Mehrere Trojanerwarnungen in AVIRA und Malwarebytes
 

Hallo zusammen,
ich habe mir seit dem betreten einer XY-Page Trojaner eingfangen. Siet dem springt bei mir nonstop Avira Antivir an und findet einen Trojaner nach dem anderen, vor allem:

- EXP/Pidief.dcj' [exploit]
- TR/Kazy.76408.2' [trojan]
- ADWARE/Agent.Gaba.ohz' [adware]
- TR/Trash.Gen' [trojan]
- EXP/2012-0507.ED' [exploit]

In Unkenntnis der Thematik habe ich die Dateien in die Quarantäne geschoben und GELÖSCHT. Von daher keine Logs. ICh habe dann die Software Malwarebytes heruntergeladen und gescannt. In den ersten 2 Läufen (Fullscan; Testversion) verteilt auf eine Woche hat er jeweils Trojaner gefunden und gelöscht (Siehe Logs vom 09.06)

Anhang 36253

Anhang 36254

Heute habe ich wieder einen Fullscan gemacht und mich hat etwas irritiert. Während des Scans mit Malwarebytes hat AVIRA 2 Trojaner gefunden und in die Quarantäne geschoben. Malwarebytes hat nicht gefunden (siehe Logs vom 15.06.). Ich bin jetzt etwas verunsichert.

Anhang 36255

Anhang 36256

Ich benutze WinXP SP2 auf einem 6 Jahre alten Acer Travelmate. Das System verfügt über eine Recovery-Funktion bzw. eine Recoverypartition. Ich überlege nun das Recovery auszuführen und den PC damit wieder in den Auslieferungszustand zu versetzen.

Meine Fragen:

a)
Was haltet Ihr von der Lösung (Auch vor dem Hintergrund des Win XP Recovery Virus) bzw. wie sicher wäre dies ? Ich habe keine Zeit über Tage an dem System herumzudoktorn. Ich bin kien PC-Laie, aber auch kein Crack. Von daher suche ich eine pragmatische Lösung.

b)
Ich habe sehr viele Bilder auf der Recoverypartition gespeichert (mein Archiv). Wie kann ich sicher gehen, dass diese Bilder nicht "verseucht" sind ? Bringt ja nix, wen ich das System neu aufsetze und dann die Bilder aufspiele und dann geht das Spiel von vorne los.

Vielen Dank schon mal für Eure Hilfe.
Henning

Warum nur SP2, das SP2 ist seit über vier Jahren verfügbar!

Na, wenn du schon sowas sagst, dann führt an einem Recovery bzw. an einer manuellen Neuinstallation ja eh nichts vorbeui. Herumdoktorn ist ja nichts für dich :D

Damit ein System befallen wird, muss Schadcode ausgeführt werden. Bilder sind keine Programme und daher idR auch völlig ungefährlich