Virus auf dem Rechner

[Flybridge]

Irgendwie habe ich eine Serie.

Habe einen Rechner mit Windows 7 Premium Home Edition, mit dem ich mir gestern Abend eine Erkältung eingefangen habe.

Man kann ihn normal hochfahren. Ohne weiteres Zutun öffnet sich ein Fenster mit Schrottwerbung, in dem sich ein weiteres (Registrierungs-)Anmeldefenster öffnet. Man soll sich dann für irgendwas registrieren lassen.

Beide Fenster kann man nicht schließen.

Man kommt nicht mehr zum Desktop zurück.

Internet ist auch gesperrt.

Task Manager kann nicht aufgerufen werden.

Die beiden Virusfenster sind wie in Beton gemeißelt.

Jetzt müsste ich irgendwie mal Malware oder eine andere Schmutzfingerentfernungssoftware laufen lassen. Kann aber nichts hochladen, anschubsen oder sonstwas anklicken.

Wie gesagt. Es bootet einwandfrei bis zum Win7 und sofort kommt die Schweinerei.

Was könnt ihr empfehlen? Ich fürchte, dass eine Neuinstallation nicht funktionieren wird, da die Sau in den Tiefen des Systems steckt.

Müsste etwas haben, mit dem ich im gesicherten Modus booten kann und dann über das Desktop die Möglichkeit habe, einen Virenputzer zu installieren.

[Stipper1]

Was hast Du für ein Antivierenprogramm laufen?

Gruß Sylvio

[Basstel-Bassti]

Firus oder Cyrus ?

[Flybridge]

Zitat von Stipper1

Was hast Du für ein Antivierenprogramm laufen?

Gruß Sylvio

Die Frage habe ich erwartet.

Gar keins. Keins. Bin nackig unterwegs.

Bitte jetzt keine Diskussion...

[Stipper1]

Das ist schlecht. Wenn Du noch irgendwie ins Netz kommst, lade dir ein Antivierenprogramm runter, installiere das und scanne den Rechner. Mit etwas Glück findet das Programm den Übeltäter und alles ist schön

Gruß
Sylvio

[floka.floka]

Welche Reklame oder Anmeldung wird denn verlangt?
Eventuell bietet das Netz schon eine Lösung des Problems an !?

[Flybridge]

Komme nicht mehr ins Netz (mit dem in Rede stehenden Rechner).

Das ist eine Schrottreklame, die mit einem Registrierungsfenster daher kommt.

[Kpt. Blaubär]

Versuch mal, ob erst noch im "geschützten Modus" hochfährt. Nach dem Einschalten die Taste "Entf" gedrückt halten.
Wenn ja, kannst du über die "Systemwiederherstellung zu einem früheren Zeitpunkt" versuchen ihn wieder zum laufen zu bekommen.
Das Ganze klingt nach dem "Virus" Ukash bzw. einer seiner Unterarten.

[JoKei]

Vom Router trennen im , abgesichertem Modus starten (f8oder tab) wieder ans Netz und Avast downloaden und überprüfen lassen.


Gruß john

[Kielholer]

Zitat von Flybridge

Komme nicht mehr ins Netz (mit dem in Rede stehenden Rechner).

Das ist eine Schrottreklame, die mit einem Registrierungsfenster daher kommt.

Ich schalte in solchen Fällen das Modem aus, fahre den Rechner hoch und setze das System zurück. Bislang bin ich so noch jede Blockade los geworden.

[Flybridge]

Das mit dem System zurück setzen hat mir auch schon geholfen. Problem ist im Gegensatz zu früheren Sauereien, dass ich nicht ins System komme, weil ich gleich das Fenster bekomme.

Ich werde es mal versuchen, wie Jens es beschrieben hat.

[diri]

Käme einer mit sowas zu mir > Festplatte raus und an externen Comp durch scannen,

[Superpapa]

Mal davon abgesehen, dass ein Virensucher nur bedingt hilft, da er die aktuellsten Signaturen nicht kennen kann und eine Verhaltenserkennung sowohl den Rechner ausbremst, unsicher ist als auch viele Fehlalarme produziert, sollte zur Bekämpfung der Infektion von einem externen Medium gebootet werden.
Dazu eine bootfähige CD oder USB-Stick mit einem aktuellen(!) Rescue-System(z.B. von Avira) auf einem anderen Rechner anfertigen, im BIOS als Startmedium die CD (meist über die F12-Taste oder Entf.-taste) auswählen und damit den Rechner putzen. Von einem kompromittierten System gestartete Software wird meist auch sofort kompromittiert - daher ein separates Boot-Medium.
Falls das motherboard auch das Booten von USB erlaubt(können meist nur aktuellere Modelle) kann man den USB-Stick mit unetbootin startfähig machen und gleich die iso-Datei des Rescue-Systems integrieren.
Wenn man für den Notfall eine Linux-Desktop-CD rumliegen hat, kann man damit im Live-Modus booten und hat ein, wenn auch schnarchiges, funktionierendes System um eben ohne Fremdrechner sich selbst helfen zu können und aktuelle Rettungssysteme bauen zu können.

Sollte die Systemrücksetzung schon zum Erfolg führen, dann mit Virenbekämpfern, wie z.B. Stinger die gesamte Platte scannen, und in den ersten Wochen mehrmals wiederholen, damit die letzten versteckten Schädlinge wirklich weitgehend weg sind.
Ob ich jemals mit einem heftig kompromittierten System Online-Banken würde sei dahingestellt - ein komplett neu aufgesetztes System ist die sicherste Lösung!
Gruß
Michael

[Waldo1968]

Hallo,

kann mich meinem Vorredner nur anschließen. Mit externen Betriebssystem ans laufen bringen und scannen um evtl. Daten zu sichern und dann ein neues System installieren.

Ich weiß, ist ein Angang, allerdings die wirklich sicherste Lösung um z. B. Onlinebanking "möglichst" sicher betreiben zu können.

Gruß Waldo

[Flybridge]

Da KEINE Daten auf dem Rechner sind, noch nicht mal Favoriten im IE, wäre mir ein Löschen der Festplatte wurscht. Der Rechner ist in der absoluten Originalkonfiguration, weswegen er auch keine Antivir hat. Ich müsste mir dann nur meine Software aufspielen, was aber kein Problem darstellt.

[billi]

im abgesicherten Modus müsste er ja starten.

dann mal von nem anderen Rechner Malewarebytes runterziehen und installieren.

[Stipper1]

Such mal unter Software ob Du irgend einen verdächtigen Eintrag findest. Achte auch mal auf das Datum der Installation. Die Software muss sich an dem Tag eingenistet haben als dein System anfing zu spinnen. Diese Software kannst Du dann deinstallieren.

Gruß Sylvio

[ralfschmidt]

wenn du auf den Rechner zugreifen kannst würde dir adwcleaner helfen
wenn nicht Install DVD einlegen und die Festplatte löschen

[Flybridge]

Update!

Es besteht noch Hoffnung.

Nachdem ich im abgesicherten Modus hochfahren konnte, musste ich feststellen, dass ich nicht ins Internet kam.

Habe dann über einen anderen Rechner "Malwarebytes" von chip.de auf einen Stick geladen und auf dem kaputten Rechner laufen lassen.

Meine Herren, was war da ein Schmutz drauf.

Dann wieder versucht normal zu starten. Das Schmutzprogramm öffnete sich nicht sofort, kam dann aber nach einigen Sekunden wieder.

Also nochmal Malware laufen lassen und gleichzeitig Antivir (auch von chip.de) runter geladen.

Beide Virenscanner haben dann nochmal einen Container voll Abfall beseitigt.

Internet läuft wieder. Allerdings dauert es sehr lange, bis sich Windows hoch gefahren hat. Ich bringe das mit den Virenprogrammen in Verbindung. Kann aber auch sein, dass ich noch immer nicht ganz sauber bin.

Danke erstmal für eure Hilfe, Mädelz!

[Der Frosch]

Zitat von Stipper1

Die Software muss sich an dem Tag eingenistet haben als dein System anfing zu spinnen.

Gruß Sylvio

....das ist nicht zwingend so.

[boetli]

Zitat von Flybridge

Da KEINE Daten auf dem Rechner sind, noch nicht mal Favoriten im IE, wäre mir ein Löschen der Festplatte wurscht. Der Rechner ist in der absoluten Originalkonfiguration, weswegen er auch keine Antivir hat. Ich müsste mir dann nur meine Software aufspielen, was aber kein Problem darstellt.

und warum machst du das dann nicht so, alles andere ist doch nur wenn schon viel SW und Daten da sind um die Leidenszeit einzugrenzen. Ich würde ein System das nichts drauf hat immer neu Aufsetzen, ausser zu übungszwecken etc.

[apiroma]

Rechner normal starten

Stecker ziehen und crashen OHNE RUNTERZUFAHREN!!!!!

Dann Platte mit externem System untersuchen.

Dann Neuinstallation und updatepaket offline einspielen, Scanner installieren und dann erst online gehen!!!

[Flybridge]

Zitat von boetli

und warum machst du das dann nicht so, alles andere ist doch nur wenn schon viel SW und Daten da sind um die Leidenszeit einzugrenzen. Ich würde ein System das nichts drauf hat immer neu Aufsetzen, ausser zu übungszwecken etc.

Weil ich keinen Bock habe, die Software neu aufzuspielen. Hintergrund ist der, dass die Software, um die es geht, sich nicht mit Virenscannern verträgt. Klingt lustig, ist aber so.

[apiroma]

Man kann im Scanner Ausnahmen definieren, d.h. die Prozesse als vertrauenswürdig klassifizieren!!!

Die Viren reißen nebenbei diverse Lücken auf (man will ja schließlich schnell wieder auf "sein" System kommen wenn was entdeckt und gereinigt wird).
Bei einigen Trojanern führt um ne Neuinst kein Weg herum!!

[diri]

Zitat von Flybridge

Der Rechner ist in der absoluten Originalkonfiguration

Ach Du Kacke, schon allein um den vielen in der Regel mitgelieferten, unnützen Installationsschrott loszuwerden den kein Mensch braucht, lohnt sich ne Neuinstallation,
dann läufts auch schneller,

gruss dieter