Trojanerbefall, PC fährt nicht mehr hoch, auch nicht im abgesicherten Modus...
 

Hallo,

ich habe ein riesiges Problem. Mein PC läßt sich seit einigen Tagen nicht mehr richtig hochfahren.
Ich habe Windows XP auf dem Rechner und als Antivirenprogram Avira. Ich hatte die letzte Zeit immer wieder Probleme mit Trojanerbefall, die ich Gott sei dank immer erfolgreich beheben konnte. Vor einigen Wochen war dann wohl wieder ein Trojaner (leider kann ich euch den Namen nicht sagen) drauf, der mir das Avira lahmlegte und keine Updates mehr zuließ. Komischerweise erhielt ich meine Mails und konnte meine Webseiten aktualisieren aber selbst kam ich nicht mehr ins Internet wenn ich mich einwählte. Ich bekam es dann von jemanden wieder gerichtet und dachte, jetzt sei Ruhe.
Dann fing es plötzlich wieder an, daß ich keine direkten Links mehr ausführen konnte, sondern daß ich immer nur auf die Browser Startseite (in dem Fall von T-online) weitergeleitet wurde. Egal ob ich ein Icon auf dem Desktop anklickte, welches mich direkt auf die Internetseite bringen sollte (z.B. ebay....) oder wenn ich in Mails einen Link anklickte oder wenn ich meine Mails bei MSN abrufen wollte, ich kam immer bei T-online raus. Ich dachte irgend etwas ist wohl im PC falsch eingestellt, daß er das nicht mehr macht. Denn wenn ich Avira laufen ließ fand er keinen neuen Virenbefall.

Dann tauchte plötzlich mein jetziges Problem auf. Ich kann den Rechner nicht mehr komplett hochfahren. Er schafft es bis zum Willkommensbildschirm und wenn ich dann einen der Benutzer anklicken will, fängt er an zu laden und meldet sich dann sofort wieder ab und "speichert" die Einstellungen. Wenn ich Glück habe bekomme ich für Sekunden noch den Desktopbildschirm zu Gesicht ohne die Programm Icons aber dann ist er auch schon wieder weg.
Habe jetzt versucht über den abgesicherten Modus zu starten, aber da macht er das Gleiche. Dann habe ich noch versucht über die Einstellung letzte funktionierende Konfiguration zu starten, das geht auch nicht. Da bekomme ich den Desktopbildschirm länger zu Gesicht, aber wieder ohne Programm Icons und dann meldet er sich doch wieder selbst ab.

Ich hoffe ihr könnt mir helfen, vor allem daß ich meine Daten noch retten kann, da ich da noch einiges drauf habe, was ich mir leider noch nicht auf meiner externen Festplatte gespeichert habe.

Mein Computerwissen ist doch ziemlich beschränkt, also verzeiht mir, wenn ich keine speziellen Fachausdrücke benutze. Von daher wäre ich auch sehr glücklich, wenn die Ratschläge mit gemäßigten Fachausdrücken bestückt wäre.

Bei Google habe ich leider keine Problemlösungen finden können. Bringt es was, wenn ich mit der Windows XP CD versuche zu starten? Aber dann würde ich ja nicht an meine Daten kommen, oder?

Viele Grüße und danke schon im Voraus für eure Mühen

Danni

Daten retten kannst Du mit sowas wie Knoppix => http://www.trojaner-board.de/75619-a...x-live-cd.html
Ob sich das Windows noch reparieren lässt ist fraglich und wenn ja, müsste man hinterher noch auf Schädlingsüberreste analysieren. Lohnt sich imho nicht. Sichere Deine Daten über Knoppix und mach ein format c: plus saubere Neuinstallation von Windows (wenn es unbedingt Windows sein muss ;) )

Hallo,

danke erst mal. Bin schon am runterladen. Dann versuche ich das erst mal. Ich erstatte Bericht, ob es geklappt hat, sobald ich damit fertig bin.

Daß ich den PC irgendwie wieder zum Laufen bringe ohne Neuinstallation ist dann bei diesen Anzeichen eher unwahrscheinlich, oder gibt es noch Möglichkeiten die ich versuchen könnte??

Und was haltet ihr von dem Antivirenprogramm Avira? (Kostenlose Version)
Ich habe leider das Gefühl, seitdem ich kein McAfee mehr drauf habe, daß ich plötzlich viele Probleme mit Viren, Trojanern und seltsamen E-Mails bekommen habe, was ich vorher nicht hatte.
Welches Antivirenprogramm würdet ihr empfehlen? Auf dem Laptop habe ich Kaspersky. Was haltet ihr davon??

Viele Grüße Danni

AntiVir ist schon ok. Entscheidend ist Dein eigenes Verhalten => Malte J. Wetz : De - Kompromittierung Unvermeidbar browse

Wenn ich meine Daten sichere, muß ich dann nicht aufpassen, daß ich mir die Trojaner auch mit auf die externe Festplatte hole? Wie kann ich das vermeiden? Oder kann ich die Daten vorher auf ihre Unversehrtheit überprüfen?

Sorry, ich schon wieder. Kapier es grad net. Wie kann ich denn die Boot Reihenfolge ändern? Die Knoppix CD startet nicht selbst. Ich habe in meinem Rechner in BIOs die Reihenfolge 1. USB Floppy Drive, 2. SATA Hard Drive, 3. IDE Hard Drive, 4. USB CD-ROM Drive, 5. USB Device

Ich komme zwar auf die rechte Seite daß ich hoch und runterscrollen kann, aber ich kapier die englischen Erklärungen nicht wie ich die Reihenfolge ändern kann. Mit den Pfeiltasten kann ich ja nur hoch und runterfahren aber nichts verschieben.

Du kopierst nur reine Datendateien auf die platte.

Ist falsch. Das CDROM muss auf jeden Fall noch vor der Festplatte sein. Mach es am besten auf Platz 1.
Verschieben kannst Du die Geräte meist mit F5/F6, die Pfeiltasten sind nur zur Auswahl da.

Okay. Soweit habe ich das jetzt hingekriegt, hat funktioniert. Nur glaube ich, daß meine KNOPPIX CD nicht die Version enthält, mit der ich meine Daten speichern kann. Ich werde nämlich nicht aufgefordert Enter zu drücken, die fährt von alleine hoch und dann habe ich einen schwarzen Bildschirm auf dem oben Adriane steht und dann habe ich die Zahlen von 1-13 da stehen, mit denen ich dann verschiedene Befehle ausführen lassen kann.

1 www
2 E-Mail
3 Chat
4 SMS......

stimmt denn das?

Oder habe ich eine falsche Version heruntergeladen? Die riesige Auswahl der KNOPPIX Dateien hat mich schon verwirrt.

Poste mal den Dateinamen der ISO Datei.
Als Alternative zu Knoppix kannst Du auch eine Ubuntu-Installations-CD nutzen.

ADRIANE-KNOPPIX_V6.2.1CD-2010-01-31-DE.iso

Das ist schon das richtige Image. Wenn Du dann die gebrannte CD einlegst und davon bootest, müsstest Du den Knoppixbildschirm und unten boot: sehen, das einfach mit Enter oder Return bestätigen und der Desktop sollte sich normal aufbauen.

Der Knoppix Bildschirm kommt und das boot sehe ich auch, aber auch beim drücken von return komme ich auf die Seite mit der Auswahl von 1 - 13.

Ah nun weiß ich. Ist schon länger her, als ich Knoppix gebootet habe. Beim ersten Bild nimmst Du Auswahl 10 (Graphical Programs) danach startlxde (full X session)

Es sollte dann wie hier aussehen => Knoppix 6.0 Adriane - A genuine masterpiece

Da bin ich wieder. Also habe ich mehrmals versucht, funktioniert aber leider nicht. Nachdem ich die Auswahl getroffen habe versucht er zu laden, aber es erscheint leider nur ein verzerrter Farbmonitor auf dem nichts zu erkennen ist. Ich kann dann auch nichts mehr machen. Es gibt nichts mehr zum anklicken..... Er lädt und lädt und es passiert nichts.

Dann mach mit ner anderen Live-CD

PartedMagic

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 90 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn oder Nero per Imagebrennfunktion unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist

http://www.raiden.net/images/article...tedmagic40.jpg

4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Partitionen mounten, wo die Daten drauf liegen und die natürlich von der ext. Platte
6. Daten von den Datenpartition auf die ext. Platte kopieren

Muß ich die Datei vorher noch entpacken? Das Brennen ging mir so schnell und ich glaube die CD funktioniert so nicht. Habe die .zip Datei so gebrannt wie ich sie heruntergeladen habe.

Nee das geht nicht :stirn:
Du kannst nur ne ISO als Image brennen. Eigentlich müsste Dir Dein Brennprogramm die Datei auch garnicht anzeigen, weil eine ZIP-Datei kein CD-Image ist!
Die ZIP musst Du vorher entpacken und dann kommt ne ISO zum Vorschein. Das wie gewohnt per Imagebrennfunktion auf den Rohling bringen.

:killpc: Ach wie dumm. Hab mir schon gedacht, daß ich da Schwachsinn treibe. Aber jetzt habe ich keinen Nerv mehr. Ansonsten hole ich wirklich noch den Hammer.
Ich versuche es morgen nach meinem wohlverdienten Erholungsschlaf nochmal und werde wieder berichten, was für Unfug ich dann getrieben habe.

Grüße Danni :dankeschoen:

So, da bin ich wieder. Tja, alle Mühe die ich mir gebe trägt keine Früchte. Habe die CD gebrannt. Hat geklappt. Bootet auch mit der CD. Dann wähle ich im Bootmenü aus: Default settings (runs from RAM)
Dann kommt auch links oben ein Pinguin viel Geschriebenes was er macht und ich nicht verstehe und dann habe ich wieder einen wunderschönen bunten Bildschirm, auf dem nichts zu erkennen ist. Gibt es noch andere Varianten, die ich wählen kann?

Hab noch was vergessen: Bevor ich den schönen Bildschirm bekomme wirft er mir die CD raus. Ist das normal?

Ja ist normal

Hast du noch ne Idee was ich machen kann?

Ja, Daten sollst Du jetzt sichern!! :wtf:

Ja prima. Würde ich ja gerne nur wie, wenn ich über die Methode nicht an meine Daten rankomme.

Ich zitier mich immer wieder gern selbst :zunge:

Hallo,

bin wieder da. War für ein paar Tage weg.

Also deine Anleitung habe ich ja schon verstanden, aber bis zu dem Bildschirm auf dem ich das Symbol "Mount Devices" finden könnte komme ich ja gar nicht. Der kackt ja vorher schon ab.
Also was tun?

Ich habe ja meine Festplatte in 2 unterteilt. Wenn ich das Windows neu draufspiele, falls das gehen sollte, hab ja keine Ahnung, sind dann meine Daten auf Laufwerk D: dann noch vorhanden oder sind die auch alle weg? Auf dem Laufwerk C: habe ich alle Programme und auf D: die Daten.


Grüße

Wenn Du nur C: formatierst, bleiben natürlich die Daten auf D:
Anders sieht das aus, wenn Du nur Recoverymedien hast. Damit wird idR der Rechner in den Auslieferungsustand versetzt, d.h. Du musst vorher alle wichtigen Daten sichern.

Wenn Du das mit PartedMagic nicht auf die Reihe bekommst die Daten zu sichern, dann lad Dir das aktuelle ISO-File von Ubuntu oder LinuxMint.

Download | Ubuntu
Linux Mint 9 "Isadora" - Gnome CD (32-bit) - Linux Mint

Ich habe es jetzt mit der Bild Notfall CD geschafft wieder an meine Daten zu kommen. Nur weiß ich leider noch nicht, wie ich die Daten auf die externe Festplatte rüberbringen kann. Festplatte klonen kann ich nicht, da sonst alle anderen Daten von der externen Platte überschrieben werden.
Gibt es da auch die Möglichkeit durch rüberziehen die Daten auf die andere Platte zu bringen?

Das Kaspersky Virenprogramm welches dort zur Verfügung gestellt wird kann leider auch nichts an Viren zerstören, weil sich der Rechner jedesmal nach einer gewissen Zeit der Virensuche aufhängt.

Ich kenn die Bild Notfall CD nicht. Mach es mit einer Live-Desktop-CD von Ubuntu oder Linux Mint, geht auch mit Knoppix => http://www.trojaner-board.de/75619-a...x-live-cd.html