Nachwehen vom ZeroAccess
 

Liebes Trojaner-Board!

Im Voraus schonmal vielen Dank für eure Hilfe - war schon des Öfteren bei euch zu Besuch, um Rat zu holen, hat auch immer geklappt.
Nun zu meinem Problem: vor drei Tagen meldete Avira den Befall mit ZeroAccess, zeitgleich ging ein nicht deinstallierbares MalWare-Suchprogramm auf, dass gefühlte 1353251 Bedrohungen fand. Sofort nach der Meldung von Avira und den ersten Sekunden dieses "Schein-Scans" zog ich den WLAN-Stick aus'm Rechner. Habe dann auf Zweit-PC gegoogled und mich gleich für Neuinstallation (große Formatierung per Anschließen an anderen PC) entschieden. Danach habe ich eure Ratschläge zur PC-Absicherung beherzigt: Avast, Malware-Bytes, eingeschränktes Benutzerkonto (war beim Neuaufsetzen schon nervig, immer das PW einzugeben ), alle Updates gemacht, Firefox-Addons, Autorun deaktiviert, Systemscans mit Avast und MalWareBytes, Passwörter geändert.
Nun bin ich also wieder auf Status Null, mich beschäftigen nur zwei Fragen, auf die ich im Netz und auch im Forum bisher noch keine Antwort bekommen habe:

I. Gibt es einen Anhaltspunkt, wie lange der Trojaner schon auf dem Rechner war, bevor er sich bemerkbar machte? Los ging es ja mit dieser gefakten Security-Software, die mein System scannte und 2 Sekunden später ging Avira los. Ich frage bzgl. Transaktionen auf meinem Rechner, die ich in den Tagen vor diesem Ereignis getätigt hatte - ob die evtl. vom Trojaner erfasst wurden?!

II. Wie kann ich sicher (relativ gemeint, ganz geht ja nie) sein, dass der Trojaner nicht mehr auf meiner Platte ist? Gebe zu, bin seit dem Ereignis relativ paranoid, scanne 3x am Tag per Vollscan die Platten und MalWare kommt ebenso öfters am Tag zum Einsatz .


Ich danke euch schonmal!

LG,

dirk

Punkt 1) kannst du spätestens auf deinen Kontoauszügen sehen. Evtl. Online Banking sperren könnte sinnvoll sein.

Punkt 2) würde ich nicht ernsthaft fragen. Wenn du Homebanking machst und Zero Access hast, gibt nur eine Option: Neuinstallation.

Man kann dir niemals sagen "die Kiste ist sauber". Die einzige machbare Aussage ist "die Scanner finden (derzeit) nichts mehr".

Bei Homebanking würde ich einer "bereinigten" Gurke niemals mehr trauen, da hätte ich immer ein mulmiges Gefühl.

Falls du Homebanking per Browser machst: Schaff dir eine Linux Live CD wie Knoppix oder so was an. Dann kannst du deine Transaktionen immer problemlos durchführen nach einem Neustart des Rechners per CD. Da kann auf der Windows Platte der größte Schmodder sein, das juckt das Linux nicht. Ist garantiert sicherer als jede SuperDuperHyperHyper-Security Suite und bis auf die Brennkosten kostenlos.

Ok, vielen Dank für deine Antwort. Da die Kiste ja platt war, sollte ich jetzt nicht mehr überängstlich daran denken.
Noch eine allgemeine Frage: schreibt sich der ZeroAccess nur auf der Systemplatte fest oder versteckt er sich auch in Bildern, Spielständen, anderen Partitionen, etc. - gibt es dazu Erfahrungen oder generelle Aussagen?

Dankööö!