Trojaner werden immer hartnäckiger
 

Hallo!

Vor ca. 3 Jahren hatte ich trotz Schutz-Software selbst einen Trojaner, der meine gespeicherten Firefox-Passwörter ausgelesen und weitergesandt hatte, worauf mein PayPal-Konto geleert wurde.
Danach kaufte ich mir einen Virenschutz von GDATA, der machte mein Internet so langsam, so dass ich auf Linux umstieg, und hab es bis heute nicht bereut.

Nur hin und wieder werd ich angerufen, wenn ich mal einen Trojaner entfernen muss, doch die sind heute so hartnäckig, die schotten sämtliche Entfernungsmöglichkeiten ab.

Vor einer Weile sollte ich einen ukrainischen Trojaner entfernen, dieser

• verhinderte die Ausführung von Hijackthis
• stellte gelöschte Dateien und Registry-Einträge wieder her
• machte die Systemwiederherstellung unmöglich
• wurde im abgesicherten Modus bereits geladen
• Die Prozesse des Trojaners konnten nicht gestoppt werden

Damals beriet ich sofort zur Neuinstallation, weil's schneller ging, als sämtliche Möglichkeiten auszuprobieren. Es waren keine wichtigen Daten und nicht viele Programme auf dem PC.
---
Vor einer Woche musste ich einen Trojaner entfernen, da bei der betroffenen Person Geld vom Konto nach Rumänien überwiesen worden da.

Hijackthis fand u.a. den Eintrag

O20 - Winlogon Notify: cbssreg - C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dll

Auch hier liessen sich die Registry-Einträge nicht entfernen, Prozesse nicht stoppen, und die Datei nicht löschen.

Als letztes Mittel versuchte ich, die Datei mit Hilfe des "Unlocker" zu löschen...
Darauf hin stürzte Windows sofort ab, und liess sich nicht mehr neu starten, in keinem Modus, auch nicht der Systemwiederherstellung, so dass auch hier nur noch eine Neuinstallation half.

Was empfieht ihr heute, wenn mal wieder mal solch hartnäckige Trojaner entfernen muss?
Kann Malwarebytes' Anti-Malware solche Trojaner entfernen, oder andere Tools?

Ich hab keine Lust, Windows zum 500. Mal zu installieren, mit den ganzen Treiber, Software, Internet- und E-Mail-Einstellungen...

Viele Grüße

Egon Schmid

Du könntest an unserer malware-schulung teil nehmen und somit deine kenntnisse ausbauen.
was man allgemein empfehlen kann, eingeschrenktes nutzerkonto, win7 user uac auf maximum, sandboxie zum täglichen surfen, keine torrents und sonstigen illegalen downloads, secunia und file hippo update checker, um software aktuell zu halten, firefox mit noscript und adblock+ ausstatten.
das mit dem eingeschrenkten nutzer gilt auch für vista und win7, konten sollten passwort geschützt sein