Echelon RAT / Remote Tool Trojaner
 

Ja Hallo habe mal eine Frage und zwar kennt ihr bestimmt diesen Remote Trojaner Echelon RAT . Jetzt ist meine Frage wenn man diesen einmal drauf hat kriegt man ihn ja nichtmehr runter oder? brauch da mal paar schlaue antworten weil jemand wo ich kenne hat diesen drauf und der trojaner tarnt sich als svchost.exe ... habe diese 2x schon im Temp ordner gelöscht die svchost.exe dann war er weg aber nach 2x pc restarten war es wieder da. Denn ich denke schon langsam dass dies sich immer wieder neu erstellt und man bestimmt um eine formatierung nicht rum kommt oder?

Währe nett wenn ich paar schlaue antworten bekommen würde.

Danke Im Vorraus.

MFG

Hallo und :hallo:

Am sichersten wäre ein Format c:, gerade deswegen, weil es ein RAT ist ein ein Dritter beliebige Änderungen am System durchführen konnte, die man unmöglich allesamt rückgängig machen kann.

Format C oder Bereinigung? Falls Du doch eine Bereinigung probieren willst mach hiermit weiter:
Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.