Trojaner auf dem Rechner?
Hallo,
ich habe seit ein paar Tagen einen neuen Laptop.
Nachdem ich einen Scan mit dem Windows Defender gemacht habe, wird mir immer wieder die Bedrohung "TrojanDownloader" angezeigt. Ich starte dann die Aktion "Entfernen". Danach wird mir angezeigt, dass keine Aktion erforderlich sei. Nach kurzer Zeit wird mir die Bedrohung wieder angezeigt. Und ich versuche die Bedrohung wieder zu löschen, doch es passiert immer wieder der gleiche Ablauf.
Bei betroffene Elemente wird angezeigt: "containerfile: C:\OEM\Amundsen2\apps\5876707a-22102700\config.zip"
"file: C:\OEM\Amundsen2\apps\5876707a-22102700\config.zip->config/metadata.json"
Andere Virenscanner (Avira) findet keine Bedrohung.
Ich weiß nicht mehr was ich tun soll.
3 Antworten
Das ist Adware. Der Hersteller deines Laptops scheint nicht gerade seriös zu sein. Zufällig einer von Acer? Kannst du ignorieren ist nicht gefährlich, aber wirst du auch nicht einfach los.
Weil es auch keine Bedrohung ist... so wie mir dass aussieht, wird da eine falsche Bedrohung erkannt, sie befindet sich im OEM Ordner, OEM ist vom Hersteller, ich halte es für unwahrscheinlich, dass sich dort ein Virus eingenistet haben soll.
Der Ordner ist versteckt, um ihn zu finden, musst du "Versteckte Dateien anzeigen", einschalten im explorer (das gibts glaube ich unter dem reiter ansicht, aber evtl. mal googeln)
Hallo,
du kannst deinen Dateimanager (Explorer) auch so einstellen, dass er versteckte Verzeichnisse und Dateien anzeigt. Dann kannst du den, wenn du Administrator bist, den Besitz von dieser Dateien übernehmen (Rechtsklick-Sicherheit) und sie anschließend in einen Quarantäneordner verschieben oder löschen.
Frohe Weihnacht!
Culless
Mach einmal mit dem Defender einen Offline Suchverlauf.
Der Offline-Scan findet auch die Bedrohung bzw. verweist auf die vorher gefundene Bedrohung
Ich versuche die ganze Zeit den Ordner auf dem Rechner zu finden, leider ohne Erfolg. Wenn ich C:\OEM\Amundsen2\apps im Browser eingebe, finde ich die Datei und kann sie sogar downloaden, allerdings nicht löschen.