Trojaner auf dem PC entdeckt, Angreifer nutzt PowerShell / Skripte?
Erstmal folgendes Problem, ich habe mit defender einen scan gestartet, und bin gestern auch fündig geworden, da ich mit dateien (mods etc.) arbeite die manchmal als "Malicious" geflagged werden, habe ich damals echtzeitschutz ausgeschaltet, jetzt weiß ich natürlich nicht was das ganze ausgelöst hat.
ein Trojaner wurde gefunden, in meinen C:\USER ordnern und in den SYSTEM32 ordner. es gab einige PUPs und Batch dateien, powershell lief auch einmal kurz auf 100%, nach letzterem scan, habe ich einen "BitcoinMiner.Trojan.Miner.DDS" in C:\USERS\APPDATA\LOCAL... gefunden. so sieht es jetzt aus, eine ausgehende verbindung jede minute:
ich habe jetzt malwarebytes ausprobiert, weiß aber nicht mehr so recht was ich tun soll, denn anscheinend finden noch Aktivitäten statt, oder sind das Überbleibsel wie ein Skript was sich die ganze zeit versucht zu verbinden und Sachen runterzuladen? ich bin mir auch nicht sicher ob die Bedrohung ganz entfernt wurde. zumindest laggt mein pc nicht mehr, und der Defender bleibt jetzt auch an ;)
so sahen die ersten sachen aus die von malewarebytes detected wurden:
ich wäre für jede Hilfe dankbar, selbst wenn es heißt die drive formatieren, bis jetzt sieht es nur so aus als ob es auf einer meiner 5 SSD's ist, aber ich glaube es wäre naiv zu glauben es hätte sich nicht ausgebreitet. schönen start in die Woche euch!
5 Antworten
Erstmal folgendes Problem, ich habe mit defender einen scan gestartet, und bin gestern auch fündig geworden, da ich mit dateien (mods etc.) arbeite die manchmal als "Malicious" geflagged werden, habe ich damals echtzeitschutz ausgeschaltet, jetzt weiß ich natürlich nicht was das ganze ausgelöst hat.
Hier können wir schon aufhören.
Du musst Windows komplett neu installieren und dabei mindestens alle(!) Partitionen des Systemdatenträgers löschen.
...oder Du spielst ein nicht kontaminiertes Backup des Systemdatenträgers zurück.
Vergiss alle Bereinigungsversuche - ist die Infektion ein mal erfolgt, dann dient das bestenfalls nur noch dazu Daten zu retten und danach das System neu aufzusetzen.
Es gibt nur Eins was wirklich hilft bei Schadsoftware auf einem Windoof System:
NEUINSTALLATION :)
Danach bist Du aber höchstwahrscheinlich recht schnell wider verseucht.
Daher wäre meine Empfehlung für Internet surfen ein Gnu/Linux System wie Linux Mint als Dualboot zu installieren. Dann hat man Ruhe. :)
PC herunterfahren, Festplatte formatieren und Windows Neuinstallieren.
Keine Software kann dir garantieren, dass einmal vorhandene Schadsoftware tatsächlich vollständig entfernt wurde - schon gar keine auf dem verseuchten System lokal installierte Software.
System plattmachen und komplett neu installieren. Ich würde mich dabei nicht auf die Windows-eigenen Rücksetzmechanismen verlassen, sondern unbedingt eine echte Neuinstallation von einem externen Datenträger (den du natürlich über ein anderes, sauberes System erstellt hast) durchführen.
Externe Backups hast du ja hoffentlich - wenn nicht, weist du jetzt, was du falsch gemacht hast.
Ich hatte mich mal so beholfen, das ich von Kaspersky den PC mit derer "Rescue Disk" SIEHE INFO HIER : Kaspersky Free Rescue Disk | Kaspersky gestartet habe und dann gescannt bzw. entfernt habe.
ist es fine wenn ich nur die betroffene Festplatte formatiere? also die windows drive?