Möglicher Trojaner, wird immer wieder erkannt aber nicht entfernt?
Hallo, war gestern Abend dabei meinen Grafikkartetreiben aktualisieren zu wollen und war so doof und habe da einer unseriösen Datei "vertraut". Nach dem Anklicken wurde ein Fenster geöffnet, welches aussah wie das, wenn man etwas installiert. Allerdings waren die Schriftzeichen keine mir bekannten. Direkt ist der Windows Defender angesprungen und hat Meldungen rausgehauen. Hab dann zeitglich panisch dieses Fenster geschlossen und die Datei gelöscht.
Habe dann mehrmals einen Scan durch den Windows Defender gemacht, welcher den Virus zwar erkannt hat, aber nachdem ich auf "entfernen" oder "Quarantäne" gegangen bin, hat es diesen immer wieder als "aktiv" angezeigt, aber am Ende des teilweise keine Bedrohungen.
Daraufhin bin ich noch panischer geworden und habe Avast runtergeladen und damit einen Gesamtscan durchgeführt, zeitgleich auch mit Windows (Offline). Beide haben nichts gefunden.
Jetzt am Morgen habe ich wieder einen Schnellscan gemacht und der Trojaner wurde mir wieder als "aktiv" angezeigt. Also habe ich als Aktion wieder "Quarantäne" genommen und bin auf "Aktion starten" gegangen. Aber nach 1-2 mal Scannen, wird es mir wider angezeigt. Avast hingegen findet gar nichts.
Der Letzte Trojaner der mir angezeigt wird, heißt : Trojan:Script/Woreflint.A!cl
Kann mir jemand Handlungsanweisungen geben, oder mir helfen?
Bin jetzt ein bisschen verzweifelt, da ich nicht weiß ob der Virus noch da ist, oder nicht, oder ob ich irgendwas falsch gemacht habe.
Danke!
2 Antworten
Über die Funktionen des Woreflint.A!cl Trojaners ist wenig bekannt, allerdings ist es als Schadsoftware bestätigt und einige funktionen sollen zum Beispiel Remote Administration sein(Fernzugriff) und das auslesen von Daten, welche Funktionen dieser genau hat wissen zur Zeit nur die Ersteller dieses Trojaners.
Allerdings ist damit nicht zu spaßen, weswegen du sämtliche Daten die du wirklich brauchst( Textdateien, Private Bilder und Co) extern speichern solltest, also auf einem USB Stick oder in einer Cloud.
Auf keinen Fall solltest du irgendwelche Anwendungsdatein speichern, da zur Zeit nicht bekannt ist in welcher Datei er genau arbeitet und welche daten und systeme eventuell noch betroffen sind.
Auch eine neuinstalion von Windows kann dir keine 100% versichern das er nicht auf systeme zugreift die vom Reset nicht betroffen sind. Deswegen empfehle ich dir einen Data Shredder zu benutzen.
Persönlich nutze ich DBAN( Dariks Boot and Nuke).
Dies kannst du ganz normal vom USB booten, oder auf eine CD brennen, im Prinzip funktioniert es wie eine neue Installation von Windows, vom Ablauf her.
Allerdings löscht und überschreibt DBAN alle Daten der Festplatte, weswegen auch die magnetischen Bits neu ausgerichtet werden und es somit keine Möglichkeit gibt das noch irgendwelche Datenreste verbleiben.
Dieser Vorgang dauert sehr lange, je nach Größe der Daten Menge wird es wohl so um die 12-16 Stunden dauern, aber ist eine 100%. Sichere Methode um sicherzustellen das sich nichts schadhaftes mehr auf der Platte befindet.
Nachdem DBAN den Vorgang ausgeführt hat kannst du Windows wie gewohnt neu installieren und alles wieder so nutzen wie du es möchtest.
Außerdem solltest du über ein anderes Gerät ( anderer Computer oder Smartphone)alle Zugriffsdaten ändern ( Mail Accounts, Online Banking, Steam Streaming Dienste und alles was sonst noch ein Passwort hat)
In Zukunft solltest du nur Daten aus sicheren Quellen installieren, zudem solltest du dein UAC ( User Account Control ) aktivieren, sie sorgt dafür das bevor jegliche Anwendung starten kann, sich ein Fenster öffnet in dem du das ganze nochmal bestätigen musst.
Auch solltest du 2 Faktor Authentifizierung benutzen, was einen Zugriff auf die Accounts nur mit dem angemeldeten Smartphone, bzw der Handy Nummer möglich macht
MFG
Hey,
wenn du wirklich sichergehen willst, machst du dir ein Backup deiner persönlichen Daten (und wirklich nur deine persönlichen Daten, keine Programme oder sonstiges!) und installierst Windows komplett neu. Dabei achtest du darauf, dass du bei der Installation ALLE vorhandenen Partitionen löscht.
Mfg Jannick (L1nd)
Ich würde immer davon ausgehen, dass da was ist. Zu hoffen, dass da nichts ist, ist naiv
ok, und wenn ich meine persönlichen Sachen auf eine externe Festplatte mache, muss ich damit rechnen, dass ich Schadsoftware mit sichere?
Und wenn ich Windows neu installiere, ist dann der mögliche Virus weg?
Wenn du nur persönliche Dateien kopierst (Bilder, Dokumente, etc. Also nichts ausführbares), sollten die persönlichen Daten sicher sein.
Wenn du bei der Installation darauf achtest, alle Partitionen zu löschen, ist auch der Virus weg.
Ok und wie mach ich das alle Partitionen zu löschen?
Bei der Installation wirst du automatisch zu den Punkt kommen, wo die Partitionen angezeigt werden und du auswählen sollst, auch welcher du Windows installieren willst. Dort wählst du jede Partition der Festplatte aus und drückst auf löschen.
Aber kann ich theoretisch davon ausgehen, dass da nix ist?