Trojaner und keine Ahnung wo der her kommt.

[JumpingCat]

Ich hoffe die bemängelte URL sowie Dateien wurden bei virustotal hochgeladen?!

@wern001 Darf man fragen was du arbeitest wenn du auf deinem Arbeitsplatz mit Cracks und BitTorrent hantieren musst?

 

[wern001]

PS: auf dem Rechner lief nie BitTorrent.
Das läuft in einer VM

 

[BFF]

war nicht "Luchian Software Consulting, Inc" irgend was mit P irgendwas Software ppt lc oder ptt lc

Ich persoenlich haette weder dem Einen noch dem Anderen vertraut.

Egal. Das Kind ist im Brunnen. Der Rest der Aufarbeitung liegt bei Dir.

Ergänzung (5. Mai 2026)

Das läuft in einer VM

Du weisst das diese "niedlichen Tierchen" auch aus VM ausbrechen koennen?

Anyway.
Eigentlich ist alles getippt. Schaff Ordnung und gut ist.

 

[wern001]

Wer sagt das man bittorent nur für illegales verwendet? Ich hab z.B LibreOffice da drin

 

[JumpingCat]

@wern001 https://www.computerbase.de/forum/threads/angebliche-urheberrechtsverletzung-wie-verfahren.2270797/

 

[wern001]

Ich persoenlich haette weder dem Einen noch dem Anderen vertraut.

Ich bin mir jetzt nicht bewusst das ich der installation zugestimmt hätte. Ist jetzt allerdings 4 Monate her.

 

[BFF]

Mach Dir kein Vorwurf. Das geht ratzfatz wenn Du im Browser anstatt runterladen installieren auswaehlst.

Ist auch voellig egal fuer den Moment, die Vergangenheit ist gegessen..
Wichtiger ist eher das Du fuer Dich alles findest was kompromittiert sein kann und Dein System sauber bekommst.

 

[wern001]

Bin schon dabei bzw. hab damit angefangen bevor ich den Post erstellt hatte
Alle anderen PCs im Netzwerk sind sauber

 

[mchawk777]

fsecure hat nur romex im papierkorb bemängelt.

Moment! Du hast demnach Bitdefender & fsecure installiert? 🤔

Und deswegen brauchst Du nicht gleich ranten.

Meine Reaktion bitte nicht überbewerten.
Drücke mich mitunter trocken und direkt aus.

 

[wern001]

nein bitdefender ist installiert
und fsecure den online scan machen lassen

 

[BFF]

Drücke mich mitunter trocken und direkt aus.

Nur halt etwa sehr spät später. 🤔😉

 

[wern001]

Beim rumstöbern in der Download History hab ich festgestellt das ich an dem Tag den Adobe DNG Konverter runter geladen habe.
Bin mir aber sicher das ich den von adobe.com runter geladen hab.

 

[PC295]

an dem Tag den Adobe DNG Konverter runter geladen habe.

Die gecrackte Version, oder wie? Oder warum liegt auf dem Desktop eine "Acrobat.dll"?
Zeitlich würde es auch mit dem Erstelldatum des "Windows VC"-Ordners passen.

2026-05-05 12:41 - 2024-10-02 14:58 - 037066920 _____ C:\Users\*******\Desktop\Acrobat.dll
2026-05-05 12:42 - 2026-01-29 16:01 - 000000000 ____D C:\Program Files (x86)\Windows VC

Außerdem hast du aus dem Log den hosts-Auszug gelöscht (da sind sogar noch überflüssige Leerzeichen)
Die Originale hosts ist 824 Bytes groß, deine jedoch 258024 Bytes. Was willst du verstecken?
Die etlichen Einträge die so ein Adobe Crack typischerweise dort anlegt?

Die hosts wurde am 29.01.26 modifiziert, am selben Tag wurde auch ein Adobe Produkt installiert und der Windows VC Ordner...

 

[wern001]

der Adobe DNG ist soviel ich weiß kostenlos. Jedenfalls kann man den ohne Probleme von adobe runterladen.
der dritte link bei der google suche zeigt schon die downloadseite von adobe an.

 

[DevD2016]

Ohne jetzt alles gelesen zu haben -> Screenconnect und alles dahinter --> System Plattmachen und neu aufsetzen.
Das sitzt sehr tief im System. Alle bekannten Tools kriegen das nicht runter. (Stand Anfang 2025).
Das Teil stellt Verbindung zum Control Server her. installiert eine Software zur Desktop Sperre und getrennt remote Zugriff und schützt sich selbst x-fach.

 

[SonyXP]

@SonyXP und das wäre dir wie aufgefallen, außer durch Zufall? Oder kontrollierst du permanent, welche Dienste installiert sind?

Ich habe mich da auf den Screenshot der Dienste-Ansicht des TE bezogen. Er hat passenderweise genau den Teil festgehalten, auf dem ein vermeintlicher VC-Dienst zu sehen ist. Ist mir so noch nie unter gekommen, deshalb die Frage hier in die Runde.

Ich schaue mir natürlich nicht täglich alle laufenden Dienste an Die Zeit und Nerven habe ich auch nicht. Aber wenn ich die MMC schon mal benutze und das Dienste SnapIn geöffnet ist, werfe ich schon mal einen Blick drauf.

 

[deathrabbit]

Morgen ich sehe da REPACK-KaOs das ist eine Cracker Krew sehr bekannt

 

[wern001]

rechner ist schon lange platt gemacht und das gar nicht mehr drauf