Systemwiederherstellung deaktiviert
 

Hallo liebe Community ;-)

Ich habe gestern eine Datei geöffnet aber kurz davor einen Systemwiederherstllunspunkt gemcht.
Leider war wie ich es erwsrtet habe ,die datei ein Virus/Trojaner ,der meine Systemwiederherstllung deaktivert hat.

1.Kann mir jemand sagen wie ich die Systemwiederherstllung wieder aktivieren kann und somit das alte Systen wiederherstellen kann ?
2.Ist dann der Trojaner auch endgültg weg ?

Liebe Grüße ihr Süßen

Lisa

Kann man so pauschal leider nicht beantworten, jedenfalls nicht ohne zu wissen welcher Schädling dein System befallen hat.
Nein, jedenfalls nicht sicher. Führst du einen Schädling mit Adminrechten aus, nisten die sich nicht selten in das Verzeichnis ein, das für die Systemwiederherstellung genutzt wird.

Ob sich eine Bereinigung lohnt, wird sich zeigen, idR ist ein befallenes System aber neu aufzusetzen. Poste bitte ein Hijackthis-Logfile.

Hijack kommt noch.

1)Wenn ich es schaffe diese Dateinen zu löschen und beim nächsten Systemstart systemwiederherstllung deaktiviert habe, dann wieder beim nächsten es aktivieren, werden die trojaner wieder hochgefahren?Muss ich dann für immer und ewig Systemwiederherstllung deaktiviert lassen ?

Kann man auch so nicht sagen, es kommt immer drauf an welcher Schädling sich denn so auf deinem System breit gemacht hat. Ich würde aber eher dazu tendieren, dass dieses Vorhaben scheitert, denn moderne Schädlinge beschränken sich nicht bloß auf eine Datei bzw. einen im Hintergrund laufenden Prozess. Da laufen tw. mehrere Schädlingsprozesse, alle kontrollieren sich gegenseitig, sobald einer beendet und die dazugehörige *.exe gelöscht wird, wird eine neue *.exe angelegt und ein neuer Prozess gestartet.

Dein Vorhaben kann klappen, aber nur das Entfernen garantiert kein sauberes System. Wer sagt dir, dass keine wichtigen Systemdateien durch die Malware verändert wurden? Das kannst du nur überschauen, wenn du von jeder Systemdatei vor dem Befall eine Prüfsumme abgelegt hast und vom bereinigten System wiederum welche erstellst und mit den vorherigen vergleichst. Schwierig hierbei ist aber, dass Windows-Updates ebenfalls Systemdateien ersetzen und dadurch die ersetzten Systemdateien auch andere Prüfsummen haben => müsste man beachten, ist deswegen imho zu aufwendig.

Ok, ich hab jetzt ein bissi weit ausgeholt, poste erstmal für den Grobeindruck ein Hijackthis-Logfile.

Hier ist logfile...bitte helft mir ,mein pappn bringt mich um...
Darf auch nicht formatieren

auf jeden fall ist da das Adware Mirar dabei: Mirar - Potentiell unerwünschte Anwendung - Sophos Bedrohungsanalyse
Aber mehr seh ich da leider auch nicht. kenn mich da nicht so aus

Fixen auf jeden fall:
O15 - Trusted Zone: h**p://click.getmirar.com (HKLM)
O15 - Trusted Zone: Mirar (HKLM)
O15 - Trusted Zone: Mirar (HKLM)
O15 - Trusted Zone: Mirar (HKLM)

dann ist noch ein: Backdoor.Win32.Nucleroot.a dabei: Troj/RKNu-A - Trojaner - Sophos Bedrohungsanalyse

das wäre dann der eintrag: O4 - HKLM\..\Run: [shdef] cleared - Anti-sharK by s33k
was das Antishark bedeutet kann ich leider nicht sagen. hab da nicht so viel ahnung davon.

und dann noch eine datei scvhost (Die Datei von Windows heißt: SVCHOST!!!), wahrscheinlich irgendein trojaner
O4 - HKLM\..\Run: [scvhost] cleared - Anti-sharK by s33k

also mehr find ich da leider auch nicht

Lisa, da sind rel. viele Einträge bzw. Dateien, die ich als Schädlinge einstufen würde. Zumindest sind diese sehr verdächtig. Von der Spyware abgesehen finde ich diese besonders bedenklich:

O4 - HKLM\..\Run: [shdef] cleared - Anti-sharK by s33k
O4 - HKLM\..\Run: [scvhost] cleared - Anti-sharK by s33k

Du hast nicht schonmal versucht, den Rechner mit einem Removal-Tool zu säubern?
Wieso *darfst* du nicht formatieren und wieso bringt "pappn" dich um? Du wirst doch nicht unerlaubterweise an den Rechner gegangen sein? Wenn ja, dann steh zu deinem "Missgeschick" und schildere ihm, dass der Rechner befallen ist.

Eine Bereinigung ist alles andere als sicher.