Trojaner-Board - Dateien nicht mehr ausführbar. Fehler: Falscher Parameter

Hallo zusammen,

Wir hatten heute in der Firma fast zeitgleich auf 80% der Rechner (12 PCs & 2 Server) das Problem dass keine PDFs mehr geöffnet werden konnten und das Drucken über den Browser (IE & Firefox) nicht mehr möglich war. Der installierte Panda meldete dass eine dll Datei nicht zur Ausführung unter Windows bestimmt ist und konnte ebenfalls nicht gestartet werden.

Nach einem unendlich langem (10-20min) Neustart war es bei fast allen Rechnern nicht mehr möglich Programme auszuführen (Fehler: falscher Parameter).

Da im abgesicherten Modus (inkl. Netzwerk) alles funktioniert wurden folgende Lösungsansätze getestet:

Malwarebytes inkl. aktuelle Updates = nichts gefunden

TDSSKiller von Kaspersky = nichts gefunden

sfc /scannow = alles OK (auf einem Rechner wurde eine fehlerhafte Datei gefunden)

Malwarebytes Anti-Rootkit = nichts gefunden

Die Symptome entfernt hat folgendes:

In der Systemkonfiguration (msconfig) unter dem Reiter "Dienste" alle Microsoft-Dienste ausblenden wählen und alle verbliebenen Checkboxen abhaken (keine nichts MS Dienste starten lassen).

Danach sind die Rechner wieder ganz normal hochgefahren und funktionieren scheinbar wieder, wir haben sogar alle deaktiverten Dienste wieder aktiviert und keine Probleme mehr feststellen können.

Dieser workaround könnte wie ich gesehen habe einigen Leuten hier im Forum helfen!

Da wir der Sache aber nicht ganz trauen und eine Kollegin angemerkt hat dass sie heute einen Anhang einer Spam-Mail von DHL geöffnet hat (die Mail ist leider schon gelöscht), habe ich ein wenig hier im Board herum gestöbert und mittlerweile ein paar Themen gefunden welche die Befürchtung einer Schadsoftware untermauern.

Da mein Firmenlaptop auch betroffen war werde ich jetzt noch ein paar andere Tools drüber laufen lassen und bin für jede Hilfe dankbar.