Ja, das kam durch MSN. Hab eine Datei angenommen und gespeichert und dann installiert, die von einer mir bekannten Person kam...

Beim F-Secure Blacklight Scan wurde nichts gefunden.

Zitat von krepl

Ja, das kam durch MSN. Hab eine Datei angenommen und gespeichert und dann installiert, die von einer mir bekannten Person kam...

Beim F-Secure Blacklight Scan wurde nichts gefunden.

Hallo.

Es gibt nun 2 Optionen für dich, beide tragen Risiken:

1) Durch diesen Backdoor-Trojaner wurde deine Systemsicherheit auf 0% herabgesetzt, dieses lässt sich nur noch durch eine Neuinstallation des Betriebssystems ändern.

2) Man bereinigt dein System indem man alle schädlichen Dateien löscht/entfernt, jedoch das Restrisiko trägst, das der Coder schon dein ganzes System verunstaltet bzw. verändert hat und dies (eventuell!) auch weiterhin tut.

Beachte sofern du dich für letzteres entscheidest, alle Aktivitäten im Netz z.B. Online-Banking, eBay, Kauf mit Kreditkarte etc.) sind nun nicht mehr SICHER!

Sunny

Vielen vielen Dank für deine Hilfe! Ich habe seitdem überhaupt kein online-banking mehr gemacht... also ist es die einzige Möglichkeit alles zu formatieren und neu zu installieren?

Allgemein ist ein Neuaufsetzen die sicherste Möglichkeit, auch bei Spy- oder Adwarebefall, obwohl man diese recht zuverlässig entfernen kann.

Bei Backdoorbefall weiß allerdings niemand mehr, was der Angreifer, der Zugriff auf dein System hatte, so alles weitere noch eingebaut hat. Möglicherweise legt er dann eine offensichtliche Datei irgendwo ab, um dich zu täuschen - in Wirklichkeit sind da aber schon Windowssystemdateien und Funktionen ersetzt bzw. erweitert worden.

Du müsstest also von einem Fremdsystem aus sämtliche Dateien des kompromittierten System überprüfen, aber nicht nur mit einem Virenscanner, sondern mit Hilfe von Prüfsummen einen Abgleich machen. Setzt aber voraus, dass du vom sauberen System diese angelegt und auf einem read-only medium gesichert hast. Hinzu kommt, dass nach jedem Update sich die Prüfsummen mancher Dateien nat. ändern..

Kurzum: Das Neuaufsetzen stellt die sicherste und wahrscheinlich auch schnellste Lösung für dich dar. Ist wohl 100 mal schneller als andere...