Sehr geehrter Herr Beisecker,
auf meinem Computer hat sich ein Trojaner installiert mit dem Mustertext in der Anlage. die Aufforderung habe ich nicht erfüllt und mein Netbanking abgemeldet. Der Rat des Sparda Services war; plattmachen und alles neu aufspielen. Davor habe ich ein wenig Angst wegen der vielen Dateien auf meiner Festplatte.
Maßnahmen:
Zunächst habe ich mit „Avast“ die Festplatte gescannt, ich hatte, wenn ich es bei der Geschwindigkeit richtig gesehen habe, einige Daten gelöscht worden. Leider hat „Avast“ einen Neustart verhindert, so daß ich es gelöscht habe.
Als nächstes habe ich „checkdisk“ über die Festplatte laufen lassen.
Von „Avira“ gibt es eine Software die heißt „System Speedup“ sie kam auch zur Anwendung.
Zum Schluß habe ich den Rechner noch mit dem „Avira eu-cleaner“ gescannt.
Jetzt bin ich mit meinem am Ende und habe noch folgende Fragen:
Haben die Trojaner inzwischen die Geduld verloren und sich zurückgezogen?
Wie kann ich feststellen, ob sich noch ein Trojaner auf meiner Festplatte herumtreibt?
Ich habe noch eine Backup Platte von vor dem „Unfall“. Sie enthält natürlich nicht die allerneuesten Daten. Kann ich Daten von der verseuchten Pltte herunterladen?
Nistet sich der Trojaner nur in Windows ein?
Technik:
Windows 7 professinal 64 Bit
Avira Internet Security
Online Banking bei der Sparda Bank West (siehe Anhang)
Gruß und Dank sowie ein schönes Wochenende
Jochen Rein
Hallo Herr Rein,
wenn ein System einmal von einem Schadprogramm infiziert wurde, kann nach einer Säuberungsaktion niemand versprechen und schon gar nicht garantieren, dass das System ab dann sauber ist, denn die Abwesenheit von Schadprogrammen kann prinzipiell nicht nachgewiesen werden.
Die heute üblichen Schadprogramme versuchen sich erstens so gut wie möglich zu verstecken und zweitens Virenscanner auszutricksen – schließlich wollen sie ja überleben. Virenscanner finden nur die Schadprogramme, die der Hersteller zu einem Zeitpunkt kannte, nicht aber die tausend anderen, die danach in die Welt gesetzt wurden.
Die sichersten Wege zu einem sauberen System sind entweder eine Neuinstallation oder die Verwendung des Backups, wenn dieser wirklich das komplette System und die Daten enthält und wenn man vor dem Einspielen des Backups die Platte neu partitioniert und formatiert.
Bevor Sie jedoch damit anfangen, sollten Sie Ihre Daten auf einen USB-Stick kopieren oder auf CD oder DVD brennen. Allerdings nur die Daten, keine Programme! Zu den Daten gehören auch die Bookmarks und Favoriten-Liste des/der Browser.
VG
Norbert Hahn
Hallo Herr Rein,
leider fehlt der Anhang und Sie haben den namen des Trojaners auch nicht genannt. Auch fehlt mir die Angabe, wie Sie auf ihn aufmerksam geworden sind. Wenn ich wüsste welches Schadprogramm Sie haben, könnte ich eventuell eine Anleitung zum Entfernen geben.
Wie Herr Hahn schon ausgeführt hat, täuschen Trojaner und auch Viren die Sicherheitssoftware. Ist trotz Sicherheitssoftware ein Befall festzustellen, lässt sich das Schadprogramm mit der installierten Software auf keinen Fall mehr entfernen.
Zum Entfernen solcher Programme verwendet man am Besten ein von einer CD lauffähiges Programm (livesystem), da so keine komprimierten Programme des Systems gestartet werden können.
Allerdings ist die Wahrscheinlichkeit das Windows nach einer Reinigung noch funktioniert recht gering. Solche Schadprogramme verstecken sich tief im System, so das beim Entfernen auch Windowskomponenten gelöscht werden.
Ich kann Ihnen nur zum Vorgehen wie Herr Hahn es beschrieben und zu dem Ihre Bank geraten hat raten: Alle Dateien auf einer externen Festplatte sichern. Die festplatte komplett formatieren und Windows neu aufspielen.
Wichtig: Vor dem Kopieren der alten Dateien von der externen Platte auf den neu installierten Rechner diese unbedingt mit einem, besser zwei Livesystemen untersuchen und alle gefundenen Bedrohungen löschen.
Hier noch zwei Livesysteme die sich dazu eignen: Beantwortete Frage von dirkkleemann März 17, 2015