Virus oder Trojaner ? geschlossen 

Status
Für weitere Antworten geschlossen.

Lonerin

Registered +
Registriert
Juni 2009
Beiträge
129
Herzlichste Grüsse,

Ich erkläre euch meine ganze Situation mal etwas präziser:

Gestern:

Ich habe gestern Abend nach dem Film "I Am Legend" mithilfte des Programmes Limewire umgesehen (Peer-to-peer). Wie üblich trifft man bei Limewire auf 200 Resultate, welche ich vorsichtshalber mal alle angewählt und gedownloadet habe. Nach ein paar Stunden habe ich gesehen dass schon einige Resultate fertig sind und habe versucht diese abzuspielen. Bei manchen klappte es nicht wegen fehlenden Codecs und viele Resultate wurden von Limewire unterbrochen, da sie als "gefährlich"/"beschädigt" galten.

Bei einem Resultat geschah etwas ganz ungewohntes: Ich musste erst diese Funktion des UAC (Windows Vista) antworten: "Zulassen" damit ich diese öffnen konnte. Gleich nachdem ich sie geöffnet hatte, sah ich, dass etwas installiert wurde: "Pc Tools". Dann hat sich ein Fenster geöffnet von Pc Tools, dieses hat mir angezeigt dass sich weitere Viren auf meinem PC befinden. Ich habe gedacht: "Das ist sowieso nur eine weitere Verarsche".
Ich habe den PC ausgeschaltet und ging in mein Bett.

Heute

Ich schalte den PC an. Vista fährt hoch. Und dort wo normalerweise mein UI ist (Alle Ordner, Windows-Leiste, Hintergrundbild, etc.) ist alles 100% schwarz. Das einzige was ich sehe ist ein Fenster des Programmes "PC Tools"
in der totalen Schwärze. Dieses gibt mir wieder an, mein Computer hätte Infektionen (Doch viele, viele mehr als es am Tag vorher angezeigt hat.)

Ich bin direkt besorgt und versuche erst einmal, das Fenster zu schliessen. Das geht jedoch nicht, es wird mir eine Fehlermeldung angezeigt, dass PC Tools nicht geschlossen werden kann. (Weiss nicht mehr ganz genau was da steht, ich schau sie später nochmal an.) Ich drücke Strg+Alt+Delete damit ich die Möglichkeit besitze, den Tast-Manager aufzurufen. Ich lösche alle Prozesse mit dem Namen von PC-Tools damit das Fenster sich schliesst. Trotzdem ist alles noch 100% schwarz.

Ich schaue ob ich trotzdem noch Programme starten kann indem ich wieder den Task-Manager hole, einen neuen Task ausführe und dann meinen Internetbrowser suche. (Ich kann auch alle anderen bisher versuchten Anwendungen per Task-Manager starten, so auch Ordner öffen. Es dauert halt länger und sieht nicht besonders schön aus :[ )Nun bin ich hier im Forum, und hoffe auf euer riesiges Wissen über Computertechnik.

Technische Informationen

Das wird jetzt kompliziert, ich verstehe eigentlich garnichts über diese Technik. Wenn ihr weitere Informationen haben wollt, will ich euch gerne alle geben, ihr müsst mir nur sagen, wie ich daran komme.

Also, hm. Relativ alter PC, merkt man an der 280GB HDD und an der alten Nvidia Geforce 7200 SE. Windows Vista Home Premium, 32bit glaube ich. Ich weiss jedoch den Befehl nicht mehr, wie ich das genau nachsehen kann.
Als Schutzmassnahme hatte ich die letzten 2-3 Monate keinen richtigen Antivirus mehr, sondern nur den Spyware_Doktor auf einer älteren Version.

Wenn ihr sonst irgendwelche Informationen brauch, gebe ich gerne alle. Ihr müsstet mir nur sagen, wie ich daran komme. Ich habe natürlich auch ein wenig gegoogled. Da habe ich diese Lösungswege gefunden:

Symantec-Scan

HijackThis-Log erstellen mithilfe des Programmes "HijackThis". Der Download-Link für das Programm war ungültig, man findet es jedoch sicher nochmal irgendwo im Web.

Sind diese Lösungen eine Idee wert ? Ich habe bisher nichts von beidem getestet und will auf eure Meinungen warten.

Mit den besten Grüssen,
Lonerin

PS: Und wieder habe ich gelernt, dass man sich nicht aufschieben soll, ein Antiviren-Programm zu kaufen... Irgendwie denke ich dass das Problem von PC Tools ausgelöst wurde, könnte das sein ? Ich bin total ratlos.
 
Zuletzt bearbeitet von einem Moderator:
Hört sich auf jeden Fall nach einem Trojaner/Virus an.

Zuerst würde ich mal versuchen das Programm irgendwie wieder über den normalen Weg zu deinstallieren. Wenn das nicht funktioniert einen Viren-Scan mit einem kostenlosen Anti-Virus-Programm durchführen (z.B. Avira AntiVir) oder eben mit deinem oben genannten Symantec-Scan. Dort alles gefundene löschen lassen und zur Sicherheit nochmal mit einem anderen Virenscanner prüfen (z. B. G-DATA Testversion).

Einfacher wäre es natürlich das System (Falls du einen Rücksetzpunkt hast) zurücksetzen zu lassen, oder gleich komplett neu partitionieren und aufspielen.
 
Huhu,

Hui die erste Antwort kam ja sehr schnell :) Vielen Dank ! Das mit der Deinstallation habe ich mir auch schonmal anfangs gedacht, wollte aber 100% sicher gehen, dass sich die Profis erst äussern.

Da ich jedoch ein Laie in Computertechnik bin, habe ich den letzten Satz in deinem Post nicht verstanden:

darksilver schrieb:
Einfacher wäre es natürlich das System (Falls du einen Rücksetzpunkt hast) zurücksetzen zu lassen, oder gleich komplett neu partitionieren und aufspielen.

Diesen "Rücksetzpunkt" hätte ich selbst erstellt gehabt haben oder ? Kann ich ohne diesen Rücksetzpunkt nicht neu partionieren oder neu aufspielen lassen ?
 
Diesen "Rücksetzpunkt" hätte ich selbst erstellt gehabt haben oder ? Kann ich ohne diesen Rücksetzpunkt nicht neu partionieren oder neu aufspielen lassen ?

Hey,
Du kannst jediglich deinen PC nicht zurücksetzten, also dahin, bevor du dir den Virus eingefangen hast...
Partitionieren und neu aufspielen hat damit überhaupt nichts zu tun...

MFG selli:)
 
Hm schade dass ich den nun nicht zurücksetzen kann,

Habe den Symantec Security Check am laufen. Der findet aber auch nach 1 Stunde nichts. Deshalb habe ich mir den kostenlosen Avira Antivir geholt. Der ist jetzt kräftig am suchen und hat

-16 Detections
-2 Warnings

gefunden. Danach einfach alles löschen, dann geht hoffentlich wieder alles :(
Und nochmal alle Windows Updates installiert, die optionalen und die wichtigen. Hilft ja vielleicht.
 
hört sich so an,das du dir etwas eingefangen hast.

du könntest eine systemwiederherstellung machen(das ist mit rücksetzpunkt gemeint)---> sowie du welche hast.

start /programme /zubehör/systemprogramme/systemwiederherstellung

oder schaue hier mal rein

http://www.freesoft-board.to/f389/info-virenenerkennung-und-entfernen-173018.html

und wenn du anfängst,solche schädlinge zu entfernen-->immer im abgesicherten modus (F8) durchführen.

also beim starten des pc (sowie dieser hochfährt) auf F8 drücken
nun siehste eine auswahlmaske "abgesicherter modus" und diesen auswählen.

das andere ist im link erklärt,zur not könntest du das log-file von thishijacker hier reinstellen,damit wir das mal durchsehen könnten :)

im übriegen sollte man halt immer ein aktuellen vierenwächter besitzen.
grade wenn man peer to peer macht.
egal ob limeware/torrent / emule & co -->ist alles vieren verseucht

hoffe die info hilft dir ersteinmal weiter

gruß snoppy:drum:
 
Herzlichste Grüsse,

Ich muss mich entschuldigen, ich hätte den Thread schon vor einer halben Woche schliessen können... *gg*

Jedenfalls möchte ich gerne allen Usern danken, welche mir so sehr geholfen haben. Es ist so schön zu sehen, wie hilfsbereit diese Community doch ist !

Für die Leute mit ähnlichen Problemen: Habe mir Antivir mit dem Pc meines Bruders runtergeladen und diesen im abgesicherten Modus installiert. Einfach laufen lassen und schon ging wieder alles.

Nochmals ein grosses Dankeschön an alle User ! @snoppy1906: Deinen Link hab ich mal ganz durch gelesen, hat mir einiges an Information beschert. In Zukunft werde ich immer erst versuchen das Problem selbst zu lösen und bei weiterer Ratlosigkeit mich an die Community wenden!


:bier1: :bier2: :thx: :hot::blink::bing::blink::bing::blink::hot: :thx: :bier2: :bier1:
 
Hallo schnueppi,

auch wenn nun wieder alles funktioniert, könntest du trotz alledem noch mit HijackThis ein Logfile erstellen und hier auswerten lassen. U.U. kannst du dann erkennen, ob noch weitere Einträge gefixt werden müssen.

Bei irgendwelchen Problemen ist es auch immer wieder von grossem Vorteil, wenn man ein sauberes und gut funktionierendes Image zu liegen hat, um sich die Mühe und Zeit zu ersparen, alles neu installieren zu müssen. (Empfehlung: Norton Ghost)

Gruss Totsch
 
Status
Für weitere Antworten geschlossen.
Zurück
Oben Unten