[Gelöst] Virus fordert kostenpflichtige PC-Freischaltung

[carialice]

Wenn ich Windwos neu installieren würde ohne die Festplatte zu formatieren, würde dann der Troyaner
nicht weiterhin vorhanden sein?
Denn mir fallen nur zwei Vorgänge ein, bei denen ich mir diesen gefangen haben könnte. Und bei einem
liegt jetzt eine Datei bei meinen Daten Allerdings hatte ich diese schon aufgerufen, ohne dass
irgendetwas passiert ist.

Oder läuft das ganz anders?

[Threepwood]

Etwas sehr technisch, aber unserem doch recht breiten Userspektrum vielleicht den einen oder anderen Blick wert:
Drive-by-Infektionen erkennen und abwehren - Dipl.-Inform. Carsten Eilers das dürfte der soweit wertvollste Artikel des Themas sein, für Otto-Normaluser halbwegs verständlich.
Das gesamte Thema startet hier: Drive-by-Infektionen - Gefahren drohen überall - Dipl.-Inform. Carsten Eilers
Interessant an der Sache ist, dass jede Website potentiell verbreiter werden kann, ohne dass es jemand merkt. Sei es durch den Webhoster, die Serverarchitektur, XSS oder - woanders gelesen, finde aber die Quelle nicht mehr - sogar durch kompromittierte Proxies.

[QuHno]

Wenn ich Windwos neu installieren würde ohne die Festplatte zu formatieren, würde dann der Troyaner
nicht weiterhin vorhanden sein?

Wenn er sich nicht grad im Bootsektor eingenistet hat, ist er dann zwar weg - aber wenn es eine "drüber-Installation" ist, dann werden normalerweise nicht die Einstellungen verändert - aber die kann ein Fiesnickel auch verändert haben um sich z.B. ein Hintertürchen für eine erneute Infektion offen zu halten, wenn er denn doch mal entfernt wurde. Das bedeutet nicht, dass man ihn sich sofort wieder einfängt, aber die Wahrscheinlichkeit steigt dadurch um ein vielfaches.

Bei einer echten Neuinstallation mit Formatierung zumindest der Windows Partition (aber ohne neu-Partitionierung) ist man allen Müll los, der sich nicht direkt im Bootsektor breit gemacht hat - zumindest auf der Windows Partition - also kann man hinterher noch die Daten auf den anderen Partitionen mit mehreren Offline Virenscannern überprüfen, bevor man sie das nächste Mal öffnet. Das dauert zwar lange, kann man aber über Nacht laufen lassen.

... und ja, re-Infektionen können passieren, wenn man eine infizierte Datei erneut öffnet und der Virenscanner das öffnen nicht verhindert.

[carialice]

Danke erstmal für eure Antworten.
Ich werde jetzt brav arbeiten gehen und werde mich mit anderern
Problemchen befassen

Ich melde mich wieder, sobald ich vor der nächsten Hürde stehe

[carialice]

Nachdem am Wochenende kompetente Hilfe da war, läuft mein Rechner nach
Neuinstallierung jetzt wieder

Für die Hilfe im Vorfeld nochmals vielen Dank.

[woernersen]

Nabend Super-Nature-Gemeinde,
ich dachte ich melde mich hier auch mal wieder und zwar mit einem konkreten Problem, das anscheinend der Ein oder Andere vor mir auch schon hatte. Ist mein erster Virus bzw. Trojaner. Habe Ihn mir heute Mittag eingefangen, bei der Suche nach CAD-Dateien in diversen Datenbanken. Leider kann ich mich auch nicht mehr Erinnern auf welcher Website er schlussendlich zugeschlagen hat. Auf jeden Fall bin ich per abgesicherter Modus in mein Windows XP Professional SP3 rein und zieh jetzt die Dateien, die mir auf dem aktuellen System-backup fehlen auf die externe Platte. Danach, sprich morgen Nachmittag nach dem Arbeiten Pllane ich dann die Neuaufsetzung des Systems, also Formatieren und Neuinstallation von Windows. Was meint Ihr wie kann ich sicher gehen, dass ich den Vrius nicht auf meine Externe mit rauf ziehe und dann auf das neues Windows mit drauf packe?! Virenscanner über Dienstherren laufen lassen? Was denkt Ihr allgemein über mein abborgenden, falls jemand ne bessere Idee hat, dann her damit.

Danke schonmal und einen Schoenen Abend noch

Woernersen

[0815_neu]

zieh jetzt die Dateien, die mir auf dem aktuellen System-backup fehlen

Um welche Art von Dateien handelt es sich denn & wie wichtig sind diese Dateien? Gibt es evtl. die Möglichkeit die anderweitig nochmal herunterzuladen oder ist das nicht möglich? Welchen Virenscanner benutzt du denn eigentlich. Ansonsten bleibt halt nur die Dateien nochmal z.B. hier scannen zu lassen: https://www.virustotal.com/