Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar

BerryWhite

Liebe IT-Fachleute,

ich bin ein kleiner gewerblicher "Einzelkämpfer" und arbeite von zu Hause aus. Am Donnerstagabend betrachtete ich ein Musikvideo (auf youtube), wo ich für einen Freund eine persönliche Bewertung schreiben sollte, bevor es veröffentlicht wird. Mitten im Anschauen zeigte Norton kurz nacheinander das Update/Download von zwei Dateien, die angeblich sicher seien. Nach ein paar Minuten kam noch eine Meldung am rechten unteren Bildschirmrand. Während ich das Video weiter betrachtete, öffnete sich die Benutzerkontensteuerung und fragte nach der Erlaubnis ein Update zu installieren. Das kam mir merkwürdig vor. Ich drückte auf NEIN und nach ein paar Sekunden war die Meldung wieder da. Erneut drückte ich NEIN - mit dem gleichen Ergebnis. Auch über das Kreuz (Schließen) ließ sich die Meldung nicht beenden. Nach ca. 20 Neins schaute ich mir die Details an. Der Herausgeber war Microsoft Cooperation und die Herkunft angeblich vertrauenswürdig. Trotz des mulmigen Gefühls klickte ich genervt auf JA.

Schon kurz danach kamen dann die Norton-Meldungen "System Infected: Trojan.Ransomlock.G" blockiert" im 30-Sekunden-Takt. Ich brach meine Videoschau ab und führte einen Quick-Scan mit Norton 360 durch. Ohne Ergebnis. Die Meldungen kamen jedoch weiterhin, also nutze ich NPE (Norton Power Eraser). Auch dieser lief ohne Ergebnis durch. Der anschließende vollständige System-Scan brachte auch kein Ergebnis. Ich fuhr meinen Rechner herunter und ging zu Bett.

Am Freitagmorgen wandte ich mich im Chat an Norton. Eine Mitarbeiterin schaltete sich mit der Fernwartung auf den Rechner und beseitigte einige Dateien. Das dauerte gut 5 Stunden, weil die Internetverbindung sehr langsam war (ich habe DSL 16000) und auch der Rechner langsam sei. Im Anschluss klemmte ich meinen Rechner ab und verbrachte das Wochenende bei der Familie ohne den Rechner zu nutzen.

Am Sonntagabend schloss ich ihn an. Gleich beim Booten kam eine Meldung der Windows-Firewall. Sofort ließ ich den vollständigen System-Scan laufen, der auch schon nach kurzer Zeit den Trojan.Ransomlock.G fand und isolierte. Ich fuhr den Rechner herunter und wand mich am Montag erneut im Chat an Norton. Mit Fernwartung prüfte man abermals den Rechner und befand ihn für virenfrei. Außerdem wurde das Programm Norton 360 deinstalliert und neu installiert, weil ein Patch nicht angewendet werden konnte.

Trotzdem bin ich seither stark verunsichert, weil ich nämlich das Programm für Onlinebanking sFirm nicht mehr starten kann. Klicke ich auf die Verknüpfung passiert nichts. Im Taskmanager ist die Anwendung nicht ersichtlich, unter Prozesse als sfmain.exe *32 schon. Es dauert knapp 30 Minuten bis die Anmeldemaske kommt. Gebe ich dann das Paßwort ein, erscheint die Meldung: SERVER AUSGELASTET. Dieser Vorgang kann nicht ausgeführt werden, da die andere Anwendung aktiv ist. Klicken Sie auf "Wechseln zu", um zu der anderen Anwendung zu wechseln und das Problem zu beheben. Das geht jedoch nicht. Auch diese Meldung lässt sich nicht schließen, d.h. der Prozess sfmain.exe muss beendet werden, dass sich das Programm schließt. Ich vermute, dass der Virus noch auf dem Rechner aktiv ist und traue mich nicht, ihn für paßwortgeschützte Programme zu nutzen.

Gestern (Dienstag) habe ich dann das Programm sFirm komplett deinstalliert und neu installiert. Allerdings ohne eine Verbesserung, was meine Theorie als Laie bestärkt. Der Virus ist noch auf dem Rechner.

Ich habe einen ähnlich gelagerten Fall (ohne die Problematik bei sFirm) gefunden und habe natürlich auch eure Einschränkungen für gewerblich genutzte Rechner gelesen - hoffe aber, dass ihr mir trotzdem helfen könnt. Und sei es nur, dass ihr mir sagt, dass eine komplette Neuinstallation des Rechners das Problem behebt. In diesem Fall müsste ich dann wohl in den sauren Apfel beißen, aber ich habe nun schon drei Arbeitstage verloren und kann mir keine weiteren Verzögerungen erlauben.

Im Voraus sage ich schon einmal vielen Dank für eure Mühen.