[TR/CoinMiner bzw. Trojan.Agent.Gen] svchost.exe und lsass.exe in Windows\Temp

CBAN3489

Hallo,

ich habe mir einen Trojaner eingefangen und bekomme diesen nicht mehr los.

Wie im Titel genannt handelt es sich dabei um die Dateien lsass.exe und svchost.exe im Temp Ordner von Windows.

Ich nutze Avira AntiVir und dieser erkennt auch die lsass.exe. Die svchost.exe belastet meine CPU extrem und wird auch nicht als schädlich erkannt. Wenn ich den SYSTEM-Prozess mit 80% Belastung beende, fährt erstmal mein Lüfter runter (yay!) und ich kann die svchost.exe auch löschen.

Somit sind beide Dateien gelöscht! Aber nach einem neustart, werden diese Dateien erneut geladen und das Spiel fängt von vorne an.

Ich habe schon einen Systemscan gemacht, meine Autostarteinträge überprüft, die Shell unter Winlogon überprüft und Malwarebytes drüber laufen lassen (der hat auch eine weitere svchost.exe gefunden, die ich dann löschte und die seitdem auch nicht mehr auftauchte).

Ich habe schon einiges nachgelesen, finde aber nichts genaues, wie ich denn das erneute runterladen der Dateien verhindern kann. Ich finde auch keinen Prozess, keinen Dienst, keinen Registrierungseintrag, der das ausführt.

Nachdem ich den Prozess beendet und die Datei gelöscht habe, ist auch Frieden bis ich meinen PC neu starte.

Ich habe auch schon HijackThis einen Scan machen lassen. Aber dort sind alle Einträge ohne bedenken. Einen Log habe ich aber nicht mehr. Nach bedarf erstelle ich auch einen.

Vielen Dank.