Scam-Malware „XP Antivirus 2012“

[Ande]

Ich hab folgendes problem. Vorgestern ist mir auf einmal das internet abgebrochen(browser hat sich geschlossen) als ich dann nochmal den IE öffnen wollte kamm eine meldung, dass mein Systhem von viren und zeugs bedroht wird und "AntiVir XP2012"
das alles regelt, allerdings soll ich dafür einiges bezahlen, also für die registration bei dem. Das kam mir komisch vor und vermutet, das dies selbst ein Virus ist. Es funktioniert alles, Skype, ICQ uns... nur kein Browser, egal ob IE oder firefox. Ich hab mich mit dem Gast acc vom XP angemeldet und da ging das internet. ich hab mir dann heute einen neuen Account erstellt und es ging für einen augenblick, dann kammm das selbe wieder. Was kann das sein?

[DosAmp]

Vielleicht sitzt die Malware einfach immer noch in einer der zahlreichen Autostart-Listen (oder läuft als Dienst oder oder oder) und läuft nur nicht „ordnungsgemäß“, wenn sie nicht mit Adminrechten ausgeführt wird? Hier ist erst einmal ein richtiger Virenscan von Nöten.

Du könntest für den Erstsupport aber mal eine Logdatei mithilfe von HijackThis erstellen und hier verlinken (EXE-Datei umbenennen, falls Malware deren Ausführung blockiert).

[Sje]

Denn Virus kenne ich, hatte ich neulich auf der Arbeit, denn wirste nur los wenn du die betreffende Festplatte komplett überschreibst (nicht formatieren !!!).
Dieser Virus nistet sich zum Teil versteckt im Bootsektor ein.

[Ande]

Das heißt, XP neuinstallieren..?

[Sje]

Ande schrieb:  Das heißt, XP neuinstallieren..?

Auch, aber als allererstes die Festplatte überschreiben, wenn du nur formatierst und XP neu installierst, wird der Virus wahrscheinlich noch da sein.

[Ande]

ok, andere möglichkeit ausgeschlossen?

[DosAmp]

Wenn das wirklich der Fall sein sollte, wäre das in der Tat die praktikabelste Lösung, wobei ein Vorgehen wie das folgende eigentlich auch reichen sollte, um Bootsektor-Viren zu leeren:

1. Windows-Partition formatieren.
2. Mit einem entsprechenden Tool die Partitionstabelle sichern.
3. Vorausgesetzt die Windows-Partition befindet sich unmittelbar am Anfang der Festplatte (das heißt, nach aller Gewohnheit des Windows-Setups und der meisten Partitionstools bei Sektor 63), würde es genügen, die ersten 64 Sektoren (MBR + 62 Sektoren zwischen MBR und Partition + erster Sektor der Partition) = 32 KiB der Festplatte zu überschreiben. Das müsste vorher mit einem externen Bootmanager (vorzugsweise ein Linux von einer Boot-CD) verifiziert werden.
4. Partitionstabelle wiederherstellen. Eventuell andere Partitionen neben der Windows-Partition blieben damit unberührt.

Ansonsten siehe oben, ggf. kann man das Problem der Bootsektor- und Betriebssystemreinigung trennen und ohne Neuinstallation auskommen.

[Ande]

Festplatte formatieren und überschreiben reicht nicht?

[freaked]

Viren- und Spywareschutz und Schutz vor schädlicher Software | Microsoft Security Essentials installier das und weg is der shice


was du hast ist eine http://de.wikipedia.org/wiki/Scareware

[Ande]

mit dem teil erspar ich mir das neuinstallieren von XP und der Virus is 100% weg?