| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: WmiPrvSE.exe Änderungen an Arbeitsspeicher nach MailanhangWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.09.2018, 19:19
| #1 |
| |  WmiPrvSE.exe Änderungen an Arbeitsspeicher nach Mailanhang Guten Abend zusammen, ich wende mich voller Verzweifelung an die Experten dieses Forums, nachdem ich bereits ein paar der oben genannten Regeln, dumm wie ich war, gebrochen habe. Nach mehreren Virenscannern weiß ich keinen Rat mehr. Die ganze Geschichte: Am 11.09.2018 bekam ich eine Mail von meinem Schwiegervater. Da wir an diesem Tag bereits mehrfach Bilder via Whatsapp bekommen hatten, klickte ich unachtsam auf den Link in dieser Mail. Ich wunderte mich leider zu spät das sich diese im Spamordner von gmx befand. (den Link kann ich weitergeben, wollte aber andere davor bewahren hier draufzuklicken, weswegen ich ihn hier nicht poste). Nachdem der Browser ca 10 Sekunden nichts als eine weiße Seite anzeigte, dämmerte es mir und ich zog den Netzwerkstecker. Ich scannte das System mit dem Windows 10 Defender was erfolglos blieb. Nach kurzem aufatmen und dem Einstecken des Netzwerksteckers meldete der Echtzeitschutz, das eine nicht autorisierte Änderung blockiert wurde. (Siehe Anhang Bild 1) Der 11. und 12. September war daraufhin dadurch geprägt, das ich folgende Antivirensoftware lud: Malwarebytes = ein paar Trackingcookies gefunden Antivir Pro = ein paar Trackingcookies gefunden Nachdem ich mich in laienhafter Weise etwas schlauer gemacht hatte, suchte ich nach *WmiPrvSE* und entdeckte im Windows Prefetch Ordner die beiden Dateien welche ich im Anhang Bild 2 hochgeladen habe. Hier vermutlich ein weiterer Fehler von mir, ich löschte die Dateien. Danach versuchte ich mein Glück mit: Norten Internet Security = Nichts gefunden Bitdefender = einen Trojaner in einem alten Minecraftmod gefunden Bis einschließlich Norten kamen die Meldungen von Anhangbild 1. Bei Bitdefender war Ruhe. Allerdings war meine Freude nur von kurzer Dauer als ich bemerkte, dass Bitdefender scheinbar den Speicher nicht überwacht. Ich zog erneut den Stecker... Vielleicht ist es auch Nichts und ich bin nur paranoid, jedoch traue ich mich grade nicht mehr meinen Rechner zu starten. |
| Themen zu WmiPrvSE.exe Änderungen an Arbeitsspeicher nach Mailanhang |
| blockiert, browser, dateien, defender, fehler, folge, gmx, internet, klick, link, mail, nicht mehr, rechner, scan, schutz, security, seite, sekunden, software, speicher, starten, system, trojaner, virenscanner, windows |
Baum-Darstellung