Datenverlust nach Virus Malware

[hav]

Hallo,

habe Gestern Probleme bekommen, indem der PC nicht mehr reagiert hat.
Nachdem nach einigen Min. wieder alles lief habe ich neugestartet.
Problem ist das ich nach dem Neustart einen heftigen Fehler habe wo mir mitgeteilt
wurde das ein Festplatten und RAM Fehler aufgetreten ist. Mein Hintergrund bild ist
auch verschwunden und auf einmal kam ein Fenster von Win. Recory hoch.

Habe dann 5x Malware gefunden mit Malwalrebytes AntiMalware
4x Trojan.FakeAlert
1x Trojan.Agent

Seit dem fehlen meine Desktopsymbole wie Arbeitsplatz/Computer, Papierkorb etc.
Am schlimmsten ist das meine Datein weg sind, z.B. Eigene Datein etc. Alles was auf
Laufwerk C: lag ist weg. Kann ich das nachträglich retten???

Habe nochmals Fullscan Malwarebytes, Avira und Microsoft Security Essentials laufen
lassen, aber nix mehr gefunden.

Hoffe ihr könnt mir helfen!?

Schöne Feiertage und Danke im Voraus!

 

[schwarzbrotx]

Welches Av hast Du fest installiert ?

Hast Du noch Internet Zugang ?? Wenn ja...Versuche mal Hitman Pro drüber laufen zu lassen !
http://www.surfright.nl/en/downloads/

Poste bitte ob Hitman etwas gefunden hat.

 

[hav]

Was meinste mit "welchs Av hab ich fest installiert" ?
Habe das Avira AntiVir Personal Free Antivirus

Wenn ich bei Quarantäne schaue ist da vom 20.04.
"TR/ATRAPS.Gen2" 3x drin

Security Essentials hat noch folgendes gefunden am 21.04.
Trojan winNT/alureon.s

Internetzugang funktioniert, auch div. Anwendungen wie Browser, bsp. ICQ, Steam etc.

 

[schwarzbrotx]

Okay...

die Datei aus der Quaratäne wiederherstellen und mit Hitman Pro scannen.
Ergebnis bitte posten.

Es sieht nach einem FP (False Positive) aus....also Fehlalarm von Avira,
der dadurch Deine Daten gekillt hat. Deshalb mit Hitman Pro prüfen oder die
Datei bei Virustotal checken lassen.

http://www.virustotal.com/

 

[hav]

Okay...

die Datei aus der Quaratäne wiederherstellen und mit Hitman Pro scannen.
Ergebnis bitte posten.

hab nochmal winNT/alureon.s hinzugefügt! "Warnstufe Schwerwiegend"

 

[schwarzbrotx]

Was sagt Hitman Pro oder Virustotal.com dazu ?

 

[hav]

Ich kann die Datei ja gar nicht auswählen bzw. er findet sie nicht.
Den Pfad wo die Datei ist habe ich, aber ich komme nicht hin.
Weil bei mir C: > Benutzer > "Mein Name" fehlt! Dafür steht da "Öffentlich"
aber da ist nix drin

Viel mehr störts mich bei security essentials das ich da extrem oft
"WinNT/Alureon.S und .CD" drin habe. Teilweise entfernt, teilweise zugelassen.
Ich weiß aber nicht wie ich das ändern soll, kann da nix auswählen.

 

[schwarzbrotx]

Hast Du nun Hitman mal über das gesamte System laufen lassen ? Und wenn ja, was ist das Ergebnis ?

 

[hav]

Läuft gerade drüber! Sobald's fertig ist poste ich das Ergebnis!

Mir ist mal aufgefallen das die Daten irgendwo sein müssen,
denn wenn ich z.B. meine Computer Verknüpfung auf dem Desktop
(welche ja verschwunden ist) umbenenne wie vorher, sagt er das dies nicht
möglich ist weil sich bereits eine Datei desselben Namens an diesem Ort befindet.

Ergänzung (22. April 2011)

Fertig - Ergebnisse sind Mist! Aber wie poste ich die?
Unter Einstellungen > Verlauf steht nix drin, habe auch die Lizenz aktiviert!

 

[schwarzbrotx]

Hat er einen Virus gefunden ??

 

[hav]

HamachiSetup-1.0.1.5-de[1].exe
CddbLangDe.dll
nvmobls.dll

-> alle Verdächtig! und ich hab k.A. was das ist! Gerade das erste

 

[schwarzbrotx]

Kannst Du die Dateien reparieren lassen ?

 

[hav]

Entfernen, Ignorieren oder Quarantäne!

 

[schwarzbrotx]

Entfernen

 

[hav]

Aber was mache ich mit WinNT/Alureon.S und .CD
Habe gegoogelt und das trifft genau auf mein Problem was ich da finde.
Zumindest fast genau. Die hat aber nur security essentials gefunden ...

 

[schwarzbrotx]

Das ist dann ein FP ----> Falsch Meldung. Wenn das Hitman nicht anmeckert. Dann ist da auch nix.

 

[hav]

Sorry aber das glaube ich nicht. Habe auch noch gerade pctools Spyware Doctor laufen,
und der hat jetzt schon 5 Bedrohungen und 27 Infektionen gefunden bei nur 10%^^

 

[schwarzbrotx]

Kannst ja nochmal zur Sicherheit diese AV-Tool drüber laufen lassen !

http://www.emsisoft.de/de/software/eek/

Ergänzung (22. April 2011)

Okay...dann hilft nur noch das System neu aufzusetzen. Sry.

 

[hav]

Emsisoft läuft nochmal drüber, hatte das damals schonmal mit Erfolg gehabt!
... mal sehen was draus wird! Die Datein sind auf jeden Fall noch da, das sieht
man ja am Pfad und wenn er die Dateien scannt ...

 

[Inzersdorfer]

Der Trojaner Alureon schreibt sich übrigens in verschiedene Treiber/Systemtreiber und kann sich vor Antivirenscanner tarnen. Um bessere Ergebnisse zu erzielen, sollte mit Rescue-CDs gearbeitet werden, dabei wird von diesen gebootet, Windows bleibt inaktiv.
Immer neben dem Image auch die Anleitung runterladen und lesen.
Kaspersky:http://support.kaspersky.com/viruses/rescuedisk?level=2
AVG:http://www.avg.com/us-en/avg-rescue-cd
Avira:http://www.avira.de/de/support/support_downloads.html
F-Secure:http://www.f-secure.com/linux-weblog/2009/09/22/rescue-cd-311/
Bitdefender:http://download.bitdefender.com/rescue_cd/
Dr.Web:http://www.freedrweb.com/livecd/?lng=en
Knoppicillin:http://www.heise.de/software/download/knoppicillin_download_edition/37894

Im Übrigen: nach dem Säubern sollltest du deine wichtigen Dateien (Bilder, Musik, Texte,..) sichern und dann Windows neuinstallieren, nur daß gewährleistet ein wirklich "sauberes" System.