Trojaner Generic27.amrm

[Martin94]

Hey Leute,
es ist mal wieder soweit. Ich habe mir beim Surfen 'nen üblen Virus eingefangen. Wie vielleicht schon bekannt ist Generic27 einer dieser Trojaner, die einem das Internet abdrehen und einem erzählen, dass der Bund gerne 100€ hätte, damit er meinen Rechner wieder freigibt. Nun findet meine AVG-free 2012-Version das Ding auch, kann es aber weder löschen noch in Quarantäne verschieben.
Da ich meinen Rechner nicht für Finanzgeschäfte nutze, stehe ich vor der Entscheidung, mein Betriebssystem neu aufzusetzen oder den Virus irgendwie zu entfernen. Gibt es Möglichkeiten den Trojaner zu entfernen ohne alles platt zu machen? Wie sollte ich am besten vorgehen?

Danke im Voraus.

[o_dosed.log]

Ich würde den Rechner komplett neu aufsetzen, da die Beseitigung des Trojaners mit Restrisiken verbunden ist.

[Martin94]

Dachte ich mir bereits. Der Trojaner befällt doch hauptsächlich die Partition mit dem Betriebssystem, oder? Kann ich dann meine Daten von meiner D-Partition (Filme, Musik, Spiele) gefahrlos auf meine externe Festplatte spielen?

[deoroller]

http://www.iron-city.de/index.php/seuchen/263-ratgeber

[Martin94]

Mmh, danke. Sehr praktische Seite. Naja, dann weiß ich ja, was ich morgen zu tun habe.

[Martin94]

Ich habe es einfach mal mit einer Systemwiederherstellung von einem Punkt von vor zwei Tagen probiert und bislang ist der Trojaner nicht wieder aufgetaucht. Was ist davon zu halten?

[deoroller]

Die Systemwiederherstellung schließt aber keine Sicherheitslücken.
Möglicherweise fehlen noch die Sicherheitsupdates von den letzten beiden Monaten.

[~phoenix~]

Nichts, da die SWH keine Malware vernichtet

[IRON67]

Ich habe es einfach mal mit einer Systemwiederherstellung von einem Punkt von vor zwei Tagen probiert...

Ganz schlechte Idee. Das ist keine Zeitmaschine, die auf wunderbare Weise böse Dateien verschwinden lässt. Sie setzt lediglich ein paar Systemeinstellungen zurück bzw. ältere Datei-Versionen.
Die Malware bleibt. Weil sie sich in der Registry verankert hatte, um AUFZUFALLEN, was nun rückgängig gemacht wurde, siehst du keine Symptome mehr. Dolle Wurst!