Virus kappt Internetverbindung und blockiert Virusschutz

[rocky.]

Hallo CB-User,

neulich hat mein Vater auf seinem PC ein neues Betriebssystem installiert. (davor Vista 32bit, danach Win7 32bit)
Eigene Datein wurden davor natürlich auf externen Festplatten gespeichert und dann wurde mit der Win7
Installation die interne Festplatte, sowie die Samsung SSD-Karte gewollt formatiert.

Danach installierte er als erstes Virenschutz und AMD-Grafikkarten Treiber.
Irgendwann hat er versehentlich einen Virus gedownloadet, obwohl er dem Downloadvorgang abbrach.
Der Virus kappt sofort Internet, wenn man (z.B.: auf Google oder Computerbase) nach "Virusschutz" oder Ähnlichen sucht.
Ausserdem, wenn man das bereits installierte Virenschutzprogramm Microsoft Security Essentials startet, wird dort ein Virus angezeigt, der PC fährt sofort herunter und die Internetverbindung ist wieder 15-20min weg.
Wenn man die Festplatte oder SSD erneut formatiert, bleibt der Virus immer noch oben.

Wie bekommt man so einen hartnäckigen Virus vom PC, ohne eine neue Festplatte kaufen zu müssen?

Danke im Voraus,

rocky.

 

[ldasta]

'

 

[der_kerki]

Wenn man die Festplatte oder SSD erneut formatiert, bleibt der Virus immer noch oben.

Unvorstellbar...
Wie kann man aus Versehen einen Virus herunterladen?

Erneut Windows installieren, aber zuvor die SSD komplett formatieren. Geht über das Installationsmenü

 

[JamesFunk]

Wenn man die Festplatte oder SSD erneut formatiert, bleibt der Virus immer noch oben.

Wenn man die Festplatte mit dem Betriebssystem formatiert, dann ist der Virus weg.

 

[MahatmaPech]

@JamesFunk

sehr oberflächliche aussage, was ist mit nem bootsector-virus?! den bekommst du nicht durchs formatieren einer partition weg...

 

[rene87]

eventuell ist er Virus auch auf der Externen

 

[JamesFunk]

@JamesFunk

sehr oberflächliche aussage, was ist mit nem bootsector-virus?! den bekommst du nicht durchs formatieren einer partition weg...

Ich habe nicht geschrieben, dass der Virus beim Formatieren einer Partition weg ist, sondern beim Formatieren der Festplatte.

Du kannst jetzt ja nochmal in Ruhe überlegen, wo der Bootsektor ist und ob der eine Formatierung der Festplatte überlebt.

 

[Luxuspur]

Wenn man die Festplatte mit dem Betriebssystem formatiert, dann ist der Virus weg.

Klar ... und von Firmware / Biosviren hast du noch nie was gehört ? ...aktuell sehr interessant BadBIOS Trojaner...

 

[CBCrosser]

Die mechanische Platte kannst du mit einer Sicherheitssoftware vor dem booten mehrmals mit 1 und 0 Sicherheitsüberschreiben, sodass keine einzige Datei mehr überbleiben kann.

Bei einer SSD wäre diese danach zu 99% im Eimer also sollte man das lassen. Windows eigene "formatieren" Funktion ist auch nicht grade die gründlichste und der Virus muss dadurch nicht weg sein, nur mal am Rande.
Versuch es mit einer Kaspersky Live CD oder ähnlichem am Besten noch einmal.

 

[Luxuspur]

Die mechanische Platte kannst du mit einer Sicherheitssoftware vor dem booten mehrmals mit 1 und 0 Sicherheitsüberschreiben, sodass keine einzige Datei mehr überbleiben kann.

auch hier nochmal: sitzt der Virus in der Firmware / BIOS nützt dir das gar nix ... da kannst du 1000mal überschreiben!

 

[JamesFunk]

Klar ... und von Firmware / Biosviren hast du noch nie was gehört ? ...aktuell sehr interessant BadBIOS Trojaner...

Es gibt alles mögliche.

Aber ein BIOS Virus wird nicht von Microsoft Security Essentials gemeldet (ist beim TE so).

Nach dem Formatieren sind die Daten nicht weg, klar. Es ist nur die Adressierung gelöscht.
Man kann die Daten dann wiederherstellen, aber ein Virus kann das ohne weiteres Zutun nicht selber machen.

 

[Luxuspur]

aber ein Virus kann das ohne weiteres Zutun nicht selber machen

haha selten so gelacht!

Aber ein BIOS Virus wird nicht von Microsoft Security Essentials gemeldet (ist beim TE so).

wer sagt den das der BIOSVirus gemeldet wird ? vielleicht ja lediglich die nachgeladene Schadroutine ...

 

[purzelbär]

Wie meine Vorredner schon geschrieben haben entweder nohmal Windows neu installieren oder du versuchst es mit einer Antivirus Live CD wie dieser: http://www.chip.de/downloads/Kaspersky-Rescue-Disk_44976921.html. Alternativ dazu kannst du folgendes probieren: lade dir an einem sauberen PC Emsisoft Emergency Kit: http://www.emsisoft.de/de/software/eek/ runter, entpacke dessen Zip File, packe den entpackten Emsisoft Emergency Kit Ordner auf einen USB Stick, starte dann an einem sauberen PC den Emsisoft Emergency Kit Scanner auf dem USB Stick, update die Virendatenbank an dem sauberen PC. Nimm nun den Stick und gehe damit zum infizierten PC, boote den im Abgesicherten Modus(dann hat er keine Internetverbindung), stecke den USB Stick mit Emsisoft Emergency Kit ein und mache mit dem Emsisoft Emergency Kit Scanner einen Detail Scan in der Hoffnung das der Virus auf den infizierten PC gelöscht wird(die Scanner vom Emsisoft Emergency Kit sind recht gut, kommen von Emsisoft und BitDefender). Konntest du den Virus auf den infizierten PC löschen, lade auf dem betroffenen PC Malwarebytes Free: http://de.malwarebytes.org/products/malwarebytes_free runter, installiere das(die Option für die Testphase der Pro abwählen)und mache damit eine vollständige Überprüfung(nicht den Quick Scan wählen). Ist auch das geschafft, lade dir AdwCleaner: http://www.bleepingcomputer.com/download/adwcleaner/ und Junkware Removal Tool: http://www.bleepingcomputer.com/download/junkware-removal-tool/ runter und mache auch mit den beiden Programmen jeweils eine Bereinigung. Als letzten Punkt lade dir Malwarebytes Antiroot Kit: http://www.malwarebytes.org/products/mbar/ runter und mache auch damit eine Überprüfung.
Wenn dir das alles zu viel ist mit Scannern oder du Bedenken hast das damit nicht alles behoben wird(die Bedenken kann dir keiner abnehmen weil dir niemand garantieren kann das mit den Scannern auch wirklich alles bereinigt wird), dann formatiere und setze Windows neu auf.

 

[JamesFunk]

haha selten so gelacht!

Erklär mal, wie sich eine Datei, die auf einer formatierten Festplatte ist, selber starten soll.
Ich bin wirklich gespannt.

Man müsste im sauber installierten System eine Datei haben, die erst die formatierte Festplatte scannt, den Virus fjindet, wiederherstellt und dann ausführt.

Sowas passiert mit einem neuen Systme nicht. Da muss man sich schon neuen Mist runterladen.

 

[ldasta]

'

 

[|SoulReaver|]

purzelbär Spitzen Anleitung habe ich mir mal kopiert

 

[rocky.]

Das Betriebssystem wurde bereits davor auf einem anderem PC verwendet.

 

[Neronomicon]

Alle Partitionen löschen ist viel effizienter, besser weil schneller, stromsparender, weniger nervend aufreibend als zig AV Programme runter zu laden und auszuprobieren. Man kann es auch übertreiben mit den AV- Gedöns.
Dann sollte auch die externe Festplatte mit den Daten überprüft werden, vielleicht ist da auch noch ein Virus drauf.

 

[purzelbär]

weniger nervend aufreibend als zig AV Programme runter zu laden und auszuprobieren. Man kann es auch übertreiben mit den AV- Gedöns.

Du hast aber schon gelesen was ich geschrieben habe:

Wenn dir das alles zu viel ist mit Scannern oder du Bedenken hast das damit nicht alles behoben wird(die Bedenken kann dir keiner abnehmen weil dir niemand garantieren kann das mit den Scannern auch wirklich alles bereinigt wird), dann formatiere und setze Windows neu auf.

Wobei dann die komplette Festplatte gelöscht gehört damit auch der MBR mit gelöscht wird um sicher gehen zu können das der Virus der möglicherweise im MBR sitzt, auch wirklich "vernichtet" wird.

Dann sollte auch die externe Festplatte mit den Daten überprüft werden, vielleicht ist da auch noch ein Virus drauf.

Das sollte ja wohl seblstverständlich sein, aber niemand von uns kann ihm garantieren das der Scanner mit dem die externe Festplatte gescannt wird, auch wirklich einen möglichen Virus auf der externen Festplatte findet und bereinigen kann. Und was dann? auf einen Scanner verlassen mit der Gefahr das sich ein Virus von dort wieder auf das neue Windows System einschleichen kann? oder die externe Festplatte nicht lieber doch mit zumindest 2 verschiedenen Scannern überprüfen?
Eine Möglichkeit für den Threadseller wurde noch nicht angesprochen: Den infizierten PC und evtl. externe Festplatten und USB Sticks die damit verbunden waren, einpacken und damit in den nächsten Computerladen des Vertrauens gehen und denen die Arbeit professionell machen lassen was auch entsprechend kosten wird.

 

[|SoulReaver|]

Ist zwar offtopic muss aber auch mal gesagt werden.

Dem Purzelbär mal ein dickes Lob (er hat mir mal aus der Patsche geholfen) hier und auch anderen die sich ständig bemühen solche Probleme an zu gehen und mir und auch anderen zu helfen, wenn der PC "brennt".

Dem TE viel Glück das es hinhaut und wieder alles läuft