Komplette Datensicherung, aber WIE??? HILFE!!

Hallo,

ich bin neu hier und brauche wirklich dringend Hilfe!

Da ich keine PC Kennerin bin, werden euch manche Fragen sicher dumm vorkommen aber ich kenn mich nicht aus.

Nun zu meinem Problem:

Ich habe mir (schätzungsweise durch meinen 12 jährigen Sohn) einiges auf meinem PC eingefangen. Nun sollte ich eine komplette Datensicherung machen und dann das Betriebssystem neu installieren.
Ich habe mir vorhin eine externe Festplatte mit 320 GB gekauft (mannomann sind die teuer!) und nun sitze ich hier und weiss gar nicht, wo ich anfangen soll.
Der Verkäufer meinte, das es ganz leicht ist und dann bräuchte ich nach der Datensicherung und abstöpseln der externen Festplatte beim hochfahren nur noch auf F10 oder F12 drücken (Recovery), dann wäre das ursprüngliche Betriebssystem wieder drauf.
Im moment habe ich XP aber drauf war beim Kauf Windows Vista und das hätte ich gerne wieder.

Kann mir bitte jemand helfen, denn ohne Hilfe geht gar nichts.

Danke schon mal,
Gruß Marissa

Hallo,
danke für die Antwort.

Aber ich weiss doch gar nicht, wie ich die Datensicherung anfangen soll!!!!
Ich glaube, ich bräuchte eine Schritt für Schritt Anleitung oder zumindest den Anfang. Ich habe bei Hilfe das Wort Datensicherung eingegeben und da kam zwar 16 Treffer aber ich konnte nur das Glossar anklicken. Seltsam!
Und dann das nächste: Ich habe den PC mit Betriebssystem gekauft. Da war keine CD extra mit Betriebssystem dabei. Aber auf der Seite des PC´s ist ein Aufkleber mit der Nummer des Betriebssystems. Das heisstdoch, so wie mir erklärt wurde, wenn ich nach dem Neustart gleich Recovery drücke, dann ist der PC wieder so, wie er vorher war, oder? So hat mir es der Verkäufer der externen Festplatte erklärt.

Ich habe den ganzen Vormittag Zeit und freue mich auf hilfreiche Antworten.

Gruß, Marissa

Hallo,
erst mal dake für die Anleitung.
Aber wie erkenne ich, welche Dateien infiziert sind? Mit Malwarebytes konnten davon 32 Dateien erkannt werden. Woher weiss ich denn, welche das sind, damit ich sie nicht auf die esterne Festplatte kopiere?

Ich war schon gestern in einem anderen Forum (hoffentlich habe ich mir jetzt nicht den Zorn des Forumgeistes eingefangen) und dort bekam ich keine Hilfe mehr, nachdem sie die LogDatei von Malware angeschaut haben. Da muss etwas heruntergeladen worden sein, was man nicht darf. Deshalb erhalte ich von dort keine Hilfe mehr.
Ich weiss aber nicht was, denn mein Sohn sitzt auch oft am PC und spielt irgendwelche Spiele. Ich bin aber sicher, dass er sich bei solchen Sachen auch nicht auskennt, der ist erst 12.

Was mach ich denn jetzt, bin schon recht verzweifelt, denn ich bin nicht gerade die PC-Fachfrau. Dann warte ich mal hier mit meiner externen Festplatte auf weitere Antworten.

Danke für eure nette Hilfe, Marissa

Das geht nicht, die Datei ist zu groß!!!??

Ich habe aber eine von Malware Bytes, die hänge ich hier an;

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 3038
Windows 5.1.2600 Service Pack 3

27.10.2009 15:19:15
mbam-log-2009-10-27 (15-18-45).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|H:\|)
Durchsuchte Objekte: 150845
Laufzeit: 22 minute(s), 18 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 30
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> No action taken.
HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
D:\ZZZZZ\Ahead Nero Premium Edition v7.7.5.1\nero_keygen.exe (Trojan.Downloader) -> No action taken.

Ich weiss nun mittlerweile, dass es sich um diese Datei handelt aber ich habe keine Ahnung, wie die auf meinen PC gekommen ist.

Was mach ich denn jetzt???

Gruß, Marissa

Auch auf die Gefahr hin, dass es sich jetzt dumm anhört, mache ich das bei MalwareBytes oder was muss ich dazu öffnen?

Gruß, Marissa

Ich hab´s gefunden aber das ist nichts, was so heisst!! Und jetzt??

Danke,

der PC hat aber bisher 3 mal nur die logDatei von Malware gefunden. Sollte er noch was anderes finden?
Im Bericht von MalwareBytes stehen aber 32 infizierte Objekte. Ist das egal oder muss ich da auch was machen. Bei den meisten steht: Adware MyWebSearch, Adware Gamesbar und zweimal steht Trojan.Vundo

Also irgend etwas ist auf jedenfall nicht in Ordnung, denn ich kann auch das ausserplanmäßige Sicherheitsupdate von Windows nicht machen. Das heisst ich gehe auf installieren aber das gelbe Schild ganz unten rechts auf dem Desktop verschwindet nicht. Wenn ich dann bei windows das Sxstem scanne, das zeigt es mir an, dass ein wichtiges Sicherheitsupdate fehlt.

Ist schon echt blöd, wenn man so unwissend ist, wie ich es bin. Aber ich bin auch froh, dass es so nette menschen gibt, die einem helfen möchten.

Danke für alles, Marissa

Würde ja gerne die HijackThis log Datei einfügen, die ist aber zu groß, ich bekomme sie nicht rein!!? Gibts einen anderen Weg, dass Du sie Dir anschauen kannst?
Das Update habe ich mehrfach probiert, geht aber leider nicht.

Sollte den ganzen PC einfach in den Harz kicken, ich sitze jetzt schon 3 ganze tage hier und versuche.... und versuche... und schreibe.... und versuche!!

Wenn dir noch was einfällt, meld Dich einfach.

Danke für Deine Hilfe, Marissa

Okay, hab ich gemacht.

Auch auf die Gefahr hin, dass ich nerve....... aber wie war das nochmal mit der Dateisicherung.
Sitze jetzt hier vor meiner Externen Festplatte und kann sie nur einstöpseln. Und dann?

Ja, ich weiss,
heute warst Du nur mit mir beschäftigt.
Hat aber alles einwandfrei funktioniert. Daten sind gesichert!

Habe aber auch durch Zufall die infizierte Datei gefunden!!!

Kann es sein, dass diese Datei mit einer gebrannten Musik CD auf den PC gekommen ist?
Denn darin habe ich die Datei gefunden. Hat mein Mann vom Geschäft mitgebracht, von einem Arbeitskollegen.

Gruß, Marissa

Hallo,

ich habe diese Datei natürlich gelöscht, jetzt sollte wohl nichts mehr sein, oder?
Nun aber habe ich immer noch das Problem mit dem Sicherheitsupdate von Microsoft, das ich irgendwie nicht installieren kann trotz unzählbarer Versuche.

Gruß, Marissa