Smart HDD Virus

Ich telefoniere grade mit einer Freundin, die plötzlich diesen Virus auf dem PC hat...

http://de.pcthreat.com/parasitebyid-15511de.html (Archiv-Version vom 03.04.2012)

Das ist nur eine Hilfeseite, die erklärt, wie man den Virus entfernt. Aber ich begreife nicht, was die damit meinen. Das sind einfach nur irgendwelche Zahlen für mich. :D

Hat schon mal jemand von dem HDD Virus was gehört? Und was man dann machen kann...?

steht doch da, das sind die infizierten dateien die du löschen sollst, und unten sind die registryschlüssel welche entfernt werden sollen^^ in den ordnern "Programme", "Desktop" und "Temp" sollen die heissen. Da drin nach den entsprechenden Dateien suchen und löschen.

MfG Heppy™

@Heppy
ah... Okay. Danke dafür :D

ein wunder das nich gleich wieder einer kam der neuaufsetzen geschrien hat.

Ist eine Scareware, die dem betroffenen Benutzer eine defekte Festplatte vorgaukelt, die die Schadcodekomponente für meist geringes Geld "reparieren" kann. Alles in allem nicht wirklich gravierend und derzeit auch ohne Nachladen von weiterem Schadcode (daher einfach zu entfernen). Das Teil setzt sich in die RUN-Schlüssel der Registry und liegt selbst meist im AppData (Win7) oder temp-Verzeichnis. Wenn man diese Komponenten erstmal runter hat, startet das System zumindest rudimentär wieder normal, danach kann eine durchdachte Bereinigung erfolgen. Was anfangs nicht wieder funktioniert, sind der Desktop (Symbole ausgeblendet, Rechte angepasst) und Startmenü (ebenfalls ausgeblendet, oder aber siehe unten). Aber auch dafür gibts entsprechende Möglichkeiten.

Wichtig ist: Gerade vor ein paar Tagen hatte ich mehrfach Varianten, die die Administration Tools (Systemsteuerung>Verwaltung) komplett entfernen und alle Startmenü-Einträge durch leere Ordner ersetzen. Hier kann maximal noch eine Rücksicherung aus einem Backup helfen.

Dick schrieb:ein wunder das nich gleich wieder einer kam der neuaufsetzen geschrien hat.

Die das empfehlen sind ja alle Teil der Verschwörung:
http://www.gulli.com/news/16467-malware-infektion-microsoft-empfiehlt-drastische-massnahmen-2011-06-29

Gebt den Botnets eine Chance!

:D :D :D

Da steht aber nichts von "Neuaufsetzen" oder "platt machen". Selbst Gulli fröhnt wohl mittlerweile dem "Qualitätsjournalismus". Ist eine traurige (weil arg reißerische) Sache...

Die Quelle besagt nämlich folgendes:
(nach dem MBR-Fix):

Restart the computer and you can then scan the system to remove any remaining malware.

und

If you opt to use Windows Restore to remove the malware instead, you must still fix the MBR first, and then restore the system.

Nichts von "dd if=/dev/zero of=..."...


Ich bin der Überzeugung, dass ein System in vielen Fällen bereinigbar ist - wenn derjenige weiß, was er tut. Wer glaubt, dass Viren magische Wesen sind, die in unbekannten Winkeln des OS hausen und nie zu fassen sind, sollte mal der Realität ins Auge blicken. Auch Malware "kocht nur mit Wasser".

lightbringer schrieb:Gerade vor ein paar Tagen hatte ich mehrfach Varianten, die die Administration Tools (Systemsteuerung>Verwaltung) komplett entfernen und alle Startmenü-Einträge durch leere Ordner ersetzen.

Und genau das Problem hatte sie auch.
Und da wir Beiden absolute Laien sind ... Ich denke, sie wird den PC wegbringen, damit da mal jemand drüber gucken kann, was da jetzt alles muß.

Also ist die Festplatte nicht defekt? Sie war heute auch am Überlegen, ob sie ne neue Festplatte kauft. Dann braucht das ja gar nicht...

Wenn ihr beiden nicht die rechte Ahnung von der Materie habt, würde ich den PC tatsächlich entweder neu aufsetzen oder zu einem Experten bringen, der das System dann wieder bereinigt.

Selbst Hand anlegen geht meist in die Hose.

Alternativ könnt ihr euch natürlich auch im Trojanerboard melden, dort leitet man euch Stück für Stück durch die Bereinigungsprozedur.

Ah und @dog, die Platte ist natürlich nicht kaputt :)

@lightbringer
Das hat sie jetzt auch heraus gefunden.. Zwei Tage hat es gedauert, diese scheiß Viren vom PC zu entfernen. Das Ding ist echt übel.

Ein Freund hat ihr dann noch gesagt, wie sie all ihre Dateien wieder zurück holt.

Jetzt läuft er wieder...

Was spricht dagegen fürs neuaufsetzen?

Lieber mit sauberen Gewissen arbeiten.

Neuaufsetzen ist die einzig sichere Variante, wenn ein Rechner infiziert ist. Niemand kann garantieren, das neben der eigentlichen Schadsoftware nicht noch weitere Software auf dem Rechner gelandet ist. Das hat nicht mit "keine Ahnung haben" zu tun, sondern dem genauen Gegenteil. Über ein Jahrzehnt Berufserfahrung und doch recht spezielle Erlebnisse bei meiner Zeit beim BSI sprechen da eine deutliche Sprache. Wer etwas anderes behauptet, weiß nicht, wovon er redet. Da gibt es keine zwei Meinungen.