Hallo Community,
ich habe heute ein Problem mit meinem PC festgestellt und zwar hatte ich mehrere Dateien in meinem Windows/SysWOW64/ Ordner die selbst wenn man sie gelöscht hat wieder beim Neustart vorhanden waren außerdem haben sie 2 Autoruns gestartet die eine startete eine start.bat und die andere eine update_.exe . Diese Autoruns konnte man auch nicht permanent löschen da sie nach Neustart wieder vorhanden waren.
Letztendlich stellte ich heraus das es ein "Trojan.BitcoinMiner" war. Ich konnte ihn mit Malwarebytes durch einen "Rootkit Scan" löschen und die dazugehörende Datei deren Name mir gerade nicht mehr einfällt. Aber dannach wurden die Dateien noch immer wiederhergestellt das hieß ein anderer Trojanner oder ähnliches war noch immer auf der Platte.
Tools die ich genutzt habe:
-Adwcleaner
-Malwarebytes
-MBRCheck
-Junkware Removal Tool
-RogueKiller
-TDSSkiller
-KasperskyCleanup2015
-Virustotal
-Jottis Malwarescanner

Keiner der Tools konnte mir helfen ich stieß dann zufällig über Google über HitmanPro.
Dabei geht es um eine Shareware die 30 Tage kostenlos ist.
Suche begonnen Trojanner wurde im SysWOW64 Ordner gefunden und dannach keinerlei Probleme gehabt konnte auch die restlichen Miner Dateien und 2 Autoruns löschen und nach Neustart war alles weg.

Ich wollte auf das Programm aufmerksam machen da mir keins der üblichen Programme geholfen hat und es sein kann das es einmal einen User gibt der sich auch Bitcoin Miner Trojanner eingefangen hat und dadurch ausgeholfen wird.

HitmanPro Offiziele Website: hxxp://www.surfright.nl/en/hitmanpro/

(da ich neu bin wusste ich leider nicht wo der richtige Platz für das Thema ist)

Hi,
das Programm ist uns durchaus bekannt und wird von den Helfern auch in speziellen Fällen eingesetzt. Gleichwohl zeigt(e) es auch manche Schwäche die mitunter zu einem unbootbaren PC führten.
Scannen ja, löschen der gefundenen Dateien aber nur nach sorgfältiger Analyse. Ersatz von infizierten Systemdateien am besten manuell.

Zitat von deeprybka

Hi,
das Programm ist uns durchaus bekannt und wird von den Helfern auch in speziellen Fällen eingesetzt. Gleichwohl zeigt(e) es auch manche Schwäche die mitunter zu einem unbootbaren PC führten.
Scannen ja, löschen der gefundenen Dateien aber nur nach sorgfältiger Analyse. Ersatz von infizierten Systemdateien am besten manuell.

Stimmt das habe ich vergessen zu sagen. Ich musste mein Windows7 Professional neu aktivieren da es die Lizenz verschossen hat