Win Firewall und WinDefender wurden aus den Diensten entfernt....
 

Hallo Community,

ich habe wieder mal ein Trojaner gefangen und werde ihn nicht los. Dieser hat wohl die WinFirewall und den WinDefender deaktiviert, in den Diensten ist er jedenfalls nicht mehr zu sehen. Hier hab mal die Logeintragung von Malwarebytes kopiert:

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 169265
Laufzeit: 1 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent) -> Daten: C:\Users\karoon\AppData\Local\55c01202\X -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

Bevor ich das System wieder neu aufsetze, frage ich hier mal im Board ob da vllt. noch ne andere Möglichkeit drin ist um den wieder los zu werden?

es grüßt
balderam

Hm, wenn er schon wichtige Dienste gelöscht hat, würde ich eine Bereinigung nicht mehr gutheißen