Trojaner und keine Ahnung wo der her kommt.

[wern001]

Kam eben von Mittag zurück und der bitdevender meldete

nach etwas rumstöbern hab ich den ordner "c:\Program Files (x86)\Windows VC\screenconnect.clientservice.exe" gefunden. Der am 29.01.206 erstellt wurde.
unter Dienste dann

unter Apps dann

Ich weiß jetzt aber nicht woher das kommt.
Und ich hab garantiert dieses Microsoft Visual C++ nicht installiert.

Hat da jemand ein Tip woher das kommen könnte?

 

[MadDog]

das installiert MS von selbst (via Windows-Updates)

kann einfach ein Fehler im Bitdefender sein

Außerdem steht dort dass eine Internetadresse geblockt wurde! Aufgerufen von einer Datei screenconnect.clientservice.exe

Da würde ich mal ansetzen

 

[wern001]

Das war kein MS Programm!
Ich konnte es deinstallieren und die Details zeigten kein MS installer an. Der herrausgeber war nicht das Microsoft ".net"

 

[areiland]

Und ich hab garantiert dieses Microsoft Visual C++ nicht installiert.

Eine Programminstallation, die MS VC++ benötigt und es deshalb auch mitinstalliert hat.

 

[wern001]

das installiert MS von selbst (via Windows-Updates)

kann einfach ein Fehler im Bitdefender sein

Außerdem steht dort dass eine Internetadresse geblockt wurde! Aufgerufen von einer Datei screenconnect.clientservice.exe

Da würde ich mal ansetzen

Das hab ich doch schon siehe oben "c:\Program Files (x86)\Windows VC\"
der dienst Visual C++ startete screenconnect.clientservice.exe

 

[Mediendesigner]

Eine Programminstallation, die MS VC++ benötigt und es deshalb auch mitinstalliert hat.

??? er schrieb das es nicht von MS ist...

 

[MadDog]

und es wurde erwähnt dass Visual C++ für einige Programme vorausgesetzt wird und somit automatisch mitinstalliert wird

 

[Dr. Chaos]

Das war kein MS Programm!

Natürlich war es das!


Dein Problem ist eher folgendes!

"ConnectWise ScreenConnect (jetzt oft ConnectWise Control) ist eine leistungsfähige Remote-Desktop-Software für Fernsupport und zugriff. Der Client ermöglicht IT Experten, Windows, Mac oder Linux-Rechner sicher zu steuern. Er wird oft für die Wartung oder durch Support-Mitarbeiter eingesetzt. Vorsicht: Die Software wird manchmal von Betrügern missbraucht"

 

[BFF]

der bitdevender

Frag den, was der auf einer russischen Seite zu suchen hat.

 

[Krik]

??? er schrieb das es nicht von MS ist...

Es muss von MS sein. Im Screenshot sieht man die Herkunft und die ist kryptographisch gesichert und quasi unveränderbar*.

* Es sei denn man hackt MS direkt und klaut deren root-Zertifikat.

 

[Mojo1987]

Leute, also bitte. Die Visual C++ Redistributeables installieren doch keinen Visual C++ Dienst. Da sollten doch die Alarmglocken angehen und ich denke darauf will der TE hinaus.

 

[Mediendesigner]

Es muss von MS sein. Im Screenshot sieht man die Herkunft und die ist kryptographisch gesichert und quasi unveränderbar*.

* Es sei denn man hackt MS direkt und klaut deren root-Zertifikat.

hä? das kann man doch einfach abändern lol, hacken muss man da MS nicht für..

 

[wern001]

Wenn man ein echtes runtime c++ deinstallieren will kommt folgendes her

Das obrige war definitiv nicht von MS.
hab leider kein screenshot gemacht.

Das echte welches auch deutlich größer ist.

 

[CoMo]

FRST-Log erstellen. FRST.txt und Addition.txt posten. Verdächtige Einträge überprüfen.

Bitdefender deinstallieren.

 

[wern001]

nach dem deinstallieren diesem falschen MS C++ war auch der ordner "c:\Program Files (x86)\Windows VC\" und der dienst "Visual C++" weg

 

[Krik]

hä? das kann man doch einfach abändern lol, hacken muss man da MS nicht für..

Kann man eben nicht. Der Installer ist digital signiert. Ändert man das, dann stimmt die Signatur nicht mehr und Windows meckert dann. Wenn man diese Meldung allerdings einfach wegklickt... tja dann...

Die Signatur kann man nur mit dem richtigen Zertifikat ausstellen, das bei MS irgendwo ein einer gesicherten Umgebung gespeichert ist.

 

[Dr. Chaos]

Wenn man ein echtes runtime c++ deinstallieren will kommt folgendes her

Dann ist ja jetzt wieder alles ok, du fühlst dich besser und die Scammer können weiter deinen PC kontrollieren 👍

Ich frag mich auch warum du überhaupt diesen Thread eröffnet hast wenn du doch eh alles besser weißt?

 

[nutrix]

@wern001
Hast Du noch eine vorherige Windows Sicherung, wo Du das eventuell nachstellen kannst, woher das kommt?

 

[wern001]

@Dr. Chaos das screenconnect.clientservice.exe ist inzwischen weg

@nutrix da das ganze anscheinend am 29.01.2026 passiert ist, hab ich keine so alte sicherung mehr.

 

[BFF]

uch der ordner "c:\Program Files (x86)\Windows VC\" und der dienst "Visual C++" weg

Ja klar. Weil eigentlich hat dort in dem Ordner nix zu suchen was echte Runtimes sind.

Mach das was @CoMo in #14 schreibt.

Das Ding ist nicht von allein auf die Kiste gekommen.