hallo und im voraus danke für die hilfe!

seit gestern den 25.08. bekomme ich von meinem avast gefahrenmeldungen über services.exe, selten auch über svchost.exe.

geschätzt alle 5-10 minuten. habe danach einmal C:Windows\ durchgescannt und folgendes gefunden:

assembly\GAC_32\Desktop.ini - Sirefef-PL
assembly\GAC_64\Desktop.ini - Sirefef-PL

und noch in installer\ ein Sirefref und Malware. allerdings nichts über services.exe


habe schon ein paar themen darüber gelesen, wo es teils hieß man könne etwas entfernen, es sei nicht schädlich oder auch dass man unbedingt neu aufsetzen muss.


mit neu aufsetzen habe ich kein großes problem, wollte ich so oder so mal wieder machen.

also lohnt sich noch ein theater? ist das problem nach C formattierung weg? soll ich erst ein Hijack Logfile posten?


vielen dank!

mit neu aufsetzen habe ich kein großes problem, wollte ich so oder so mal wieder machen.

Das ist der ZeroAccess.Rootkit, also solltest du in diesem Fall neuaufsetzen!




Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.

oh, so schlimm also? hatte ich bisher noch nie..

gut, dann also ans formattieren. C genügt, mit folgender überprüfung der anderen partitionen, korrekt?


nach was für passwörtern sucht so ein rootkit? ich denke mal kleine, unwichtige passwörter (bspw. für dieses forum) kann ich beibehalten, oder?

gut, dann also ans formattieren. C genügt, mit folgender überprüfung der anderen partitionen, korrekt?

Aber kein "Schnellformatieren".

nach was für passwörtern sucht so ein rootkit? ich denke mal kleine, unwichtige passwörter (bspw. für dieses forum) kann ich beibehalten, oder?

Alles: Facebook, Mails, Kreditkarten etc.
Es gibt ja einen Markt fuer solche Informationen.