adf.ly Virus; Autostart

[Technik-Freak]

Hallo CB-Community,

ich wollte mir soeben ein Texture Pack für Minecraft herunterladen und wurde dabei mal wieder über die Seite adf.ly umgeleitet. Kurz darauf erschien jedoch keine Werbung, sondern eine Warnung, welche sich über den ganzen Bildschirm erstreckte (auch Taskleiste). Das Öffnen des Taskmanagers funktioniert nicht, da sich dieser nur im Hintergrund öffnet. Diese Warnmeldung (Virus) bleibt im Vordergrund.
Daraufhin habe ich den PC sofort per Ausschalttaste herunter fahren lassen. Bei dem PC handelt es sich um ein Notebook (Acer Aspire 5742G...). Nun wollte ich den PC im abgesicherten Modus starten, da ich keine andere Möglichkeit sehe, den Virus loszuwerden.
Soweit so gut. Hab ihn gestartet (ohne Netzwerktreiber) und als er hochgefahren war kam sofort wieder dieser Virus. Dort steht zwar, das er keine Verbindung zum Internet herstellen kann, jedoch lässt sich diese Meldung in keiner Weise wegklicken.

Das Gleiche Problem hatte ich vor ein paar Wochen schon einmal mit meinem Netbook, dort habe ich den Pc auch über den abgesicherten Modus gestartet und konnte somit ein Programm aus dem Autostart löschen, dem der Virus zugeordnet sein musste.

Ich habe keine Ahnung wie ich nun vorgehen soll. Ich hoffe, das der ein oder andere mir helfen kann. Sorry, wenn ich das sehr unverständlich geschrieben habe, aber ich bin nervös.

P.S.: Wenn ihr Fragen habt, dann stellt diese bitte. Lieber eine zu viel als zu wenig

 

[Multivitamin]

Ich habe keine Ahnung wie ich nun vorgehen soll. Ich hoffe, das der ein oder andere mir helfen kann. Sorry, wenn ich das sehr unverständlich geschrieben habe, aber ich bin nervös.

Windows DVD einlegen und neu installieren

 

[Technik-Freak]

und die Daten? Die sind über drei Konten verstreut. Kann ich die bei der Neuinstallation problemlos sichern?

 

[LukasDH]

Probier das mal: http://support.kaspersky.com/de/faq/?qid=207621612
Soll ziemlich gut sein und deine Daten müssten erhalten bleiben.

 

[Technik-Freak]

ok, danke. Das werde ich mir dann mal ansehen bzw. ausprobieren

 

[-GL4x-]

würd ich auch sagen. Du kannst mit einer linux-liive cd wichtige daten kopieren.

am besten formatierst du dafür einen stick, denn du später vor dem system gründlich mit einer rescue Cd scannen sollltest https://www.computerbase.de/downloads/sicherheit/antimalware/avira-rescue-system/

damit kannst du auch vor der neuinstallation erstmal gründlich scannen. das ganze wie schon gesagt vor deinem Windows

 

[LukasDH]

Soweit ich weiß sollte doch die Kaspersky Rescue Disc auf einer Linux-Distribution basieren, die mit Kaspersky Programmen ausgestattet ist, oder? Aufjedenfall viel Glück!

 

[-GL4x-]

soweit ich weiß sind das eh alle rescue cds...

 

[Technik-Freak]

Wie kann man sich denn eigentlich besser gegen Viren schützen, bevor sie zuschlagen. Auf dem Notebook ist Avira installiert. Avira hat was verdächtiges angezeigt, aber der Virus hat sich sofort "ausgeführt". Dann bringt mir das Virenprogramm ja auch nur einen bedingten Erfolg.

 

[LukasDH]

Sagen's wir so, ich fahre zur Zeit ganz gut mit der Kaspersky Computerbild Edition, aber ich weiß nicht, ob man die noch irgendwoher bekommt. Im Endeffekt musste man nur für das Heft zahlen und bekommt dann kostenlose Lizenzen auf der Computerbildseite, um das Programm freizuschalten.

Aber wenn ich das richtig einschätze wird dir hier jeder ein anderes Programm empfehlen, ich habe eben Kaspersky ;-)

 

[Technik-Freak]

Also ich habe jetzt mal dieses Kaspersky Notfall Programm runtergeladen und auf einen USB-Stick gepackt.
Danach den PC gestartet und damit er nicht normal startet im BIOS eingestellt, das er vom USB-Stick starten soll. Doch nun blinkt oben links in der Ecke ein kleiner Balken. Seit mehreren Minuten passiert nichts anderes. Das wird aber doch nicht so richtig sein.

 

[-GL4x-]

Browsen in der Sandbox von Sanboxie http://www.sandboxie.com/ gibt ein bischen mehr Sicherheit.
Oder mit GoogleChrome, der soweit ich weiß von vorne ´rein mit einer Art Sandbox funktioniert

Ergänzung (27. Juni 2012)

lad das iso runter und benutze ein Tool um einen Stick bootfähig zumachen.

zB:http://unetbootin.sourceforge.net/

 

[Technik-Freak]

Davon hab ich noch nichts gehört, aber das hört sich ja schon einmal sehr interessant an. Ich werde mir das später mal was genauer ansehen.

EDIT: Ich habe mal wieder nur die Hälfte der Anweisungen befolgt. Ich werde das mit diesem Notfall-Programm nochmal versuchen.

 

[LukasDH]

Ein kleiner Hinweis, egal welche Rescue Disc du benutzt, du musst unter Umständen bei allen dein Wlan Kennwort eingeben, außer du bist per Ethernet Kabel angeschlossen.

 

[eXmatic]

Update regelmäßig dein Java, damit du eventuelle Sicherheitslücken so schließen kannst.

 

[Technik-Freak]

@LukasDH

so weit bin ich leider noch nicht, aber das ist kein Problem.

@eXmatic

Das tut nicht weh und werde ich daher dann auch mal machen.


Ich habe nun alle Anweisungen befolgt, aber der USB-Stick oder der PC weigert sich etwas zu tun. Es wird dauerhaft dieser schnell blinkende Balken angezeigt.
EDIT: Vllt. liegt es am USB-Stick, der jedoch bis jetzt problemlos funktionierte. Ich müsste noch irgendwo eine Notfall CD von Computerbild aus dem letzten Jahr haben. Ich versuche es mal damit.

 

[LukasDH]

Die Notfall CD von der Computerbild sollte das gleiche schaffen können.

Was sein könnte, ist, dass dein MoBo/Bios zu alt ist, um von USB zu booten. Das kann ich mir aber fast nicht vorstellen.

 

[Technik-Freak]

Bevor ich es vergesse. Die Notfall-CD von Cobi wurde erfolgreich gestartet. Es wird gerade die Suche nach Viren ausgeführt. Das wird noch ne ganze Weile dauern. Bis hierhin schon einmal vielen Dank für eure Hilfe. Ihr habt mir gut geholfen.


Update: Ok, war eben weg und bin nun wieder da In der nun vergangenen Zeit hat das Programm der CD alles durchsucht, konnte aber leider nichts finden !

Bei dem Virus handelt es sich um eine Art des GEMA-Virus! Es wird angezeigt, das man 50€ bezahlen soll, was man keinesfalls machen darf. Es ist allerdings nicht der Virus, der das GEMA-Logo zeigt, sondern das einer belgischen Seite (sabam.be). Sabam ist sozusagen die GEMA in Belgien.
Es soll angeblich recht schwierig sein, diese Art von Virus wegzubekommen.

Folgende Lösung habe ich gerade auf die Schnelle gefunden.
klick für Lösung

Ergänzung (27. Juni 2012)

So ich bin es nochmal. Ich kann nirgendwo die Eingabeaufforderung öffnen!
Doch ich hab was anderes gefunden. Jemand schrieb in einem Forum, das man SOFORT nach dem Start (+ anmelden) Strg+alt+entf drücken soll. Das hat wunderbar funktioniert. Ich konnte eine Datei mit einem seltsamen Namen unverzüglich beenden. Doch wie soll ich nun weiter vorgehen. Ich kann mithilfe des Taskmanagers auch den Prozess explorer.exe ausführen. Dabei öffnet sich jedoch nur das Fenster und die Taskleiste erscheint nicht. Jetzt müsste ich aber irgendwie die Datei finden um diese wenigstens vorrübergehend eliminieren zu können. Ich weis aber nicht wie die heißt. Also kann ich sie auch nicht einfach suchen. Jetzt müsste ich den Namen über den Autostartornder (ich meine msconfig) rausfinden können. Nun weis ich aber nicht wie ich das öffnen soll.

Ergänzung (27. Juni 2012)

Muss ich das System danach eigentlich komplett neuinstallieren oder ist das nicht unbedingt notwendig?

Immerhin habe ich nun die Möglichkeit alle wichtigen Dateien zu sichern.

 

[LukasDH]

Gehe mal über den Explorer in den Ordner C:/Windows/System32/ und öffne cmd.exe. Da kannst du dann msconfig eintippen. (so ist es zumindest bei Win7) Wenn du den Ordner nicht findest aktiviere mal versteckte Ordner und Dateien.

Jedoch bin ich mir nicht so sicher, ob das klappen kann, weil die Trojaner sind sehr ausgereift. Ich würde dir empfehlen, per Linux Distribution die wichtigsten Dateien zu sichern und neu zu installieren, das sollte helfen. Aber versuche möglichst nicht die Dateien in Windows rüberzuziehen, sonst könnte der sich auf deinen USB-Stick schieben und dann infizierst du noch andere Systeme!

Edit: In Msconfig kannst du dann auch die mehr oder weniger unsichtbaren Dienste usw. beenden.

 

[Technik-Freak]

Gehe mal über den Explorer in den Ordner C:/Windows/System32/ und öffne cmd.exe.

Das kann ich dann auch sofort über den Task-Manager machen.

Jedoch bin ich mir nicht so sicher, ob das klappen kann, weil die Trojaner sind sehr ausgereift.

Dann werde ich mir wohl die Mühe machen und Windows sicher neuinstallieren, ist schon besser.

Danke für deine Hilfe.