Das mit dem neu Aufsetzen ist leider nicht so einfach. Es handelt sich um den Rechner meines Vorgesetzten. Der wird ne Menge Spaß mit unserem Admin kriegen dafür. Ich hab zwar Admin-Zugang zu dem Rechner, aber neu aufsetzen ist damit nicht.
Ich weiß auch nich wo der immer rumklickt.

Aber wenn's eben irgendwie möglich ist, würd' ich den Rechner gern retten. Sowohl vom lsasss als auch von dieser Wiederkehrenden .dll-Datei.

Zitat von Marcian

Das mit dem neu Aufsetzen ist leider nicht so einfach. Es handelt sich um den Rechner meines Vorgesetzten.

Also im Prinzip ein Firmen-PC?

Der wird ne Menge Spaß mit unserem Admin kriegen dafür.

Wenn es sich um ein Firmengerät handelt, ist (auch) der Admin selbst dafür verantwortlich, dass Infektionen unter anderem mit eingeschränkten Benutzerrechten und einem Aktuellhalten des Systems sowie der darauf laufenden Software vorgebeugt wird.

Für Infektionsfälle sollten zudem Images und Datenbackups vorliegen.

Ich weiß auch nich wo der immer rumklickt.

Das ist natürlich ein weiterer Punkt: Mitarbeiterschulung!

Aber wenn's eben irgendwie möglich ist, würd' ich den Rechner gern retten. Sowohl vom lsasss als auch von dieser Wiederkehrenden .dll-Datei.

Und das macht man mit dem bereits empfohlenen Neuaufsetzen oder dem Einspielen eines Images.

Dir ist klar, was ein kompromittierter Firmen-PC bedeutet?

Deswegen wird es auch mit einem Neuaufsetzen nicht getan sein, falls sich der PC innerhalb eines Firmennetzwerkes befindet. Konkrete Nachfrage: Ist dies der Fall?

Zitat von Marcian

Das mit dem neu Aufsetzen ist leider nicht so einfach. Es handelt sich um den Rechner meines Vorgesetzten. Der wird ne Menge Spaß mit unserem Admin kriegen dafür. Ich hab zwar Admin-Zugang zu dem Rechner, aber neu aufsetzen ist damit nicht.
Ich weiß auch nich wo der immer rumklickt.

Aber wenn's eben irgendwie möglich ist, würd' ich den Rechner gern retten. Sowohl vom lsasss als auch von dieser Wiederkehrenden .dll-Datei.

Das ist leider Pech. Gerade wenn der Rechner beruflich genutzt und man auch darauf angewiesen ist, sollte man Schutzmaßnahmen treffen und v.a. Backups anfertigen.
Warum fragst du eigentlich nicht gleich euren Admin wenn ihr einen habt oder ist der nur fürs Kaffeetrinken zuständig und will dabei nicht gestört werden?
Ich glaub der wäre weit mehr sauer, wenn irgendwann herauskommen wird, dass ihr eigenständig am Rechner herumgedoktort habt und eure kompromittierte Kiste das Firmennetz lahmlegt und weitere Rechner befällt.
Da hört der Spaß echt auf.
*kopfschüttel*