Wer kennt sich mit Trojanern aus ? (Win 7)

[Piomaha]

Guten Morgen Freunde,

ich poste hier mal das Problem:

Meine Lebensgefährtin hat ein Ladengeschäft und dort einen Desktop-PC im Einsatz, zugegeben schon ein reichlich betagtes Exemplar, 32bit mit Windows 7.

Am 2. Februar nun kam sie nicht mehr an ihre Dateien ran (fehlende Berechtigung) worauf wir eine Systemwiederherstellung vom 26.1. durchgeführt haben.

Kurz war alles wieder verfügbar, dann dann gleiche Spiel - alles blockiert.

Ein Avira-Komplett-Scan hat dann den Trojaner tr/w32.agent entdeckt und eliminiert. Nur wird jetzt für die Systemwiederherstellung kein früheres Datum mehr angeboten, nur noch 2.2. und 4.2.

Jetzt sind wir beide mit unserem Latein so ziemlich am Ende und ich Frage mal ob es hier für sowas einen "Wissenden" gibt,.

Hardware und System zu erneuern wäre hinterher kein Problem, es geht darum die Daten uninfiziert irgendwie zu retten.

Wir sind für alle Tipps äußerst dankbar !

[HisVoice]

Lass das (windoof tool) mal drüberlaufen

32 Bit System

64 Bit System

[vectra800]

Platte raus und extern die Daten sichern über einen Adaptrr. Win 7 lässt man besser nicht mehr ins Inet.9

[HisVoice]

Da hat Lutz natürlich recht ,was auch geht, ist Festplatte raus Image ziehen, auf eine virtuelle Maschine Auflegen und dann versuchen zu säubern, der Vorteil ist, wenn man das Betriebssystem zerschießt ,lässt sich jederzeit mit dem vorhandenem Image "neu Anfangen", nächster Vorteil ich kann dem Betriebssystem alles verbieten, Was ich nicht möchte wie sich zb ins Netz zu "setzen"

[straylight]

Guten Morgen Freunde,

ich poste hier mal das Problem:

Meine Lebensgefährtin hat ein Ladengeschäft und dort einen Desktop-PC im Einsatz, zugegeben schon ein reichlich betagtes Exemplar, 32bit mit Windows 7.

Am 2. Februar nun kam sie nicht mehr an ihre Dateien ran (fehlende Berechtigung) worauf wir eine Systemwiederherstellung vom 26.1. durchgeführt haben.

Kurz war alles wieder verfügbar, dann dann gleiche Spiel - alles blockiert.

Ein Avira-Komplett-Scan hat dann den Trojaner tr/w32.agent entdeckt und eliminiert. Nur wird jetzt für die Systemwiederherstellung kein früheres Datum mehr angeboten, nur noch 2.2. und 4.2.

Jetzt sind wir beide mit unserem Latein so ziemlich am Ende und ich Frage mal ob es hier für sowas einen "Wissenden" gibt,.

Hardware und System zu erneuern wäre hinterher kein Problem, es geht darum die Daten uninfiziert irgendwie zu retten.

Wir sind für alle Tipps äußerst dankbar !

Hi Martin,

ärgerliche Sache das. Was für Daten sind denn betroffen? Normale "lose" Dateien wie Word oder Excel-Dokumente, oder auch Programmdaten (z.B. ein Rechnungswesen etc.)?
Wenn nur lose Daten, wäre mein erster Schritt einen Avira Boot Stick (auf einem sauberen Rechner) zu bauen ...

https://support.avira.com/hc/de/article ... ue-Systems

...davon den infizierten Rechner zu booten und einen erneute Bereinigung durchzuführen.

Anschließend würde ich einen neuen Rechner mit einem aktuellen System aufsetzen, dort einen Viren- und Malware-Scanner aktivieren (Der Defender reicht), die Platte vom alten Rechner ausbauen, in ein USB-Gehäuse einbauen, an den neuen Rechner hängen und die Daten zurückholen.

Wenn auch speziellere Daten vorhanden sind, würde ich genauso vorgehen, aber die Wiederherstellung ist komplizierter. Gibt es Backups?
Viel Erfolg!

[Gast 126]

Damit kommt man ins zerschossene System:



Und in Zukunft bitte keine veralteten und ungepflegten Betriebssysteme ins Internet lassen und Daten regelmäßig auf externen Datenträgern sichern. Dann wäre das niemals passiert. Wenn man das nicht selbst kann, dann sollte man das Profis überlassen.

[Piotrek_Z]

Wenn das Kind schon in den Brunnen gefallen ist, kann vielleicht noch: https://www.heise.de/download/product/desinfect-71642 helfen.

Die Warnung von Udo sollten sich alle ans Herz nehmen: Das Internet ist UNSICHER!

Wer mit ollen und ungepatchten System ins Internet geht, handelt grob fahrlässig.

[Gast 126]

Und nicht das jemand glaubt, er könne Glück haben. Windows 7 muss nur wenige Minuten mit dem Internet verbunden sein, um sich zu infizieren. Das ist absolut sicher.

[Piomaha]

Danke Freunde, gute Tipps dabei, jetzt erstmal einen guten Win 11 PC besorgen, USB SATA Adapter/Gehäuse sollte ich haben.

Wir gehen das mal so an...

[Piotrek_Z]

Angesichts der Explosion der Speicherpreise lohnt vielleicht ein Blick auf gebrauchte Ware. Einer der Anbieter ist: https://www.afbshop.de/gebrauchte-pcs/? ... 2b69af0500

Es gibt auch weitere Anbieter. Bei dem genannten habe ich 2x gebrauchte Business-Laptops (ThinkPad) erworben und bin damit zufrieden.