Spyware/Malwarebefall Hardware/Windows 11 Laptop
 

Hallo,

Ich habe den starken Verdacht, dass mein Laptop mit Spyware/Malware infiziert wurde, die sogar ein Neuaufsetzen durchmacht(tippe auf RAM/BIOS Manipulation Bootsektor/RAMviren/BIOS Rootkit dergleichen). Es ist ein Laptop mit relativ aktueller Hardware und Windows 11 aktuell. Der Laptop lief immer lautlos, doch als er mit dem Internet verbunden wurde fing er irgendwann an geräuschvoll zu werden(was auch nach trennen der Internetverbindung anhielt), Ich tippe auf Wurmbefall oder dergleichen, da dieser ja auch Hardwareressourcen beansprucht. Die Infektion geschah wahrscheinlich über Wlan/das Netzwerk, da sich vorher jemand ins Wlan gehackt hatte/im gleichen Netzwerk war.

Ich wäre sehr dankbar für jede Hilfe, vorallem ob Ich mir eine Spyware dergleichen eingefangen habe. Die Logs (unter Windows mit FRST als Standartbenutzer als Admin ausgeführt und durchlaufen lassen):

FRST.txt:

Shortcut.txt:

Addition.txt:

Vielen dank für jede Hilfe

Was du da erzählst ist leider hysterischer Blödsinn.
Nur weil der Lüfter laut ist, ist das keine infizierte Hardware.

Da du alles neu installiert hast wäre eine Analyse reine Zeitverschwendung. Ich verschiebe nach Windows.

Was zeigt der Taskmanager an?

Es sind immer einige fragwürdige/komische Prozesse/Dienste aktiv, die sich auch mit Amin-Rechten nicht deaktivieren lassen, bpsw. ein Prozess "NPSMSvc_6578a"(Die Ziffern und Zahl nach dem Unterstich variiert bei jedem Reboot/Neustart des Prozesses), der sich nichtmal beenden lässt(vorher konnte man den Prozess noch beenden).


Wenn nichts geöffnet ist, ist 2GB Ram belegt, ca. 40 Hintergrund-Prozesse und 77 Windows- Prozesse, oder soll Ich alle Tasks/Dienste usw. auflisten(wenn ja wie am besten)?

Die Festplatte wurde nur normal formatiert über Windows Installation, es gibt ja Malware, die normales Formatieren durchmacht und sich auch im Arbeitsspeicher dergleichen einnisten kann(Bootkit usw.) und über normale Dateiscans nicht finden lässt...

Vielen Dank für jede Hilfe

LG

Und daran glaubst du? und meinst das du dir so etwas eingefangen hast? Na dann lass schön den Panik Aluhut aufgesessen und glaub weiter daran:crazy:

Die Hardware die du einsetzt ist recht alt (Celeron N3450/Baujahr 2016), langsam, besitzt zu wenig Speicher und ist nicht kompatibel mit Windows 11.

Du solltest ueberlegen, ob du zurueck auf Windows 10 Home wechselst, bzw Linux.

Hier steht es u.a drin:

hxxp://anleitung.trojaner-board.de/wie-malware-arbeitet_424

LG

"
Nach einem Neustart sollte also wieder alles okay sein oder? Rein theoretisch ja. Es gibt in der Tat Schädlinge, die nur im Arbeitsspeicher existieren. Sie sind für Scanner, die meist nur Dateien durchsuchen schwer zu finden. Ein Neustart schafft hier Abhilfe. Daher befallen solche Schädlinge auch meist Computer, die selten oder nie neugestartet werden, also Webserver oder Datenbankserver – auch Router, wie ihn jeder im Haushalt hat, können hiervon betroffen sein.

Ein „normaler“ Schädling muss also gestartet werden. Ähnlich wie Teile des Betriebssystems, die ja auch bei jedem Rechnerneustart geladen werden, trägt sich der Schädling genau an der gleichen Stelle ein. Der Fachmann spricht von „Startpunkten“. Von diesen gibt es eine sehr sehr große Zahl. Man erinnert sich vielleicht noch an die „autoexec.bat“, die vor Jahrzehnten weitere Programme gestartet hat. So ähnlich funktioniert es auch hier. Diese Startpunkte sind oft in der Registry zu finden, der Systemregistrierung. Das ist eine gigantische Datenbank, mit der Windows alle wichtigen Parameter verwaltet. Diese Startpunkte heißen dann Run, RunOnce, RunOnceEx, RunServiceOnce und so weiter. Es gibt wirklich viele davon.

Eine andere Startmethode ist, dass der Schädling sich als Systemdienst einträgt und sogar hoch offiziell von Windows gestartet wird oder aber der Schädling tauscht die Datei eines legitimen Dienstes aus. Statt des Druckerdienstes wird zunächst der Schädling geladen und dann hinterher noch der Druckerdienst, damit es nicht auffällt.

Wirklich geschickte Schädlinge haben einen Treiber. Dies ist ein spezieller Dienst, der noch vor de
m eigentlichen System geladen werden muss. Ist er geladen, dann versteckt sich der Schädling vor Scannern, die meist viel später geladen werden. So ein Schädling könnte auch ein Rootkit sein, welches das System selbst manipuliert, damit er nicht aufgespürt werden kann.

Der perfekte Schädling setzt aber noch früher an. Ein Bootkit klinkt sich in den Startvorgang selbst ein, noch bevor die ersten Teile von Windows geladen werden und speichert seinen Schadcode unter Umständen an Stellen, die von Windows nicht einmal gefunden werden können. Die Schädlinge überlebten teilweise sogar eine normale Neuformatierung der Festplatte. Glücklicherweise gibt es kaum noch Fälle davon. Neue Bootmechanismen und andere Hardware haben diese und auch besondere, hardwarenahe Schädlinge beinahe ausgerottet."

Du hast gelesen was raman dir geschrieben hat? wahrscheinlich ist dein Notebook aus 2016 einfach nur etwas zu schwach für Windows 11 und dann muss die Hardware mehr arbeiten als mit Windows 10 und dann dreht auch der Lüfter öfter und höher. Aber glaub ruhig an deine Variante das sich ein böser Fiesling in deine Hardware eingenistet hat:crazy:

@MCleaning

Full Quote hättest du dir sparen können

Wie Malware arbeitet ... - Anleitungen

Also will von euch keiner einfach die Logs analysieren und weiterhelfen? Dass Malware auf dem Gerät ist, ist wahrscheinlich und überhauptnicht von vornherein auszuschließen.

LG

Woran machst du das fest? am sich drehenden Lüfter? raman hat dir doch geschrieben das dein Prozessor sehr schwach ist und du zu wenig Speicher hast. Hast du überhaupt jemals dein Notebook gereinigt? also es von Staub befreit? Es gibt Tutorials Videos in denen gezeigt wird wie man das macht.

Das sehe ich auch so. :daumenhoc

Ich verstehe sowieso nicht, wieso sich manche immer Geräte mit minimaler Hardware kaufen... da spart man doch lieber 2-3 Monate länger und kauft sich ein Gerät mit nem i3/i5 und hat dann nicht solche Probleme.

Wenn du eine saubere Neuinstallation durchgeführt hast, ist keine Malware mehr vorhanden.

Theoretisch gibt es zwar sowas wie ein UEFI-Rootkit... würde das aber auf deinem System sein, kannst du das Gerät komplett entsorgen. Eine Analyse/Bereinigung ist in so einem Fall nicht möglich.

Stellt sich die Frage, warum jemand dein Gerät mit so etwas infizieren sollte... Aufwand/Nutzen stehen in keinem Verhältnis... folglich konvergiert die Wahrscheinlichkeit für ein UEFI-Rootkit gegen Null.

Wie raman schon richtig bemerkte ist der Prozessor schon etwas älter.
Allerdings wird sowas auch noch in neueren Geräten verkauft. Siehe hier:
https://www.saturn.de/de/product/_medion-akoya%C2%AE-e11201-md61860-2682631.html
@MCleaning: dass dein Rechner mit dieser Hardware(Celeron + 4GB Ram) langsam ist und der Lüfter auch ein wenig lauter wird ist nun wirklich keine Überraschung.
Bei meinem 10 Jahre alten DELL mit i3-370M/4GB/Win10 21H2 ist das auch der Fall.
Was du noch tun könntest: saubere Neuinstallation (Win 10) und nur das wirklich absolut Notwendigste installieren oder ein anderes Gerät kaufen.
Grüßle.

Dieses Notebook ist in der jetzigen Austattung weder für Windows 8.1 noch 10 noch 11 geeignet. CPU zu schrottig und RAM viel zu wenig. Man könnte RAM nachrüsten und falls noch eine HDD drin ist, diese durch eine SSD ersetzen. Aber an der CPU wird das nix ändern. Ich würde dieses Gerät daher nur mit Linux benutzen.