Hallo zusammen, eine Frage?

Question

folgendes: Gestern hab ich mir einen Virus eingefangen, er heißt Think Point. Auf einmal poppte während der Windows Def. lief ein Fenster auf, es müsse unbedingt ein Scan durchgeführt werden, das habe ich dann gemacht anschließend wurde ich zu einem Neustart, und Zwangsinstallation gezwungen, nach dem Neustart, kam nach der Anmeldung wieder ein Scan Vorgang. Na ja jedenfalls konnte ich den Virus mithilfe des Taskmanager iwie löschen, habe aber irgendiw den Verdacht, das ein paar Programme nicht mehr richtig laufen. Wie zum Beispiel das Online Rennspiel Need for Speed World, wenn ich es starten möchte kann ich mich zwar anmelden, jedoch kommt nach dem Autoupdate die Antwort, ich zitiere: 

Fehler beim Starten des Spiels
Unknown error (0xffffffe)

Wenn ich dann NFSW im Browser eingebe, seh ich zwar den ersten Link von der Wolrd Webseite, und das eine Zeile drunter steht Server Maintanence, Jedoch waren die Wartungsarbeiten schon am 19.10.? Weiteres ist, das wenn ich Tune Up aufrufe, Zwar das Fenster mit allen Optionen kommt, jedoch wenn ich einen Fläche anklicke nichts passiert. Ich muss immer in der Windows Startleiste das Programm manuell starten. Hat das mit diesem Virus zutuen? Ist es möglich, das er System Daten zerstört hat?


Christoph

Web-Man · Accepted Answer

► Zunächst: Mit dem Task-Manager KANN man keine Malware löschen, darüber kann man Malware höchstens beenden;
und wie es scheint, ist dein Rechner nun ziemlich kompromittiert – und ich bezweifle, dass du ihn per Malware-Scanner-Software wieder geradebieten kannst.



► Einen verseuchten PC kann man eventuell mit diesen Rescue-CDs wieder sauber kriegen, bei denen man jeweils unter Linux arbeitet und Schädlinge folglich keine Abwehr-Praktiken gegen Reinigungs-Massnahmen einsetzen können:
http://www.chip.de/downloads/AntiVir-Rescue-System_30971022.html
http://www.chip.de/downloads/AVG-Rescue-CD_42204899.html
http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/
http://www.chip.de/downloads/F-Secure-Rescue-CD_38368566.html



► Aber: Schädlinge aller Art wird man am Besten los, indem man eine Neu-Installation des Betriebs-Systems Windows macht – dadurch fängst du wieder bei Null an bei deinem Rechner, und alle Schädlinge werden komplett gelöscht.
Vorsichtshalber sollte man das bei einem Schädlings-Befall immer machen.


► Man könnte zwar einen oder sogar mehrere Mal-/Grayware-Scanner verwenden, jedoch kann man auch trotz Erfolgs-Meldungen solcher Tools niemals die Gewissheit haben, einen zu 100% sicheren und vertrauenswürdigen Rechner zu benutzen – denn Schädlings-Scanner können eventuell weitere vorhandene Schad-Programme übersehen, löschen identifizierte Schädlinge nicht immer komplett und machen durchgeführte Modifikationen (Veränderungen) nicht immer rückgängig.


► Wenn du dir das Scannen mit Zusatz-Sicherheits-Programmen sparst und Windows gleich neu installierst, verschwendest du keine Zeit für unnötig lange Scan-Vorgänge, die letztendlich nicht zum Erfolg führen müssen – und du kannst die 100%-ige Gewissheit haben, dass dein Rechner wirklich Schädlings-frei ist.


► Eine Anleitung für eine OS-Neu-Installation findest du hier:
http://www.computerbild.de/artikel/cb-Ratgeber-Notebooks-Netbooks-aufruesten-statt-neu-kaufen-4708636.html


► Ebenfalls kannst du dich auch an die Anleitung halten, die ich hier veröffentlicht habe:
http://de.answers.yahoo.com/question/index?qid=20100222115013AA3Tb6c
→ Ich rate dir, auch die Tipps zu befolgen, die ich gegeben habe, die vor und nach der Neu-Installation anzuwenden sind.


► Wichtig: Du solltest die Serien-Nummern aller deiner Programme parat haben, die du (wenn du Windows noch nicht plattgemacht hast) mit dem "LicenceCrawler" (kostenlos) rausfinden kannst:
http://www.chip.de/downloads/LicenseCrawler_33927477.html

Parick · Answer

Bei manchen Viren helfen Â´Â´normaleÂ´Â´ Antiviren-Programme nicht mehr.

Manche Viren kÃ¶nnen Antiviren-Programme nÃ¤mlich auÃer Gefecht setzen oder tÃ¤uschen, wenn sie sich schon im System eingenistet haben.
Wahrscheinlich befindet sich der Virus immer noch auf deinem PC.

Eine Rettungs-CD ( Rescue CD/ Rescue System ) kann helfen Viren vollstÃ¤ndig zu lÃ¶schen.
Diese CD gibt es z.B. von Avira, AVG, F-Secure, usw...

Mit einer solchen CD kann man einen Virenscan machen ohne Windows hochzufahren. 
Und genau darin liegt der Vorteil, denn die Viren werden sozusagen Â´Â´im Schlaf vernichtetÂ´Â´, denn solange Windows nicht lÃ¤uft sind auch die Viren nicht aktiv.

Diese CDs gibt es kostenlos als Download.

Entweder startet nach dem Download ein Fenster mit dem man die CD Brennen kann, oder man erhÃ¤lt nur ein ISO-Image das man mit einer Brenner-Software auf einen CD Rohling brennen muss.

Eine gute kostenlose Brenner-Software die ISO -Image brennen kann ist ImgBurn ( siehe link ) :

http://www.chip.de/downloads/ImgBurn_17759472.html

In diesem Brenner Programm ( komplett auf Englisch ) muss man nur auf 

>Write image file to disc<

klicken und danach auf Â´Â´den kleinen Ordner mit der Lupe ( neben: Please select a file ).

Daraufhin muss man nur noch das heruntergeladene ISO Image auswÃ¤hlen. 
( also den Order auswÃ¤hlen in den man die Datei heruntergeladen hat )

Dann nur noch einen CD Rohling einlegen und den Brennvorgang starten, indem man auf die groÃe SchaltflÃ¤che (Â´Â´die mit den zwei CDs und dem Pfeil dazwischenÂ´Â´) klickt.

Es kann Passieren das sich das CD Laufwerk, wÃ¤hrend des Brennvorgangs Ã¶ffnet und wieder schlieÃt, und die CD dann erst fertig gestellt wird. ( Also nicht sofort Rausnehmen )

Ich habe das nur deshalb so genau Beschrieben, weil ich nicht weiÃ, ob du Englisch kannst.

So und nun zum wichtigsten Teil:

Nachdem die CD erfolgreich gebrannt wurde, muss man den PC von dieser CD aus Booten.

Nachdem du die fertig gebrannte CD ist Laufwerk getan hast, musst du den PC herunterfahren.
Dann startest du den PC ( die CD ist immer noch im Laufwerk ).

Bei der Avira Rescue CD musst du die Â´Â´1Â´Â´ und dann die Â´Â´EingabetasteÂ´Â´ drÃ¼cken, damit nicht Windows, sondern die CD gestartet wird.

Wenn das System gestartet ist, muss man nur noch auf Â´Â´KonfigurationÂ´Â´ klicken und dann auf 
Â´Â´Infizierte Dateien lÃ¶schen`` ( siehe Bild )
 
http://scareware.de/wp-content/uploads/2010/01/avira_antivir_rescue_system_konfiguratiion-600x364.jpg

Dann noch kurz ein Update machen und den Virenscanner starten.
http://infoblog.li/wp-content/uploads/2010/05/AviraRescueCD.png


Das AntiVir Rescue System kannst du hier kostenlos laden:

http://www.chip.de/downloads/AntiVir-Rescue-System_30971022.html

Alternative AVG:

http://avg-rescue-cd.softonic.de/

Meiner Meinung nach, lÃ¤sst sich die Avira AntiVir CD leichter bedienen.

Die AVG CD leistet auch gute Dienste, allerdings ist das MenÃ¼ etwas verwirrend 
( siehe folgendes Bild )
http://get-free-antivirus.com/wp-content/uploads/2010/04/avg-rescue-cd-free.png

Also ich empfehle die Avira Antivir Rescue CD.

Jetzt muss ich aber endlich Schluss machen, dieser Roman ist nÃ¤mlich schon viel zu lang.

Kater · Answer

Ich hoffe, du kannst ein wenig Englisch, um die folgenden Anleitungen zu lesen:
http://www.myantispyware.com/2010/10/18/how-to-remove-thinkpoint-uninstall-instructions/
http://deletemalware.blogspot.com/2010/10/how-to-remove-thinkpoint-uninstall.html

Das aufgepoppte Fenster war Ã¼brigens nicht vom Defender, sondern schon der Virus selbst.
Du wurdest Ã¼berlistet.
Erst nachdem du den "Scan" mit Continue erlaubt hattest, konnte sich der Virus auf deinem System installieren.
Jetzt lÃ¤dt er alle mÃ¶gliche Schadsoftware nach, so dass es ratsam ist, Das Betriebssystem komplett zu lÃ¶schen und ganz neu aufzusetzen.

Du kannst deine Daten vorher auf eine externe Festplatte Ã¼berspielen, aber vergiss nicht, anschlieÃend auch diese Festplatte von einem virenfreien PC (!)  auf Befall zu prÃ¼fen zu lassen.

werner w · Answer

Hallo!
Die Tipps hÃ¶ren sich alle sehr kompetent an, aber ich wÃ¼rde vor einer Neuinstallation erst einmal mein Schutzprogramm die Festplatte untersuchen lassen. Wenn nichts gefunden wird musst Du wohl in den sauren Apfel beiÃen.
GruÃ
Werner

Hallo zusammen, eine Frage?

4 Antworten