Trojaner auf dem Rechner oder nicht?

[mospider]

Ich habe gestern blöderweise eine Doc-Datei mit Macros geöffnet. Diese hat dann versucht einen Trojaner herunterzuladen.
Norton hat dies unterbunden, allerdings versucht jetzt ein Rechner in Minutentakt meinen zu erreichen(wie im Bild zu sehen).
Ich habe meine IP schon erneuern lassen und trotzdem kommen diese Angriffe noch an. Da muss doch noch etwas auf meinem Rechner sein, was Daten übermittelt? Ich habe schon verschieden Programme zur Ermittlung von Schadsoftware ausprobiert aber keines hat etwas gefunden.
Habt ihr eine Idee?

 

[M@rsupil@mi]

Saubes Systemimage einspielen.

 

[Stellarix]

Falls noch nicht probiert schau mal ob Malwarebytes Anti-Malware was findet.

 

[Neronomicon]

http://praxistipps.chip.de/svchost-exe-loeschen_17909
​

 

[Smily]

schon verschieden Programme

Und welche? Dann kann man ja eventuell noch welche empfehlen.

Die svchosts befindet sich bei dir in system32, und da gehört sie auch hin. In so fern würde ich die nicht löschen. Sie wird wahrscheinlich mißbraucht. Aber das händisch heraus zu finden ist fast unmöglich.
Wenn dir die Programme nicht helfen, hilft nur neu installieren.

Vielleicht klappt auch ein Systemwiederherstellungspunkt!

 

[mospider]

Norton Power Eraser, ADW-Cleaner, CCCleaner und Malwarebytes Anti-Malware habe ich ausprobiert.

Die SVCHOST.exe kommt bei mir 16 mal im Task-Manager vor. Alle haben ihren Ursprung im System32-Verzeichnis.

 

[Jaynoo]

Wichtige Daten sichern. Windows frisch drauf büglen.

 

[purzelbär]

Norton Power Eraser, ADW-Cleaner, CCCleaner und Malwarebytes Anti-Malware habe ich ausprobiert.

Die SVCHOST.exe kommt bei mir 16 mal im Task-Manager vor. Alle haben ihren Ursprung im System32-Verzeichnis.

Na ja ccleaner ist kein Virenscannerdu könntest zwar dein System jetzt noch mit zum Beispiel Malwarebytes Free und mit Emsisoft Emergency Kit und zusätzlich mit einer Antivirus Live CD überprüfen in der Hoffnung das die Infektion(en)gefunden und gelöscht werden oder dich ans Trojaner Board wenden zwecks Bereinigung, aber mein Tipp wäre auch: Datensicherung und dann das System neu aufsetzen und danach mit Systembackups auf eine USB Festplatte anfangen.

 

[mospider]

Momentan habe ich wenig Zeit, den Rechner neu aufzusetzen. Ist mein Arbeitsgerät. Passiert ist auch noch nicht viel. Die Schadsoftware wird scheinbar immer angefordert und von Norton blockiert.

 

[M@rsupil@mi]

Du hast Schadsoftware auf dem Rechner, die nicht entdeckt wird und die versucht weitere Schadsoftware nachzuladen. Da will nicht nur was reinkommen, sondern das ist was auf dem Rechner.

Das sollte man IMO nicht als "wird schon nix passieren" abtun. Insbesondere wenn es ein Arbeitsgerät ist, dann hat das zuverlässig zu funktionieren, sauber zu sein und auch Backups und Sicherungen sind das Wichtigste überhaupt.

 

[Kronos60]

Momentan habe ich wenig Zeit, den Rechner neu aufzusetzen. Ist mein Arbeitsgerät

Natürlich ist es allein deine Entscheidung wie lange du die Virenschleuder am Netz läßt aber bedenke das du damit auch andere User gefährdest indem du die Viren weiterversendest. Wie gesagt da hilft nur eine Neuinstallation wenn du dir danach wie vorgeschlagen ein Image erstllt dann ist für dich die Sache beim nächsten Vorfall in ca.20min erledigt aber wie gesagt es ist dein PC:

 

[IRON67]

Und welche? Dann kann man ja eventuell noch welche empfehlen.

Erstens heißt die von Norton bemängelte Datei nicht wie die Systemdatei SVCHOST.exe sondern SRVCSS.exe und zweitens ist die einzig korrekte Antwort #1 schon gegeben worden. Norton hat die Infektion nicht verhindert, sondern nur eine nach der Infektion versuchte ZWEIT-Infektion. Das System ist neu aufzusetzen.

 

[mospider]

Noch habe ich diese Software nicht auf dem Rechner. Es wird wohl ein Windows-Dienst verwendet um diese anzufordern. Das ist mein Kenntnisstand.
Alle wichtigen Daten von mir sind gesichert, nur ein komplettes Backup habe ich noch nicht erstellt. Habe vor einigen Tagen erst auf Win10 geupdatet und ein neues Office installiert.

 

[IRON67]

Noch habe ich diese Software nicht auf dem Rechner.

Doch, hast du. Andernfalls hätte Norton sie nicht namentlich nennen können. Der Haken an der Sache ist, dass wenn erst einmal Malware läuft, sie nicht mehr zuverlässig erkannt wird und ihre Prozesse vor deinen Augen und auch denen deiner Scanner versteckt werden. Vermutlich laufen bei dir nicht nur einer, sondern gleich ein halbes Dutzend, die sich gegenseitig überwachen und ersetzen, wenn einer davon rein zufällig enttarnt wird.

Du begehst den Fehler der meisten ONUs und unterschätzt in hohem Maße die Komplexität heutiger Malware.

 

[mospider]

Ihr habt ja recht. Ich hole mir jetzt eine größere SSD und installiere morgen alles neu.
Danke

 

[Smily]

Gute Entscheidung. Ja, man kann sich jetzt in einem Trojanerboard anmelden, dort die Experten fragen. Und die geben auch Antworten, teilweise sehr komplex, Tools laden, Dateien finden und löschen, Registryeinträge finden und löschen usw. usw.

Das dauert ... ewig lange und hat eventuell nicht mal Erfolg.
In kürzerer Zeit hast du wahrscheinlich Windows 10 schon lange wieder drauf .