Ich glaube, ich habe einen Trojaner.
svchost.exe verbraucht ständig 25 % der CPU-Leistung und meine Microsoft Security Essentials melden etwa jede halbe Stunde einen anderen Virus. Soweit ich weiß, lädt der Trojaner verschiedene Viren herunter. MSE entfernt diese, kann den wahren Übeltäter aber nicht deaktivieren.
Ich habe ein paar bootfähige Scanner wie Kaspersky Rescue Disk ausprobiert. Sie scheinen dieselben Scans zu finden wie MSE, allerdings ohne weiteren Erfolg. Wenn ich meinen PC neu starte, nutzt svchost immer noch 25 % der CPU-Leistung und ich erhalte von Zeit zu Zeit neue Virenwarnungen.
Meine Frage ist: Ich habe eine Windows-Sicherung meines Laufwerks C (120 GB, einzelne Partition). Wenn ich die Partition lösche und formatiere und sie dann aus der Sicherung wiederherstelle, ist das eine sichere Methode, den Trojaner loszuwerden, vorausgesetzt, er hat sich nicht an etwas auf Laufwerk D (das eine separate Festplatte ist) angehängt und ich führe ihn nicht aus? Ich habe gelesen, dass einige Trojaner in GUID-Tabellen und dergleichen gespeichert sind. Kann diese Aktion sie loswerden?
Antwort1
Wenn Sie einen Virus haben, formatieren Sie den Computer vollständig. Wenn das Image, von dem Sie die Wiederherstellung durchführen, keinen Virus enthält, können Sie problemlos fortfahren.
Wenn möglicherweise eine andere Festplatte infiziert ist, müssen Sie dasselbe tun: sie löschen und aus Sicherungen wiederherstellen.
Wenn sich der Virus im Netzwerk befindet, gehen Sie im Wesentlichen genauso vor: Trennen Sie das Netzwerk, zerstören Sie alles und starten Sie mit Backups neu.