mediashift.com und Backdoor.Agent in Registry Value

markusg

sorry,
du hast dir das sogenannte zero access (max++) rootkit eingefangen.

dieses rootkit wird sehr stark weiter entwickeld im moment und ist quasi der nachfolger des tdss rootkits. das zero access rootkit gibts zwar schon ein paar jahre lang, aber war zuerst hauptsächlich in den usa aktiv, im letzten jahr hat sich das geendert und wir sehen verstärkt infektionen mit diesem rootkit.

zu 1.
ich würde dir, in zukunft, zu dem programm emsisoft raten, dies kostet 20 € (bei nem shop den ich verlinken werde) pro jahr und das hatt, im gegensatz zu norton, keine probleme eine zero access infektion zu verhindern.
mit diesem programm kannst du die datensicherung prüfen.
2. kann ich dir nicht beantworten, kannst du die mail + header mal als datei anhängen?
es kann auch sein das sich jemand mit dem account anmelden wollte da er dachte der account wäre noch immer in seiner hand.
3. normalerweise sollten die pcs im netzwerk sicher sein, aber du kannst ja mal komplett scans mit Malwarebytes machen.
4. habe ich schon unter 2. beantwortet :-) ich werde dir dann noch weitere absicherungsmaßnamen nennen, aber erst wenn wir beim formatieren sind, möchte das alles in ruhe abklären :-)

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet