Thema: Hartnäckiger Virus!

Also dieses Ding is ultra hartnäckig.
Hat meinen PC beim scannen lahmgelegt.

"Service.exe" soso.
Danke für denk link @Dreami

Ja, da werde ich wohl format :c anwenden müssen!

Üble Sache ...
Da kamen immer mehr einträge / funde.
Kein Wunder ... das ding "lädt seine Freunde ein"

.:banghead:

Naja, wird nur wieder lässtig die ganzen Programme zu installieren.^^


Muss ich eigentlich auch meine Partition : D (MEINE DATEN)
im Auge behalten?

Oder nistet sich das Ding nur im System ein?
Das wäre selbstverständlich der größere Schmerz, wenn meine Daten infiziert sein könnten, ohne es herauszukriegen.

Hellseeker1332

Muss ich eigentlich auch meine Partition (MEINE DATEN)
im Auge behalten?

Oder nistet sich das Ding nur im System ein?

Die Partition sollte gesichert und dann mit einer Avira-Bootdisk oder ähnlichem gesäubert werden.
Selbst wenn das Hauptprogramm nichts mit den Daten angestellt hat - seine kleinen Freunde wissen sicherlich, wie man beispielsweise Excel-Dateien infiziert. Office-Dateien sind ein sehr beliebter Weg zur Verbreitung von Schädlingen.

HardAndSoft

Die Partition sollte gesichert und dann mit einer Avira-Bootdisk oder ähnlichem gesäubert werden.
Selbst wenn das Hauptprogramm nichts mit den Daten angestellt hat - seine kleinen Freunde wissen sicherlich, wie man beispielsweise Excel-Dateien infiziert. Office-Dateien sind ein sehr beliebter Weg zur Verbreitung von Schädlingen.

Na gut, dann werd ich demnächst mal einige Dateien (damit ich nur die mitnehme, die ich behalten will) auf meine externe Platte verfrachten, die Platte komplett formatieren,
und dann mit der Avira Boot-Disk die externe Platte durchsuchen lassen.
Anschließend kann ich dann ja nur hoffen, dass a) nichts gefunden wird und b) das dann auch korrekt ist.

Da ich mir eh ne zusätzliche interne Platte einbauen will, kann dann die künftige Platte gleich mit der C Partition ausgestattet werden.
Dann hat der Aufwand wenigstens einen Sinn.
Denn nebenbei weiß man eh nicht wie lange meine jetzt bald 10 Jahre alte 160GB Platte noch hält.
Dann wären es wenigstens 2 Fliegen mit einer Klappe.

Von ner Systemwiederherstellung rätst du also generell ab?

Momentan is es nämlich so, dass je mehr die Antivirensoftware (derzeit neben AVG eben noch der Malewarebyte Scanner) findet (sind übrigens "nur" noch die kleinen Helferlein, da wird "der Boss" entweder gut getarnt, oder vom Acker gemacht haben), je mehr bremsen diese Viren mein System ein!

Edit.
Zum Download der Avira-Boot CD:

Soll ich die .exe Datei oder die ISO Datei auf ne CD brennen?
ich meine, wenn ich jetzt die ISO Datei downloade und dann eine ISO-Daten CD erstelle, funktioniert die Boot-CD dann auch?
Oder muss ich einfach ne Daten CD mit der .exe Datei brennen?
Oh, Mann.
ich mach mich grad voll verrückt.^^
Ich will ja nur keine Rohlinge unnötigerweise verschwenden.
Wahrscheinlich gehen beide Wege um ne Boot-Disc zu erstellen, richtig?

Die exe enthält ein Brennprogramm und brennt sich selbst, die iso muss mit einem Programm gebrannt werden.
Systemwiederherstellung war niemals für Virenschutz gedacht, sondern lediglich gegen fehlerhafte Treiberupdates. Genau so gut kannst Du versuchen, Suppe mit einer Gabel zu essen. Falsches Tool.

Viel Glueck!

Was du eventuell auch probieren kannst: Erstelle ein zweites Benutzerkonto, und starte von da aus zB Malwarebytes.
Ich hab bei vielen Viren auf Nachbarcomputern die Erfahrung gemacht, dass die sich oft nur auf einem Konto festsetzen und auf dem zweiten nichtmal gestartet werden.
Probieren geht über studieren, zumindest wenn man ansonsten erstmal nur ne Neuinstallation als Ausweg hat.

Viel Erfolg,
Lars

Ne, aber danke.

Werd das System neu aufsetzen.
Warte gerade nur auf meine neue 1TB Platte, von der dann ein Teil die Partition C bekommen wird.

Jetzt hab ich ne Frage zu Rescure Disk:
Die exe Datei erkannte entweder meinen CD-Rohling nicht (wird ja wohl auf ne CD und nicht DVD ausgelegt sein, bei der Größe^^), oder mein neues Laufwerk kann keine boot-CD erstellen, warum auch immer ...

naja jetzt muss ich das manuel machen.

Bei Nero hab ich jetzt mehrere Kategorien:
-bootfähige CD erstellen
-bootfähige EFI CD erstellen
-UDF/ISO CD erstellen

Reicht das letzte aus, bei ner ISO Datei?

Edit. Hab mich jetzt mal fürs erstere entschieden und hat nicht geklappt..

Also mal allgemein ich gehe bei Viren meist so vor:

1. Ubuntu Live-CD (oder anderes Live-OS mit NTFS-Schreibzugriff) bereithalten
2. Scan der gesamten Platte mit ClamWin Free Antivirus
3. Gefundene Dateien inkl. Pfade notieren
4. Ubuntu Live-CD starten
5. Notierte Dateien löschen
6. Windows starten
7. (optional) Registrierung reinigen, z.B. mit CCleaner

So bekommt man die meisten Viren problemlos entfernt. Wenn keine Daten mehr vom Virus existieren, macht der ein oder andere Registry-Eintrag von ihm i.d.R. auch nichts.

Mein Problem is ja gerade das erstellen einer boot Disk!

Spielt ja keine Rolle ob jetzt Avira Rescue Disk, Ultimate Boot CD, oder sonst was .. Die sollten ja bootfähig sein, auf ner NTFS Partition.

Ich hab jetzt 3 Rohlinge verschwendet, weil nix klappt mit booten.
- 'image brennen' von Avira Rescue Disk auagwählt = geht nicht.
- boot CD brennen von Rescue Disk und Ultimate boot CD probiert, geht auch nicht!
Die Discs wollen nicht booten!
(Und ja, ich hab im BIOS First boot CD-ROM aktiviert! Hab sogar HDD-0 disabled, um die Fehlermeldung zu sehen.

BOOT FAILURE? INSERT SYSTEM DISK AND PRESS ENTER

hab dann noch alle Laufwerke gecheckt, mein oberstes hat dann die avira boot-disk und ultimate bootdisc (nero boot disk)
zumindest mal ausgelesen.
Aber gebootet wurde nix.^^
Bleibt hängen bei [-DOS] A:\>_

Edit andere Brennsoftware gewählt und erfogreich!
Allerdings lässt sich das nach wie vor nur von Laufwerk "1" (was die Reihenfolge der 3 verbauten Laufwerke, von oben nach unten angeht, booten.

Kann man im BIOS das Bootlaufwerk umstellen?

Will jetzt keinem extra Thread dafür aufmachen, aber ich krieg meine Formatierung von :C nich hin!

Ich will die Platte ja nicht mehr als Hauptpartition nutzen ...
Das heißt alles muss weg!

Hab die Windows CD eingelegt, nach dem booten 'r' gedrückt und wollte da dann "Format C:" eingeben.

Dann werd ich gefragt welches Windowskonto, oder so ähnlich, ich laden möchte.
Gebe '1' ein, dann will es von mir mein Administration-Passwort haben, dass ich offensichtlich vergessen habe, bzw nie wusste.

Wie kann ich das resetten? @HardAndSoft

Du musst nicht R drücken, du willst ja nicht reparieren. Lass es einfach installieren, es formatiert dir dann C: schneller als du "Oh shit" sagen kannst, im Fehlerfall

Okay, also Ubuntu Live-CD...

1. Hier klicken und warten bis der Download abgeschlossen ist (wenn du einen 64-Bit Rechner hast, ansonsten hier klicken).
2. Hier klicken und warten bis der Download abgeschlossen ist.
3. Setup aus Schritt 2 ausführen.
4. ImgBurn starten.
5. "Write image file to disc" anklicken.
6. Unter "Please select a file..." die Datei aus Schritt 1 auswählen.
7. Rohling (mindestens 4,7 GB DVD oder sonstiges optisches Medium mit mindestens 1,2 GB einlegen).
8. Den großen Button unten klicken.
9. Warten auf Fertigstellung.
10. Nach Fertigstellung neu starten und von CD/DVD booten.

Wenn das nicht funktioniert, dann machst du entweder irgendwas falsch oder dein PC ist so alt das er nicht mal von CD/DVDs booten kann. Oder defekt.

Dreami

Du musst nicht R drücken, du willst ja nicht reparieren. Lass es einfach installieren, es formatiert dir dann C: schneller als du "Oh shit" sagen kannst, im Fehlerfall

Ja, aber dann installiert es mir doch Windows neu, oder etwa nicht?
@medeman
Den Schritt hab ich jetzt so halb übersprungen.

Werde dies dann mal nach der Neuinstalation machen.
Die Avira Rescue Disc hat ja geklappt.

Danke trotzdem.

Hellseeker1332

Ja, aber dann installiert es mir doch Windows neu, oder etwa nicht?
@medeman
Den Schritt hab ich jetzt so halb übersprungen.

Werde dies dann mal nach der Neuinstalation machen.
Die Avira Rescue Disc hat ja geklappt.

Danke trotzdem.

Wenn du formatierst hast du doch so oder so keine andere Wahl als Windows (oder ein anderes OS) neu zu installieren?! Wenn du kein Windows mehr haben willst, dann boote von der Ubuntu CD und starte von der dann GParted, mit der du die Partition(en) löschen kannst und/oder eine neue Partitionstabelle anlegen kannst. Bei den Partitionen kannst du dann auch noch das Dateisystem festlegen.

medeman

Wenn du formatierst hast du doch so oder so keine andere Wahl als Windows (oder ein anderes OS) neu zu installieren?!

Vielleicht hab ich mich nicht klar genug ausgedrückt.

Neue interne Festplatte kommt bald.
Diese soll dann als Hauptpartition dienen.
Soll heißen:
Die jetzige soll später nur noch für Daten genutzt werden.
Deshalb will ich da ja :C komplett formatieren.

Dann mach das einfach später, du kannst die dann von der neuen Installation aus formatieren.

Wenn's net anders, aber dann so geht, okay.
Ich dachte nur, es müsse auch so gehen.

Sorry, ich fand meinen Beitrag dann zu doof, weil du ja eh die Platte löschen musst, wegen dem Virus.
Du kannst sonst aber auch einfach Windows anfangen zu installieren, wenn er anfängt die Dateien zu kopieren startest du neu, dann ist die Platte schon "verformatiert"

Einfach Ubuntu Live-CD benutzen...

Wenn's klein gehen soll dann SliTaz GNU/Linux - das Image ist nur ca. 30 MB groß (vgl. ca. 900 MB von Ubuntu) und enthält ebenfalls GParted.

Dreami

Sorry, ich fand meinen Beitrag dann zu doof, weil du ja eh die Platte löschen musst, wegen dem Virus.
Du kannst sonst aber auch einfach Windows anfangen zu installieren, wenn er anfängt die Dateien zu kopieren startest du neu, dann ist die Platte schon "verformatiert"

Dacht ich ja auch kurz, dass das mit der Seuche auf der Platte vielleicht nich so ideal wäre.

Aber die Idee - abgesehem davon, dass en Format :C ohne neu aufspielen von der Platte imo auch von der Windows CD gehen muss - mit dem aufspielen des Betriebsystems is gar nicht mal falsch ... durch die Formation wird ja alles Platt gemacht, dann könnte ich ja später, nachdem das Betriebssystem auf der neuen Platte ist, das neuafgespielte Betriebssystem auf der alten Platte bedenkenlos von der auf der neuen Platte gebootetem Betriebssystem löschen, ohne Angst haben zu müssen, noch mals ne neuinstalation aufgrund des Viruses durchführen zu müssen.

Die Ubuntu Live-CD erstell ich dann falls das nicht klappt.


Edit. Jetzt konnte ich doch über die Windws-Disk, die Partition formatieren, ohne, dass dann automatisch Windows neu installiert wird.

Der Schritt ist also getan.
Jetzt fehlt nur die neue Platte.
Und dann mal hoffen, dass BIOS die auch erkennt.
Sonst weiß ich, dass meine alte TB Platte womöglich doch nicht defekt ist.^^

Ich halte euch auf dem laufenden.

Update:
Wie sich jetzt rausgestellt hat, ist meine alte, ehemalige externe 1TB SATA Platte womöglich doch nicht defekt.
Denn die neue Platte wird auch nicht vom BIOS erkannt.
Obwohl ich schon 2 SATA Ports onboard habe scheint mein BIOS zu alt dafür zu sein. :-/
(zumindest um SATA zum booten einstellen zu können)

Ich finde im BIOS keinen Weg, von IDE auf AHCI (oder wie das heißt?)
umzustellen.
Genauer gesagt kann ich unter 'Standard CMOS Features' gar nichts links (hier steht > IDE Primary Master) umstellen.

Solange BIOS natürlich nur IDE Platten sucht, kann ich also ewig warten ...

Muss wohl mein BIOS flashen ... und wenn das nichts hilft, dann muss ich wohl einen SATA auf IDE Konverter kaufen.^^