Virus löscht Dateien wenn im Internet!

Lord-D · 8. September 2010

Hallo Leute,

hab dei ein großes Problem. Ich hab mir wohl einen Virus eingefangen, der zuerst meine
StarCraft II.exe infiziert hat. Als ich die starten wollte, hat wohl der Virus die Datei
File2.exe, Open Office.exe und wmh.exe im Ordner "Windows Mail Host" angelegt.
Jedes Mal wenn ich desinfiziert habe, wurde die Datei sofort wieder gemeldet.
Ich gehe also davon aus, solange ich mich im Internet befinde zieht sich der Virus
wieder auf meinen Rechner.

Habe den PC jetzt komplett vom Inet gekappt. Dabei habe ich gemerkt, dass sehr viele
private Daten verschwunden sind, vor allem MP3s.
Jetzt bäuchte ich Hilfe wie ich die Daten wiederherstellen kann.
Außerdem möchte ich die Daten, welche übrig geblieben sind sichern, hab zwar einen
Scan gemacht mit mehreren Lösungen, ohne Virenbefall-Alarm, wie hoch ist aber die
Gefahr, dass sich der Virus irgendwo versteckt?
Ich habe nach einem formatieren des PCs keine Lust mir den einzufangen weil der irgendwo doch verstackt war. Es handelt sich wohl um einen bekannten Wurm da Avira diesen sofort erkannt hat.

Pana · 8. September 2010

Du brauchst ein Backup und eine Neuinstallation.

Sir_Sascha · 8. September 2010

bei so einem hartnäckigen Virus hilft leider nur eines ... platt machen. *.mp3 und *.doc/xls kannst du ja noch sichern und dann mach die Kiste platt. Es bringt nix die Kiste viel mehr Zeitaufwand zu restaurieren als sie ebend schnell zu plätten.

Selecta · 8. September 2010

Mit welchen Tools oder AV-Lösungen hast du denn getestet ?

Am Besten mal mit diesen Tools überprüfen:
http://www.free-av.com/de/produkte/12/avira_antivir_rescue_system.html
und
http://www.superantispyware.com/portablescanner.html?tag=SAS_HOMEPAGE

Infizierte Daten sind entweder gelöscht oder in die Quarantäne verschoben worden....

Lord-D · 8. September 2010

Neu installieren habe ich sowieso vor.
Meine Fragen sind nur:

1. Wie kann ich die vom Virus gelöschten Daten am besten wiederherstellen?
2. Die hoch ist die Gefahr, beim sichern der Daten, dass der Virus irgendwo versteckt ist (trotz Scans)?

Zecke01 · 8. September 2010

Hallo,

Sicher deine Daten auf einer Externen Festplatte.
Mach deinen Pc neu und installier dann ein Antivirenprogramm.
Jagt die über deine Festplatte und gut ist.
Ich würde dir aber ein gutes Antivirenprogramm empfehlen.
Kein Antivir oder sonst was. G Data, Kaspersky !!

Aber bevor du die schritte machst die ich oben geschrieben hab, musste deine Daten Retten die wech sind mit einem Programm

MfG Sven

Urgixgax · 8. September 2010

Das Problem ist auch, dass man nicht weiß, welche Systemdateien noch verändert wurden! Schadcode versteckt sich auch gerne in Systemwiederherstellungspunkten und stellen sich von dort, zum Beispiel über Registry-Einträge, wieder her.
Die Dateien, die Du von Deinen MP3s usw. noch hast, würde ich vielleicht auf einer CD oder DVD sichern und das System würde ich soooo nicht lassen, sprich Festplatte, oder Partition formatieren und System neu aufsetzen.
Es sei denn Du hast ein Image (Backup) vom System, welches "sauber" ist, dann geht das ganze natürlich schneller, mit dem System entfernen, welches korrumpiert zu sein scheint.

Zum wieder herstellen, möglicher Weise verloren gegangener Dateien, gibt es Tools, z.B. Ontrack Easy Recovery Professional 6.21, wo sicher noch jemand dazu schreiben wird.

Urgixgax

Lord-D · 8. September 2010

Ich hab Avira Premium, dass ist doch relativ gut.

Drarlor · 8. September 2010

Ja ist es auch. Ich habe vor einiger Zeit mal einen Vergleichstest zum Thema Freeware-Scanner gepostet. Und das einzige was kritisiert wurde, waren die langen Intervalle der Definitionsupdates (24h meistens).

Ich begebe mich mal auf die Suche nach dem Post.

Die Daten wiederherzustellen könnte sich als schwierig erweisen. Am besten ein sauberes System auf einer zweiten Platte installieren und dann die jetzige Festplatte mit einem entsprechenden Tool zur Wiederherstellung von Daten durchsuchen. Das machst du dann aber am besten mit stark eingeschränkten Rechten und einem aktuellen Virenscanner.

Edit: Habe den Post gefunden.

desmond. · 8. September 2010

Bevor du deine Daten jedoch von CD/DVD/externe Platte rüberkopierst, würde ich dringend mit verschiedenen Virenscannern absuchen. Nicht das du auf dem neuen System alte Viren/Tojaner und Wümer mitschleppst.

Lord-D · 8. September 2010

Ich mach es dann wohl so wie The_1st_Knight es geschrieben hat. Ich werde alle Festplatten bis auf die mit den eigenen Dateien platt machen. Die Festplatte mit meinen privaten Dateien (ganze Festplatte) kopple ich vorher ab. Dann erstelle ich ein eingeschränktes Benutzerkonto und lade da ein Wiederherstellungstool und Avira drauf. Danach schließe ich die Festplatte wieder an und durchsuche alles.

Darkscream · 8. September 2010

Ich hatte so ein Ding auch mal drauf - hat sich in sämtliche .exe Dateien rein gefressen - hat nur geholfen alles komplett platt zu machen, auch Programme die du vom www runter geladen hast, alles nochmal neu runter laden - ich wollte es auch nicht glauben und hab 15 mal neu auf gesetzt, zum Glück mit Acronis da war es nicht so zeitaufwendig.

Da hat auch kein Scanner nicht geholfen, habe 3 Stck. probiert - beim auführen einer infizierten exe haben sie das Mistding gleich wieder erkannt, da war es aber schon wieder zu spät.

etking · 8. September 2010

Schau doch mal bei Symantec nach den Details zur Entfernung deines Virus oder mach mal einen Online Scan. Vielleicht gibt es dort auch ein Removal Tool. Über Norton kann man gerne meckern, aber was Entfernung und Detailnformationen angeht sind sie Antivir um Längen vorraus.

Lord-D · 8. September 2010

Online Scan werde ich bei dem verseuchten Rechner nicht machen. Siehe Eingangspost.

damn80 · 8. September 2010

und wichtig ist auch beim virescan, das ganze ohne internet verbindung und im abgesicherten modus zu machen

Lord-D · 8. September 2010

Ah, abgesicherter modus ist natürlich auch noch die option. Kann man dort USB laufwerke anschließen?

desmond. · 8. September 2010

Ja, das kannst du machen und einen SCAN vollziehen.
Die Scanner sollten aber mit den aktuellen Signaturen ausgestattet sein.

Lord-D · 8. September 2010

Darkfight-666 schrieb:
Ich hatte so ein Ding auch mal drauf - hat sich in sämtliche .exe Dateien rein gefressen - hat nur geholfen alles komplett platt zu machen, auch Programme die du vom www runter geladen hast, alles nochmal neu runter laden - ich wollte es auch nicht glauben und hab 15 mal neu auf gesetzt, zum Glück mit Acronis da war es nicht so zeitaufwendig.

Da hat auch kein Scanner nicht geholfen, habe 3 Stck. probiert - beim auführen einer infizierten exe haben sie das Mistding gleich wieder erkannt, da war es aber schon wieder zu spät.

Muss ich auch alle ZIP Dateien löschen? Weil die sind doe Programme jeweils drin.
Hab keine Programme so offen.

Suche

Virus löscht Dateien wenn im Internet!

Lord-D

Lieutenant

Pana

Lt. Commander

Sir_Sascha

Admiral

Selecta

Commander

Lord-D

Lieutenant

Zecke01

Lieutenant

Urgixgax

Lt. Junior Grade

Lord-D

Lieutenant

Drarlor

Commander

desmond.

Gast

Lord-D

Lieutenant

Darkscream

Fleet Admiral

etking

Commander

Lord-D

Lieutenant

damn80

Commodore

Lord-D

Lieutenant

desmond.

Gast

Lord-D

Lieutenant

Ähnliche Themen