Hallo zusammen
Habe vorhin einen Trojaner gefangen. Zwar meldete AntiVir, dass "TR/Rootkit.Gen' [trojan]" in " C:\WINDOWS\system32\dllcache\figaro.sys" gefunden wurde und der Zugriff darauf verhindert wurde.
Ausserdem wurde in "Lokale Einstellungen\Temp\apiui.dll" "TR/Obfuscated.GX.2552' [trojan]" gefunden.
Auf dem Desktop erschien dann ein Symbol, was wahrscheinlich eine Anwendung darstellte, welche sich meiner Meinung nach selber installierte. Habe es aber sofort gelöscht. War zur Zeit gerade mit dem Administratorkonto angemeldet.
Daraufhin erschien unten rechts neben der Uhr so ein rotes Symbol mit einem "X" in der Mitte. Ähnlich dem Symbol von Microsoft, wenn ein Sicherheitsrisiko besteht. Dann leuchtete neben dem Symbol auf englisch auf, dass Spyware installiert sei und man dort draufklicken soll, um diese zu entfernen. Habe ich selbstverständlich nicht getan.
Nach einem Neusart war der ganze Mist immernoch da. Übrigens: den Task Manager konnte ich nicht öffnen, da er durch den Administratoren deaktiviert wurde.
Danach habe ich eine Systemwiederherstellung vorgenommen mit dem gestrigen Datum. Und alles scheint wieder in Ordnung zu sein.
Meine Frage: Ist mein System jetzt sauber?
Die oben aufgeführten Dateien waren übrigens nach dem Vorfall nicht mehr zu finden in den besagten Verzeichnissen. AntiVir hat auch keine Schädlinge mehr gefunden.
Edit: Habe im abgesicherten Modus mit Malewarebytes den Windows Ordner gescannt und 7 infizierte Dateien gelöscht:
Scan type: Quick Scan
Objects scanned: 68740
Time elapsed: 15 minute(s), 26 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 7
Files Infected:
C:\WINDOWS\base64.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zip1.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zip2.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zip3.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\zipped.tmp (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\system32\hxiwlgpm.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\taack.dat (Trojan.Agent) -> No action taken.
Hoffe, dass die Sache nun gegessen ist. Werde sicherheitshalber noch sämtliche Passwörter ändern.
Ist das System den nun wieder sauber?
Vielen Dank für Eure Hilfe.
Cloedi Gast |