Trojan.Bitcoin

schade, dass der Screenshot nicht lesbar ist.

Mach auch mal einen Screenshot vom Autostart.

Hallo Achim,

wie bekomme ich den hier hinein? Die Datei von Malwarebytes ist so klein, weil ich lediglich 110 kb hochladen darf. Eine Kopie direkt hier in den Beitrag geht nich.

Aber, um es gleich zu sagen, da taucht tatsächlich die Datei MDI264 auf. Kein Herausgeber, Status natürlich aktiviert und Statusauswirkung mittel. Darf ich dass einfach deaktivieren oder bleiben dann Reste vom Trojan, der soll ja nicht ungefährlich sein.

Entschuldige, dass ich jetzt erst antworte, musste zwischenzeitlich weg. Hoffe, Du meldest Dich noch einmal bezüglich dieser Antwort.

Danke und Gruß
Rita

den kannst du im Autostart deaktivieren, besser sogar noch löschen. Das ist ja nur der Aufruf, die DLL selbst ist ja schon nicht mehr vorhanden, deshalb auch die Fehlermeldung.

Notfalls kann man das auch in der Registry löschen.

Vielen Dank  ,
würdest Du mir auch verraten, wie ich das in der Registry löschen kann bzw. wie finde ich das da?!

regedit aufrufen.

Unter Bearbeiten suchen MDI264(.dll) eingeben und alle 3 Optionen (Werte, Schlüssel, Daten) mit Haken versehen.

Alles was dann dazu gefunden wird, würde ich entfernen.

Darauf achten, dass Arbeitsplatz/Computer bei der Suche markiert ist.

Ich würde Dir gern zeigen, was mir die Registry anzeigt, aber wie bekomme ich das lesbar hier hinein?

mit ALT+Druck einen Screenshot anfertigen.

Mit in einem Grafikprogramm einfügen und evtl. den wichtigen Bereich ausschneiden und als JPG/PNG speichern und dann beim Antworten hier einfügen.

Ich hoffe, das ist lesbar. Mein Problem ist, dass das mit aufgeführte Programm Adobe/Elements mein teures Graphik_Programm ist und ich da nichts löschen kann.

Hier die zweite bzw. erste Datie

auf dem 2. Bild rechtsklick auf tsiVideo und löschen.

Dann neu starten.

Bin jetzt auch mal für ca. 2 Std. weg

Ich danke Dir sehr, für die Zeit  , die Du Dir genommen hast. Ich wäre untröstlich, wenn mein Mercedes unter den Notebooks nicht mehr zu gebrauchen ist.

Wünsche Dir noch einen schönen Sonntag.

Gruß
Rita

Bitte mal das Log vom Scan mit Malwarebytes kopieren und hier einfügen! Das Bild ist schlecht lesbar,aber dort wurde ja nicht nur ein Trojaner (Schädling) gefunden,das ist zumindest erkennbar.
Das sollte mal richtig abgeklärt werden! Den Text vom Log kopieren und hier im Thread einfügen!
Sollte es sich um den Skype Trojaner handeln,dann hier mal lesen...

http://www.giga.de/downloads/skype/specials/bitcoin-die-skype-trojaner-falle/

Eventuell war aber auch noch anderer Schadcode aktiv und wurde dieser bereits ausgeführt,dann wurde das System kompromittiert und ist damit in der Regel auch nicht mehr vertrauenswürdig! Da sollte man schon genauer hinschauen!
Mit dem Entfernen ist es meist nicht getan,weil das System nachhaltig manipuliert wurde! Außerdem können deine sensiblen Daten ausgelesen worden sein! Dazu zählen auch deine Passwörter!

@Exit,

vielen Dank für die Tips. Ich habe auf diesem Notebook Skype allerdings überhaupt nicht angemeldet und demzufolge nicht genutzt.

Du hast Recht, ich hatte eine Menge von diesen Dingern auf meinem System. Muss ehrlich gesagt sagen, dass ich völlig vergessen hatte, Malwarebytes zu installieren und zu nutzen, als ich das Notebook neu hatte. Die sind allerdings alle von Malewarebytes eleminiert wurden. Oben habe ich schon einmal geschrieben, das ich probehalber noch ein anderes Schadstoffprogramm benutzt habe und auch dies hat mir keine Trojaner mehr angezeigt.

Meinst Du, ich muss trotzdem noch etwas unternehmen.

Gruß
Rita

Das Log von Malwarebytes wäre halt mal hilfreich.Das findest du in Malwarebytes unter dem Reiter Logdateien.
Damit hat man einen besseren Überblick.