Übertragung Malware/trojaner

• Latituder
  27. August 2008 - 16:43 Uhr
  Vor rund drei Tagen hab ich mir ein extrem nerviges und vermutlich auch gefährliches Malware-Programm namens "Antivirus XP 2008 " eingefangen. Das Programm tut so, als ob es ein Antivirenprogramm wäre, und will einen mit nervigen Pop-Ups dazu zwingen für eine Vollversion zu zahlen (siehe Google für weitere Informationen). Vermutlich zieht dieses Programm auch noch Trojaner nach sich oder ich habe schon so Trojaner in meiner Software.
  
  Nun bekomm ich in circa einer Woche einen (extrem geilen) neuen PC, den ich natürlich nicht mit Trojanern und Malware-Programm infizieren will. Jedoch brauche ich unbedingt zumindest meinen Musikordner, eventuell einen Videoordner, diverse Savegames etc..
  
  Ist es möglich, die Daten zu übertragen ohne ebenfalls den neuen PC zu infizieren? Könnte ich wenigstens den Musikordner gefahrlos verschieben?
  
  
  PS: Wenn natürlich jemand eine Lösung für mein "Antivirus XP 2008"-Problem gefunden hat, könnte er das auch posten. Hab etliche Foren per Google durchsucht und keines der fünf Programme, die dort empfohlen wurden, hat geholfen. Die meisten haben wohl formatiert. Aber falls wer, der das Programm schon einmal losgeworden ist, freue ich mich über einen Ratschlag.

  Dieser Beitrag wurde von Latituder bearbeitet: 27. August 2008 - 16:46 Uhr

• killer3747
  27. August 2008 - 17:14 Uhr
  Hast du mal versucht es einfach zu deinstalliern?
• Latituder
  27. August 2008 - 17:17 Uhr

  killer3747 sagte am 27.08.2008, 17:14:

  Hast du mal versucht es einfach zu deinstalliern?

  
  Es ist natürlich nicht deinstallierbar, sonst würd ich nicht so nen Post schreiben, ich bin kein Schimpanse.
• acccer
  27. August 2008 - 17:31 Uhr
  Hmm....
  Vllt den PC zurücksetzen
  das könnte doch helfen, immerhin wäre das programm dann weg
  
  
  mfg toti
• Arrak7
  27. August 2008 - 17:41 Uhr
  Natürlich kannst du den Musik ordner nicht auf den neuen PC senden,falls er infiziert sein sollte ;-)
• killer3747
  27. August 2008 - 18:44 Uhr

  Latituder sagte am 27.08.2008, 17:17:

  killer3747 sagte am 27.08.2008, 17:14:

  Hast du mal versucht es einfach zu deinstalliern?

  Es ist natürlich nicht deinstallierbar, sonst würd ich nicht so nen Post schreiben, ich bin kein Schimpanse.
  

  
  Systemsteuerung-Programme-Programme und Funktionen
  
  Da kann man ziemlich alles deinstallieren egal mit oder ohne deinstallationsprogramm von den programm.
  
  probieren geht über studieren
  
  
  mfg
• Volrath
  27. August 2008 - 19:16 Uhr
  Wenn du nicht groß was an dem Virus beigesteuert hast (Virus aus Versehen/Unwissen selber installiert hast) kannst du ohne Bedenken ein paar nicht systemabhänige Ordner (Mp3's, Savegames, Video's - alles was nicht großartig mit Internet oder Windows zu tun) hat rüber haun.
  
  Meistens verbreitet sich ein Virus und versteckt sich dann irgendwo im Windows-Ordner oder im Internet-Ordner (Cache, Temp,...) oder eben auf ordnern die bei jedem Pc gleich sind.
  
  Du kannst natürlich zur Sicherheit ein Viren-Programm drüberlaufen lassen (AntiVir, Avast,...).
  
  Wegen dem Virenproblem:
  HijackThis (http://www.chip.de/downloads/HijackThis_13011934.html) - durchführen und hier auswerten lassen http://www.hijackthis.de/ - Bisschen Kenntnis zu den eigenen Programmen wird gefordert.
  Systemstart (http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx) - Unnötige, Böse Progamme suchen und aus dem Autostart entfernen
  
  sonst foren im internet abchecken.
  
  
  Mfg I Volrath I - Ownage Pure for life
• Dennis
  27. August 2008 - 19:26 Uhr
  Such bei www.chip.de nach AVG und lad dir dann den Virenscanner runter, der ist echt super.
  Des weiteren kannst du auch noch "Malwarebytes' Anti-Malware" holen.
  Die kannst du im abgesicherten Modus installieren und starten (während dem Hochfahren f8 drücken (bei mir ists auf jeden Fall so)).
  Wenn dein Virus/Trojaner/Malware/Adware/Spyware/Gummibärchen immer noch da ist, einfach im abgesicherten Modus deine Daten übertragen. Dauert eben eine ganze Weile, wird aber wohl die einzige Möglichkeit sein.
  Falls du nicht in den abgesicherten Modus und ins Internet kommst, besorg dir einen USB Stick, an dem so ein Sperrschalter ist. Lad dir im Internetcafe die zwei obigen Programme runter und "sperr" dann den USB Stick. Jetzt können Daten nur noch rausgelesen aber keine anderen drauf gespeichert werden, also würde sich nichts über den USB Stick verbreiten.
  lG
• Latituder
  27. August 2008 - 21:57 Uhr
  Konnte "Antvirus 2008 XP" zumindest dank eines Programms aus dem Autostart nehmen (das Programm hatte zunächst auch Schwierigkeiten). Nach nem Neustart lief das Programm net mehr an, vom Programm her geht jetzt wohl keine Gefahr mehr aus, oder? Nun bin ich dabei mein Hijack-Log auszuwerten. Es war größtenteils nichts zu beanstanden. Jedoch hab ich zwei Dateien, die vor genau drei Tagen im Windows-Ordner erstellt wurden. Also denk ich mal, dass das Viren sind. Diese Dateien hab ich jetzt zunächst aus dem Windows-Ordner ausgeschnitten, weil sie nicht löschbar sind. Kann ich die irgendwie entfernen? Können die noch Schaden anrichten? Kann ich mit einem sauberen Hijack-Log sicher sein, dass sich keine Viren mehr auf dem PC befinden (mein akutelles Antivirenprogramm "Symantec Antivirus" ist zu dumm für nen Scan).
  
  
  Wegen des Programms, welches ich jetzt in Quarantäne hab, ist noch ein kleines Problem entstanden. Ich kann nicht mehr bei Desktop-->Rechtslick-->Grafikeigenschaften auf Unterpunkte wie Desktophintergrund und Design etc. zugreifen (den Hintergrund kann ich nur mit Rechtsklick auf ein Bild --> Desktophintergrund.. ändern). Der Menüpunkt mit dem Desing wär mir aber doch wichtig.
• Bushido0604
  27. August 2008 - 23:18 Uhr

  Latituder sagte am 27.08.2008, 16:43:

  Vor rund drei Tagen hab ich mir ein extrem nerviges und vermutlich auch gefährliches Malware-Programm namens "Antivirus XP 2008 " eingefangen. Das Programm tut so, als ob es ein Antivirenprogramm wäre, und will einen mit nervigen Pop-Ups dazu zwingen für eine Vollversion zu zahlen (siehe Google für weitere Informationen). Vermutlich zieht dieses Programm auch noch Trojaner nach sich oder ich habe schon so Trojaner in meiner Software.
  Nun bekomm ich in circa einer Woche einen (extrem geilen) neuen PC, den ich natürlich nicht mit Trojanern und Malware-Programm infizieren will. Jedoch brauche ich unbedingt zumindest meinen Musikordner, eventuell einen Videoordner, diverse Savegames etc..
  Ist es möglich, die Daten zu übertragen ohne ebenfalls den neuen PC zu infizieren? Könnte ich wenigstens den Musikordner gefahrlos verschieben?
  PS: Wenn natürlich jemand eine Lösung für mein "Antivirus XP 2008"-Problem gefunden hat, könnte er das auch posten. Hab etliche Foren per Google durchsucht und keines der fünf Programme, die dort empfohlen wurden, hat geholfen. Die meisten haben wohl formatiert. Aber falls wer, der das Programm schon einmal losgeworden ist, freue ich mich über einen Ratschlag.

  
  herz aus eis hatte das problem mit dem selben programm auch also scheint es ja nich so selten zu sein
  
  

  acccer sagte am 27.08.2008, 17:31:

  Hmm....
  Vllt den PC zurücksetzen
  das könnte doch helfen, immerhin wäre das programm dann weg
  mfg toti

  
  wenn man den pc zurücksetzt verliert man alle daten was wohl nicht gewünscht ist
  
  
  

  killer3747 sagte am 27.08.2008, 18:44:

  Latituder sagte am 27.08.2008, 17:17:

  killer3747 sagte am 27.08.2008, 17:14:

  Hast du mal versucht es einfach zu deinstalliern?

  Es ist natürlich nicht deinstallierbar, sonst würd ich nicht so nen Post schreiben, ich bin kein Schimpanse.
  

  Systemsteuerung-Programme-Programme und Funktionen
  Da kann man ziemlich alles deinstallieren egal mit oder ohne deinstallationsprogramm von den programm.
  probieren geht über studieren
  mfg
  

  
  so kann man auch nicht alles löschen und besonders sone programme nicht
• Lauri7x3
  27. August 2008 - 23:19 Uhr
  lati so ein virus setzt sich meistens ins laufwerk c ein
  
  der geht nicht in jeden ordner auf deinem pc
  aba wenn dir das zu unsicher ist kannst du die sachen auf einen usb stick machen und mit nem programm auf deinem neuen pc überprüfen ob dort viren drauf enthalten sind oda nich guck ma auf computerbild.de ich hab da ma was interessantes darüber gelesen habs aba zum teil vergessn lol
• Volrath
  27. August 2008 - 23:36 Uhr

  Latituder sagte am 27.08.2008, 21:57:

  Konnte "Antvirus 2008 XP" zumindest dank eines Programms aus dem Autostart nehmen (das Programm hatte zunächst auch Schwierigkeiten). Nach nem Neustart lief das Programm net mehr an, vom Programm her geht jetzt wohl keine Gefahr mehr aus, oder? Nun bin ich dabei mein Hijack-Log auszuwerten. Es war größtenteils nichts zu beanstanden. Jedoch hab ich zwei Dateien, die vor genau drei Tagen im Windows-Ordner erstellt wurden. Also denk ich mal, dass das Viren sind. Diese Dateien hab ich jetzt zunächst aus dem Windows-Ordner ausgeschnitten, weil sie nicht löschbar sind. Kann ich die irgendwie entfernen? Können die noch Schaden anrichten? Kann ich mit einem sauberen Hijack-Log sicher sein, dass sich keine Viren mehr auf dem PC befinden (mein akutelles Antivirenprogramm "Symantec Antivirus" ist zu dumm für nen Scan).

  Wenn das programm aus dem Autostart ist sollte es eigentlich nicht mehr laufen und deswegen keinen Schaden mehr anrichten (außer du startest es irgendwie von dir aus - auch aus versehen oder ohne Absicht). Du kannst ja nach dem Pc-Start schauen ob der Virus noch im Hintergrund läuft (Taskmanager: Strg+Alt+Entf) wenn nein probiers noch wenn du mal ganz normal ein bisschen Zeit vorm Pc verbringst und dann das selbe. Sollte nix neues auffallen (das Prg nicht im Hintergrund laufen oder sonst so böses was es anstellt) dann sollte eigentlich alles okay sein.
  
  Wegen den Windows-Files: Es gibt Programme die können fast alles löschen ( ich selber hab das ArchiCrypt Shredder 4.6.1). Da musst du dir, vorallem bei Windows-Files sicher sein dass du sie nicht brauchst. Am besten googeln mit exaktem Filenamen + Endung (zB: Virus.exe). Beim googeln findet man meistens jedes File und man bekommt einen Einblick ob es ein Virus-File (File was im Task-Manager läfut kannst du auch googeln) ist oder eher nicht.
  
  

  Latituder sagte am 27.08.2008, 21:57:

  Wegen des Programms, welches ich jetzt in Quarantäne hab, ist noch ein kleines Problem entstanden. Ich kann nicht mehr bei Desktop-->Rechtslick-->Grafikeigenschaften auf Unterpunkte wie Desktophintergrund und Design etc. zugreifen (den Hintergrund kann ich nur mit Rechtsklick auf ein Bild --> Desktophintergrund.. ändern). Der Menüpunkt mit dem Desing wär mir aber doch wichtig.

  Da weiß ich auch keine Lösung... Vll hat das Prg was du in die Quarantäne gegeben hast nichts mit dem Virus zu tun (kommt bei manchen Antivir-Programmen häufiger vor). Vll Grafik-Karten treiber neuinstallieren. Weiß nicht so recht! GraKa Treiber sollte eigentlich helfen (vorher deinstallieren und dann wieder installieren).

  Dieser Beitrag wurde von Volrath bearbeitet: 27. August 2008 - 23:36 Uhr

• herz aus eis
  28. August 2008 - 13:52 Uhr
  SO, also ich hatte den Mist auch und das is mir dermaßen auf den **** gegangen das ich meinen Laptop grad komplett formatiert hab ^^
  
  Gott sei Dank hab ich Musik etc. auf meiner Extrenen, ich hoffe mal der Schaden is somit behoben, aber woher ich den Mist hatte wüsste ich schon gern!
• Yuishin
  29. August 2008 - 12:18 Uhr
  Meine Mutter hat sich das tolle "Antivirus-Progamm" auch gestern eingefangen. Das Hijacking hat schonmal genützt; den Ordner des Programms habe ich gelöscht. Nun hat es aber auch eine Backup-Datei im Systemordner, auf die sich nicht zugreifen lässt, da sie angeblich ständi genutzt wird. (Prozesse beenden half nicht.)
  
  Was kann ich nutzen, um das Programm aus dem Autostart zu entfernen?
  edit: google antwortete.^^
  jedoch rätsle ich immer noch, wie ich die gefälschte Systemdatei löschen kann...

  Dieser Beitrag wurde von Yuishin bearbeitet: 29. August 2008 - 12:29 Uhr

• Volrath
  29. August 2008 - 14:30 Uhr
  Ich hab schon mal geschrieben was man ausprobieren könnte...
  
  _________________
  
  Wegen den Windows-Files: Es gibt Programme die können fast alles löschen ( ich selber hab das ArchiCrypt Shredder 4.6.1). Da musst du dir, vorallem bei Windows-Files sicher sein dass du sie nicht brauchst. Am besten googeln mit exaktem Filenamen + Endung (zB: Virus.exe). Beim googeln findet man meistens jedes File und man bekommt einen Einblick ob es ein Virus-File (File was im Task-Manager läfut kannst du auch googeln) ist oder eher nicht.