Hallo und

...und dachte mir nichts böses, auch weil sonst alles funktioniert...

das sehr trügerisch sein kann

Du hast zu deinem Fund einen ZBot an Bord, der allein ist Grund genug, zur Neuinstallation überzugehen
sdra64.exe | ThreatExpert statistics

Ist das Laptop ein Firmengerät (Produktivsystem)?

MFG

hey, das nenne ich mal ne schnelle reaktion - vielen Dank!

Zitat von nochdigger

Du hast zu deinem Fund einen ZBot an Bord

auch wenn ich mich damit endgültig als Laie oute, was ist ein ZBot? Bzw. was macht der?

Zitat von nochdigger

der allein ist Grund genug, zur Neuinstallation überzugehen

Alternativen gibt es eher nicht, nehme ich an?!

Zitat von nochdigger

Ist das Laptop ein Firmengerät (Produktivsystem)?

Nee, ist mein alter privater... Aber gibt es eigentlich irgendeine Möglichkeit die installierten Programme auch ohne die Installationsdateien nach dem Neuaufsetzen wieder zu installieren? ich weiß, klingt komisch, aber trotzdem..

recht herzlichen Dank und schönen Abend!

Hallo

auch wenn ich mich damit endgültig als Laie oute, was ist ein ZBot? Bzw. was macht der?

der stiehlt jede Information die er bekommen kann, zudem birgt er Backdooreigenschaften.
Ein Beispiel:
TR/Spy.ZBot.DPF - Vollstndig

Zitat von Avira

Auswirkungen:
• Lädt eine schädliche Dateien herunter
• Änderung an der Registry
• Stiehlt Informationen
• Ermöglicht unbefugten Zugriff auf den Computer

Hintertür
Der folgende Port wird geöffnet:

– svchost.exe an einem zufälligen TCP port

Kontaktiert Server:
Den folgenden:
• http://ahleinaks.ru/**********millionertest.bin

Hierdurch können Informationen gesendet und Hintertürfunktionen bereitgestellt werden.

Alternativen gibt es eher nicht, nehme ich an?!

doch gäbe es eventuell, aber von der würde ich absehen, da der Zbot ja nicht der einzige Fund auf deinem System war.

Eine Bereinigung kann sehr viel Zeit in Anspruch nehmen und muss nicht erfolgreich sein, d.h. das es bei einem Bereinigungsversuch zu Schäden am Betriebssystem kommen kann und dann ein neu aufsetzten notwendig würde.

Es kann gut sein, dass durch ein Nachladen der Malware sich bereits weitere Schädlinge auf deinem System befinden (wir haben ja noch nicht mal zu suchen begonnen).
Daher rate ich dir zur Neuinstallation und Änderung aller Pass- und Kennwörter vom frisch aufgesetztem oder einem sauberen System aus.

Aber gibt es eigentlich irgendeine Möglichkeit die installierten Programme auch ohne die Installationsdateien nach dem Neuaufsetzen wieder zu installieren? ich weiß, klingt komisch, aber trotzdem..

Das funktioniert bei den meisten Programmen nicht, Ausnahme sind portable Programme, da die sich nicht in die Registry eintragen müssen um starten zu können (vereinfacht gesagt).

MFG