Windows 7 Professional 32 Bit durch Virus in Fake-Email beschädigt.
 

Hey zusammen,

Ich bin neu hier im Forum. Ein Mitarbeiter hat eine Fake-Email bekommen von der angeblichen Deutschen Post mit einer .zip Datei im Anhang die eine .exe Datei enthält. Intelligenterweise hat er diese .exe Datei dann auch mit Adminrechten ausgeführt :glaskugel2:
Selbstverständlich erhält dieser nie mehr Adminrechte.

Anbei ein Screenshot der mir weitergeleiteten Email:

http://i.imgur.com/vOh8R.jpg

Wenn man den PC nun startet, erscheint wie gewohnt das BIOS. Dann wird Windows geladen (ich komme mit F8 in die Startauswahl.) Habe dort schon versucht den abgesicherten Modus zu starten, allerdings lädt dieser die verschiedenen Komponenten, bricht dann aber willkürlich ab und der PC startet neu.

Den entsprechenden Virus habe ich an virus@trojaner-board.de gesendet.
Ich würde den PC gerne bereinigen anstatt die Harddisk zu formattieren, da der Mitarbeiter noch einige Arbeit darauf hat, welche sonst nirgendwo mehr ist (obwohl er einen eigenen Ordner auf dem Server hätte :rolleyes:)

Bin jedenfalls froh um jede Hilfe!

Freundliche Grüsse

Valentin

http://www.trojaner-board.de/images/...willkommen.png,

da es sich um einen gewerblich genutzten Computer handelt, wird hier keine Hilfe gewährleistet. Bitte wende dich an einen (örtlichen) PC-Fachmann, der dafür dann auch Geld erhält.

Hallo und danke für deine Antwort,

Ich bin Informatiklehrling und muss dieses Problem beheben. Falls ich in den abgesicherten Modus käme, wüsste ich ja einige Möglichkeiten (Mit Malwarebytes einen kompletten Scan vornehmen etc.) Aber so weis ich nicht wirklich weiter (ausser die Kiste neu aufzusetzen, was ich aber nicht darf.

Stell dir einfach vor, es währe nicht ein gewerblicher PC :pfeiff:

Naja, danke trotzdem und noch einen Schönen und hoffentlich bald regenfreien Dienstag!

Freundliche Grüsse

Valentin

Das geht leider nicht und hier liegt genau das Problem. Bei der Installation von z.B. MBAM gibst du an in welchem Rahmen du dieses Programm benutzt, sprich privat oder gewerblich. Einfach das Häkchen bei "private Nutzung" setzen wäre illegal und entspricht auch nicht unserer Board-Mentalität. Gehe zu deinem Chef und erkläre ihm diesen Umstand.

Okay, schade... danke dir.

Freundliche Grüsse

Valentin

/close