Infektion per eMail ZIP mit MBR Rootkit Auto Bits ?

GueTech

Das mit dem MBR dachte ich mir schon, das Win10 nicht richtig erkannt wird, aber ich dachte das er soweit aktuell ist, das Rootkits erkannt werden ... Nein, wirklich bekannt habe ich mich GMER Ergebnissen nicht gemacht, aber war sicher, wenn er beim Scannen abstürzt mit BSoD, ist das ein Zeichen für einen Virus der sich wehrt ...
Gmer zeigt inzwischen ein anderes Rootkit an.

Aber was mich weiterhin irritiert, ist, das Gdata nach Update immer noch nach Internet-Erlaubnis für viele Programme fragt. Ich denke mir, ein modernes Firewall-Programm müßte doch die aktuelle, große Software kennen und nicht mich fragen, ob dieses Programm nach Hause telefonieren darf! Zumindest will ich wissen, ob das Programm zu Office gehört/ von MS zertifiziert ist (wie z.B. Office.ClickToRun.exe, man mag es kaum glauben, so einen Namen. Ich würde jetzt denken, das ist die MetroKachel zum Office downloaden) und natürlich auch, wo es liegt, im temp/ oder ProgFiles/Office2016 oder so. Unglaublich, das Gdata das nicht anzeigt ...
Zumal kenne ich mit Win10 noch nicht so aus, die ganzen WinApps haben äußerst merkwürdige, lange Namen, und dann ist auch noch das Apps Verzeichnis gesperrt !

Wie er läuft, ja wir haben ihn kaum benutzt und sind erst mal auf UbuntuOnStick umgestiegen fürs Banking, was mich aber irre macht, bei der 17.04 gibts keine Sprachwahl, und AnyDesk ließ sich nicht einfach installieren. Englisch ist in den Firefox-Menüs doch etwas schwierig für meinen Freund.

Schönes Wochenende wünsche ich, Gruß Günter