HTML/Drop.Agent.AB bzw. W32/Ramnit.C
 

Hallo liebe Leute,
Ich bin neu hier im Forum und ich habe mir wahrscheinlich den HTML/Drop.Agent.AB bzw. W32/Ramnit.C virus eingefangen. AntiVir gibt jedenfalls ständig neue Meldungen ab, dass mehrere Dateien infiziert seien. Das verschieben in Quarantäne bringt aber leider nichts. Ein paar sekunden später gibts die nächste Meldung. Inzwischen hab ich schon weit über 10000 infizierte Dateien löschen müssen. Auch ein scan mit Aintivir, Malewarebytes oder Spybot brachte keine Erlösung.
Hier im Forum habe ich gelesen, dass sehr wahrscheinlich eine Neuinstallation nötig sein wird. Wenn dem wirklich so sein sollte, habe ich hierzu noch einige Fragen:
1. Ich habe 3 Partitionen: Windows, Programme und Daten. Muss ich alle Partitionen Formatieren oder reicht die Windows Partition?
2. Ich habe gehört, ich darf alle Daten außer .exe, .html, .com und .bat sicher. Ist das richtig? Darf ich meine Daten auf einer externen Festplatte sichern auf der sich .exe, .html, .com oder .bat dateien befinden? Oder wird dann auch sofort meine externe Platte infiziert? Hatte meine Platte seit der infektion sogar schon einmal kurz am Rechner. Darf ich die jetzt auch formatieren?
3. Ich hatte das gefühl, das wenn der pc offline ist keine neuen Daten infiziert werden (keine neuen Antivir Popups). Könnte ich nicht dann so alle Dateien sichern die Antivir noch nicht als infiziert angezeigt hat?
4. Wen darf ich dafür verprügeln?

Ich hoffe ihr könnt mir weiterhelfen
LG und vielen Dank im vorraus,
Sven

Hi,

formatieren und neu installieren muss nicht unbedingt sein. Oder willst du das lieber?
Poste auch mal alle Logs mit allen Funden von AntiVir. Ich will auch alle Logs von Malwarebytes sehen, auch wenn keine Funde dabei waren.

Hi und danke für deine Antwort.
Ich habe dir mal ein paar logs angehägt. Einmal die kompletten Suchläufe von Mailwarebytes und Antivir, dann ein Log von einem der AntiVir Guard PopUps, sowie ein Update Log von Antivir. Denn Updaten kann ich Antivir irgendwie auch nicht mehr. Keine ahnung ob das auch daran liegt.
Diese PopUps gabs im 10 Sekunden Abstand und einmal sogar mit sage und schreibe 10000 gefundenen infizierten Dateien.
Neuinstallieren möchte ich natürlich nicht unbedingt, sofern dies nicht notwendig ist. Allerdings denke ich, dass ich schon eine menge relevanter Daten löschen, bzw. in Quarantäne verschieben musste. Viele Programme werde ich demnach wahrscheinlich ohnehin neu installieren müssen oder?

Vielen Dank



Anhang 14504

Anhang 14505

Anhang 14506

Anhang 14509

Dateien, die crack.exe, keygen.exe oder patch.exe heißen, sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!