![]() |
|
Plagegeister aller Art und deren Bekämpfung: BKA/Ukash VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() | ![]() BKA/Ukash Virus Hallo, Ich habe mir gestern diesen Ukash Virus eingefangen. Hatte schnell das Netzwerkkabel gezogen und XP im abgesicherten Modus gestartet um eine Systemwiederherstellung (Restore vom Vortag, wo PC noch nicht infiziert war) zu machen. Danach funktionierte wieder alles ohne Probleme. Auch mein Antivirenprogramm "Norton Internet Security 2012" hat beim Scannen der Festplatte nichts gefunden. Da ich aber im Internet gelesen habe, dass er je nach dem trotzdem noch drauf sein könnte, habe ich mir "Kaspersky-SecurityScan" und "Malwarebytes-Anti-Malware" heruntergeladen und jeweils ein Full-scan gemacht. Kaspersky zeigte mir 2 infizierte Dateien, welche ich gelöscht habe. (system32:autoupd.exe und gameon.des hießen sie glaub ich. Wobei ich glaube dass die nichts mit dem bka virus zu tun haben, oder?) Der Malwarebyte-scan zeigte mir 4 infizierte Dateien: C:\System Volume Information\_restore{1DA49DE3-0BA6-48E1-8F4E-5219ECF18A5A}\RP977\A0275167.exe (Trojan.Winlock) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{1DA49DE3-0BA6-48E1-8F4E-5219ECF18A5A}\RP977\A0275168.exe (Trojan.Winlock) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{1DA49DE3-0BA6-48E1-8F4E-5219ECF18A5A}\RP977\A0275169.exe (Trojan.Winlock) -> Keine Aktion durchgeführt. c:\windows\system32:firefoxs.dll (Rootkit.ADS) -> Keine Aktion durchgeführt. Diese habe ich darauf hin erfolgreich eliminiert. Nun meine Frage: Da mein Norton von Anfang an keine Viren/Risiken fand (auch nichts automatisch in die Quarantäne verschoben hatte) und ich die 2 anderen Scans durchgeführt habe, ist meine Festplatte nun clean oder besteht weiterhin ein Risiko, dass etwas passieren könnte? (Wobei in diesem Fall mein Norton theoretisch unerlaubte Dinge/Angriffe blockieren müsste oder?!) |