nichts versprechen, aber wir versuchen mal den ersten Schritt. Lesestoff: Rootkit-Warnung Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?
Teile mir also mit, wie du dich entschieden hast. Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Fix mit FRST
Schritt 2: Achtung dies war ein Entsperrversuch: Das bedeutet, dass wir nicht fertig sind. Sondern: Wenn du wieder normal booten kannst müssen wir noch alle Reste entfernen, sonst wird eine Wiederinfektion eintreten. Berichte also, ob du wieder booten kannst und mache sonst nichts. |
Ich würde gern versuchen mit dir mein PC wider auf die Reihe zu kriegen! Wenn ich wieder auf den Desktop komme, werd ich meine wichtigen Dateien auf ein USB-Stick speichern, und den PC definitiev wieder neu aufsetzten! Der Fixlog: Code: Ich habe den PC ohne den USB-Stick gestartet, jedoch komm ich immernoch auf den Screen, bei dem ich zwischen der Option "Windows normal starten" und "Starthilfe benutzen" entscheiden muss! Oder habe ich was falsch gemacht? |
Nichts, das kommt wenn der letzte Bootvorgang nicht vollständig war. Probiere normal starten. Wenn du ohnehin Neuaufsetzen willst, dann mache es so: Herstellen eines USB-Sticks mit der Kaspersky-Rescue-Disk Du braucht dazu einen USB-Stick (am besten leer) mit mindestens 1 GB Platz.
Starten des Kaspersky Rescue Sticks zur Datensicherung
|
Ich habe gerade den PC mit der Option "Normal Starten" gestartet! Es war erfolgreich und ich bin nun auf Desktop! Was soll ich jetzt tun? Und danke für deine Hilfe bis hier hin! :) |
Also bitte :) Aber entscheide dich bitte VORHER ob du Neuaufsetzen willst oder nicht!! Scan mit dem TDSS-Killer Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen. Downloade dir bitte |
Wenn du mir dabei hilfst denn PC neu Aufzusetzten, dann würd ich das gerne sofort machen! Jedoch würd ich davor noch gern ein paar Fotos/Dateinen behalten/sichern. Kann ich diese zb. einfach auf einen USB-Stick kopieren? Oder können diese Fotos/Dateinen auch infiziert sein? |
Nein Fotos und Textdokumente sind in den seltensten Fällen kontaminiert. |
Okay, dann würd ich jetzt gern alle wichtigen Dateien sichern! Gibt es noch was, was ich beachten sollte? Wenn ich mit dem sichern fertig bin, wie soll ich dann weiter machen? :) |
Trotzdem mal TDSSKiller machen, dass wir diesen Schädling noch loskriegen, muss da noch was nachsehen. |
Okay, Hier ist die Logfile von TDSSKiller Code: |
Ja so hab ich mir das gedacht. Also: - Nachdem du wirklich alles gesichert hast machst du - Nochmal TDSSKiller und lässt das TDSS File System killen. - Boote jetzt mit deinem Installationsmedium. - In der Installation: Lösche alle vorhandenen Partitionen. - und lass dann neue vom Setup anlegen - dann sollte alles von selbst gehen. |
Okay, hab alles gesichert! Aber muss ich vor dem Scan, ein Häckchen vor das "TDSS File System" machen oder nicht? Ich hatte es einmal ohne das Häckchen durchlaufen lassen, und es hatte nix verdächtiges gefunden! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 13:19 Uhr. |
Copyright ©2000-2025, Trojaner-Board
