Autostart unbekannte Programme

Kathy schrieb:
> Kann mir jemand bitte sagen, ob es sich um Virus, Trojaner, etc handelt?

Mit ziemlicher Sicherheit ja, weil sie im Benutzerprofil liegen, wo 
ausführbare Dateien i.d.R. nicht hingehören.

> Ich verwende GDATA aber bei einem Virenscan vom Autostart wird nichts
> erkannt.

Das ist leider eher die Regel als die Ausnahme. AV-Software, egal welche 
und egal ob Freeware oder Kaufversion, ist meiner Erfahrung nach nicht 
in der Lage, den PC vor Befall zu schützen. Sieht man ja in diesem 
Beispiel.

Ein gutes Tool zum Anzeigen aller beim Start ausgeführten Programme und 
Dienste ist Autoruns:

http://technet.microsoft.com/de-de/sysinternals/bb963902.aspx

Dort kannst du die unerwünschten Autostarts auch gleich entfernen. Aber 
Vorsicht, nicht jeder merkwürdig anmutende Eintrag muß ein Schädling 
sein. Manchmal haben auch Nutzprogramme komische Namen.

Zum Aufspüren von Rootkits, also versteckten Prozessen, die weder im 
Dateisystem noch in der Taskliste zu sehen sind, eignet sich GMER:

http://www.gmer.net/

Warnung! Beide Tools sind eher für Leute gedacht, die sich gut 
auskennen. Bei falscher Handhabung kannst du dir schnell das System 
lahmlegen.

Kathy schrieb:
> Ich habe jetzt auch das Tool Autoruns heruntergeladen und gestartet.
> Jedoch werden die auffälligen Programme die unter:
>
> Systemkonfiguration\Systemstart angezeigt werden in diesem Tool nicht
> angezeigt.

Dann gibt es irgendeinen anderen Vaterprozess, der seine bösen Kinder 
startet und sich selbst beendet. Damit ist dann diese Korrelation nicht 
mehr vorhanden.

Kathy schrieb:
> Systemkonfiguration\Systemstart angezeigt werden in diesem Tool nicht
> angezeigt.
>
> Wie kann es sein, dass alle diese Dateien 0 Bytes haben?

Wahrscheinlich sind da schon ein paar Syscalls umgebogen, damit sich die 
Daten "verstecken". Eventuell einmal von einer Linux-Live-CD starten, 
dann solltest du darauf Zugriff haben.

Kathy schrieb:
> Was kann ich nun gegen diese Viren tun?
> :( bin etwas verzweifelt.

In den meisten Fällen gar nichts. Du kannst versuchen, sie zu löschen. 
Aber meist ist es so, dass Du nicht alle Stellen erwischst. Beim 
nächsten Systemstart vervielfältigen sie sich wieder und das Spiel geht 
von vorne los.

Der einzig sichere Weg ist:

- Sichern aller wichtigen Daten auf eine externe Festplatte
- Neuinstallation des Systems
- Rückspeicherung der Daten

Nun werden vielleicht einige hier sagen: "Das ist gar nicht nötig, Du 
brauchst nur das richtige Antivirus-Programm! Installiere X.Y!".

Es könnte natürlich sein, dass eines dieser Antivirus-Programme 
tatsächlich eine Lösung für Deinen Virus hat und weiß, wie man ihn 
100%ig von der Platte bekommt. Aber das herauszufinden kostet meist mehr 
Aufwand, als den Rechner neu aufzusetzen. Auch bedeutet es keine 
Garantie, dass der Virus nach einer "Schlafzeit" von z.B. 2 Wochen sich 
wieder in alter Frische einfindet.

Wenn Du Dir das nicht zutraust, den Rechner zu sichern und aus der 
Installation heraus wieder herzustellen, wende Dich am besten an 
jemanden, der sich damit auskennt.

Ich weiß, das klingt hart. Ist aber der einzig gangbare Weg.

In Zukunft dann darauf achten, keine Mails aus nicht vertrauenswürdigen 
Quellen aufzumachen bzw. deren Attachments zu öffnen, z.B. vermeintliche 
Rechnungen von Netzbetreibern (ich bekomme davon täglich dutzende von 
allen erdenklichen Betreibern, mit denen ich KEINEN Vertrag habe).

Das beste Antivirus-Programm ist man selbst - auch Brain 1.0 genannt.

Was auch gefährlich ist, Programme von irgendeiner Downloadseite und 
nicht von der Entwicklerseite herunter zu laden. Da sind meistens noch 
etliche andere Programme / Dateien drin. Dasselbe gilt für Filme, Music, 
etc.

Kathy schrieb:
> Was kann ich nun gegen diese Viren tun?

Vorbeugend:
- Windowsupdates zeitnah oder automatisch installieren
- kritische Software wie Flashplayer, Adobe Reader, Java und Browser 
immer auf dem aktuellen Stand halten
- den Browser mit Scriptblockern (z.B. NoScript) ausrüsten, auch wenn 
dies beim Surfen ein paar zusätzliche Mausklicks erfordert
- Mailanhänge mit extremer Vorsicht behandeln und nur öffnen, wenn die 
Herkunft zweifelsfrei vertrauenswürdig ist
- Software/Tools nur von absolut vertrauenswürdigen Quellen downloaden, 
z.B. vom Originalhersteller oder von heise.de, chip.de u.ä.
- für Onlineaktivitäten ein separates, eingeschränktes Benutzerkonto 
verwenden, so bleibt die Infektion i.d.R. auf das Konto beschränkt und 
befällt nicht das ganze System

im Schadensfall:
Schwierig, da Antivirentools nur selten wirklich helfen und für manuelle 
Entfernung eine gehörige Portion Erfahrung und Systemkenntnis 
erforderlich sind. Die o.g. Tools sind zwar nützlich für die Suche, die 
Gut/Böse-Interpretation der Ergebnisse bleibt jedoch dem User 
überlassen. Mit Halbwissen kommt man da nicht sehr weit bzw. richtet 
u.U. noch größeren Schaden an. Das gleicht dem Versuch, als Laie Fehler 
in in modernen Autos zu finden. Sicherung wechseln, Öl auffüllen geht 
noch, aber dann hörts auf.