Antivir-Fund 'spy.agent.bejq'
 

Hallo, folgendes Problem: :(
nachdem ich mir meinen Firefox-Browser aktualisiert habe (jetzige Version 3.6.2) brach dieser immer wieder ab, v. a. kurz nach Einloggen in meinen eMail-Account. Direkt danach poppte immer eine Fehlermeldung auf mit den Optionen "letzte Sitzung wieder herstellen" oder "Neue Sitzung starten". Ich hab daraufhin Firefox nochmal de- und dann wieder installiert. Immer noch das gleiche Problem. Gestern dann Malwarebytes drüber laufen lassen und der bringt zwei Meldungen. Zeitgleich poppt mein Antivir auf und bringt per Fehlermeldung den Fund 'Spy.Agent.bejq' mit den Auswahloptionen "Reparieren" und "Abbrechen". Ich wähle ersteres und starte den Rechner neu (Anweisung von Antivir). Seitdem kann ich nicht mehr auf Windows zugreifen (auch nicht im abges. Modus). Ich komme bis zur Windows PW-Eingabe, gebe das PW ein, sehe 1/2 sec. meinen Desktop und lande dann wieder bei der Windows PW-Eingabe. Kann daher auch leider (noch?) keinerlei logfiles posten. Auch bei der google-Suche habe ich über den Spy.Agent.bejq so gut wie nix gefunden. Ein Thread von hier zu dem Thema wird scheinbar momentan nicht mehr bearbeitet.
Ich benötige dringende Hilfe und bedanke mich im voraus für Anregungen und Tipps.

Grüße,
urny

Hallo,

meinst Du diesen Strang? > http://www.trojaner-board.de/74835-t...n-antivir.html

Kein Wunder, dass der nicht mehr bearbeitet wird. Die letzte Antwort war dort im Juli 2009 :rolleyes:
Du hattest Windows doch neu aufgesetzt, wann trat auf dem frischen System erneut Virenbefall auf?

Da Dein Windows keine Anmeldung mehr so richtig zulässt, läuft so ziemlich alles auf Neuinstallation bzw. Raparaturinstallation hinaus. Kannst Du Dich noch mit anderen Benutzern einloggen?

Nein, ich meinte folgenden Beitrag:
http://www.trojaner-board.de/84051-t...bloh-35-a.html
Das mit dem Trojaner ZPack.gen hatte sich erledigt - schien ein Fehlalarm von Antivir gewesen zu sein.

News zum aktuellen Fall:
Ich komme immer noch nicht weiter beim Einloggen - im BIOS kann ich auch nicht mehr die Reihenfolge verändern, in der der PC booten soll (momentan: 1.) USB floppy, 2.) Festplatte, 3.) CD-Laufwerk). Habs aber durch Drücken irgendeiner F-Taste direkt nach Einschalten des PCs (weiss nicht mehr genau welche :D) hinbekommen, trotzdem von CD zu booten. Hab eine Ubuntu-Start-CD reingelegt und konnte auf die Daten zugreifen.

Zur Beantwortung Deiner Fragen:
- Die erste Meldung kam SO abend
- Ich besitze nur einen Benutzer auf meinem Rechner

Die Frage ist jetzt; wenn ich an die Daten ja drankomme (per Ubuntu), kann ich einen USB-Stick anschließen und die Daten (die wichtigen sind word-docs bzw. bei Ubuntu halt Open Office) sichern ohne den Virus mit auf den Stick zu transportieren? Wie siehts mit mp3s bzw. Bildern und Programmen aus? Und wie kann ich prüfen, was ich mir auf dem PC eingefangen habe und wie dagegen vorgehen?

Grüße

Ich würde vorher noch ne MBAM Scan mit Log machen...wenn du Sality oder Virut drauf haben solltest, dann würde ich mit Backups aufpassen...

Du kannst grundsätzliche alle nicht-ausführbaren Dateien sichern. Persönliche Dokumente, Musik, Bilder, Videos. Finger weg von *.exe, *.msi, *.com, *.pif

Ok, dass die Daten gesichert werden können klingt schonmal ganz gut. Und wie kann ich dann weiter vorgehen? Das System gleich frisch aufsetzen oder andere Vorschläge?
Wie sollte ich das machen? Komm doch nicht ins Windows rein,... per Ubuntu?

Grüße

Ich weiß aus der Ferne nicht, was da genau kaputtgegangen ist. Deswegen würde ich gleich das frisch neu aufsetzen empfehlen, bevor man da unnötig Zeit verschwendet. Daten sind ja gesichert.

Ok, demnach kann ich wie folgt vorgehen:
- Sichern aller Dateien, die nicht-ausführbar sind
- Neu-Aufsetzen des Systems

Gilts beim Neu-Aufsetzen etwas zu beachten, oder kann ich einfach nach dem auf diesem Board vorgegebenen Schema vorgehen?

Du kannst das Schema vom Board übernehmen.
Grundsätzlich beachten, dass Du erst mit Windows online gehst, wenn min. das SP3 eingespielt wurde.