Nickles › Forum › Internet › Viren, Spyware, Datenschutz

Viren, Spyware, Datenschutz 11.215 Themen, 94.214 Beiträge

PC mit Malware und trojaner verseucht

Conni3 am 24.12.2012, 07:19 / 65 Antworten / Flachansicht

Hilfe, ich krieg das nicht weg, trotz Neuinstallation mit XP nicht: Hier das Ergebnis von malwarebyte: Und wenn ich es entferne und einen neuen Scan mache, kommt es wieder:
Und zwar an der Stelle des Scan kommt die Meldung mit dem Fund, wo folgendes durchsucht wird:
"Scanning additional items on your system"

keine Ahnung, ist der trojaner nun auf welcher Festplatte? Auf der Hauptfestplatte mit den Partitionen C,D und E, oder auf der zweiten Festplatte H, wo ich alle Daten gesichert habe?

Malwarebytes Anti-Malware (Trial) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.12.24.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Conni :: XXXX-29FC80A44 [administrator]

Protection: Disabled

24.12.2012 06:53:53
mbam-log-2012-12-24 (06-53-53).txt

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Data: 1 -> No action taken.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

MBR vor der Neuinstallation gelöscht? Wenn nicht, ... torsten40 24.12.2012, 07:42

Danke. Ich habe den Thread zuvor unter ein falsches ... Conni3 24.12.2012, 08:56

http://www.bleepingcomputer.com/virus-removal/remove-xp-defe ... Alpha13 24.12.2012, 12:31

Ich würde sagen, die Malware wurde auf H: gefunden. Es ... mawe2 24.12.2012, 10:48

Hi, was mir auffällt: Schutz deaktiviert, warum? ... gelöscht_238890 24.12.2012, 13:03

Vielen Dank! Leider komme ich mit dem Link oben von alpha13 ... Conni3 24.12.2012, 14:56

Habe noch eine Frage: nach der Installation von XP und ... Conni3 24.12.2012, 17:58

voriges Problem mit boot ini ist erledigt. Aber nun habe ich ... Conni3 25.12.2012, 13:51

avg_free_x86_all_....exe ist doch nur die Installationsdatei ... mi~we 25.12.2012, 14:44

Schaust du nur darauf, ob ein Virenschutz Meldungen macht? ... shrek3 25.12.2012, 14:57

Conni3

shrek3 „Schaust du nur darauf, ob ein Virenschutz Meldungen macht? ...“

25.12.2012, 17:25 Optionen

Hallo shrek,
danke. Ich habe kaum Erfahrung in solchen Sachen, da ich nur selten solche Virenprobleme hatte.
Zu der externen Festplatte: diese habe ich komplett formatiert, und zwar das Formatieren im langsamen Durchlauf. Auf der ist nix mehr drauf. Wären damit auch die Schädlinge verschwunden?

Die zweite interne Festplatte war auch verseucht. Ich habe bei dieser den Virenscan gemacht und was gefunden worden ist, in Quarantäne verschoben.
Das wurde dort gefunden:
Registry Values Detected: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel
Da war das Problem, das aufgetaucht ist, als der PC von diesem XP-Defender mit seinen penetranten Warn-Fenstern verseucht war und den PC unter Kontrolle genommen hat, so dass ich nicht mal mehr ins Interent kam und mir nur eine Möglichkeit blieb: den Mist zu kaufen (was ich nicht gemacht habe), oder alles neu formatieren und XP neu drauf.

Dann habe ich von dieser gescannten Zweitfestplatte alle persönlichen Daten Fotos, Schriftstücke, Filme, Videoclips auf die interne leere Hauptfestplatte eines anderen PCs verschoben. Darunter waren auch die Daten von "Eigene Dateien", die auf C waren, und von der Partition D , die ich auch als Datensicherung nutze, auch alle Daten. Und die Favoriten, die zuvor im IE8 waren.
Dann habe ich all diese gesicherten Daten nochmal mit malwarebytes und AVG-Scan gescannt. Es wurde nichts mehr gefunden.

Dann als nächsten Schritt habe ich die interne Zweitfestplatte formatiert.
Daraufhin habe ich die interne Hauptfestplatte in meinem PC komplett formatiert und XP neu installiert. Daraufhin habe ich von der internen FP des anderen PCs die gesicherten Daten alle wieder auf die formatierte Zweitfestplatte verschoben, und habe diese wieder in meinem PC angeschlossen.
Danach habe ich erstmal alle Treiber wwiter installiert (Chipsatz, Grafikkarte usw.), sowie den Antivirus.
Danach hat AVG das gefunden, was ích oben eingestellt hatte.
Ich erinnere mich n icht mehr, ob ich den AVG zweimal versucht habe zu installieren, aber wenn das das problem war, düfte es doch ok sein, oder?

Auf der zweiten Festplatte, die formatiert worden ist, ist kein Ordner "Dokumente und Einstellungen" . Allerdings sind dort die Favoriten aus dem IE8 in einem Ordner gesichert. Und diese Favoriten habe ich aus dem Ordner "Favoriten" ,der auf C unter "Dokumente und Einstellungen" ist, rüberkopiert. Daher habe ich gefragt, ob das Problem was mit den rüber kopierten Favoriten zu tun haben könnte.

Und auf der externen FP, ebenfalls formatiert, ist momentan gar nichts. Dorthin möchte ich aber auch noch alle Daten kopieren, die momentan auf der internen Zweitfestplatte gesichert sind.

Durch das Formatieren dürften die Platten doch nun ok sein, oder?

AVG war eine Testversion. ich habe gerade umgewechselt auf Bitdefender als testversion, weil der angeblich bessser sein soll.