Trojaner und 2 Backdoor Viren entdeckt

ElvedinZ

Hallo Community,

ich wurde von einem Bekannten gebeten ihm bei der Bereinigung seines PC von Schadware zu helfen da er jetzt für längere Zeit unterwegs sein wird. Er nutzt diesen Laptop nur ab und zu da ihm wenig Zeit dafür bleibt.

Er berichtete mir dass sein Laptop seit einiger Zeit sehr langsam wurde und nun gar nicht bis kaum mehr startete.

Er brachte es zu einem "Spezialisten" der ihm dann aber nichts half denn dieser hatte lediglich das System neu aufgesetzt jedoch ein Backup der Daten meines Bekannten hinterlassen. In einem dieser Dokumente Wurden nun ein Trojaner "Win32/Vundo.gen!AV und 2 Backdoor: Win32/Bafruz.K bzw Bafruz.J entdeckt.

Um weitere Schwierigkeiten oder Probleme zu verhindern würde ich mich freuen wenn ihr mir bei der Bereinigung des Laptops helfen könntet.

Ich lies den aswMBR durchlaufen und dieser fand die Plagegeister im "Backupordner". Bevor er jedoch überhaupt seine Arbeit beenden konnte stützte das AVAST Antirootkit Programm ab und mit ihm MSE (Microsoft Security Essentials) diese zeigt seitdem alle 15 bis 10 Sekunden mal "potenzielle Bedrohung" mal "Computer bereinigt - Keine Aktion erforderlich"

Ich nehme stark an das ist nur eine Art Verwirrung bzw. wird von diesem Trojaner ausgegeben.

Alle 3 befinden sich laut MSE "unter Quarantäne" was ich stark bezweifle da sich alle paar mal der Windows Updater mit einem Fehler beim Update meldet.

ACHTUNG: Nun wurde auch ein Hacktool Win32/DisableSR.A entdeckt ebenfalls im Backup-Ordner meines Bekannten.

Bitte um Vorgehensweise und Instruktionen!


Windows 7 Betriebsystem 64-bit Version