fsvk.exe.exe nach vollständiger Neuinstallation direkt wieder vorhanden

AndyDa

Hallo,

leider habe ich mir durch einen unvorsichtigen Download vor ein paar Tagen eine Schadsoftware auf den Computer geladen. Malwarebytes identifizierte eine Datei im System32-Ordner als Zhelatin.Worm (fsvk.exe). Da zu vermuten war, dass es sich hierbei nur um die Spitze des Eisbergs handelte, entschloss ich mich zur kompletten Neuinstallation, auch wenn Malwarebytes nach Entfernung der Datei nichts mehr fand.

Vor der Neuinstallation habe ich die SSD mittel secure reset vollkommen gelöscht und neu formatiert. Auch die HDD habe ich mehrfach überschrieben und neu formatiert. Zudem habe ich zuvor auf beiden Platten den MBR komplett und mehrfach überschrieben. Die Datensicherung habe ich mit einem neuen Datenträger mit Hilfe einer Ubuntu Live DVD vorgenommen. Während der Neuinstallation war der Rechner nicht mit dem Internet verbunden. Direkt nach dem Abschluss der Installation (ohne weitere Zusatzinstallationen) findet sich jedoch die Datei fsvk.exe wieder im System32-Ordner. Wird dann Malwarebytes installiert, wird die gleiche Datei wieder als Problem identifiziert. Zudem wird die Durchführung von Windowsupdates blockiert.

All dies deckt sich aus den schlussendlichen Erfahrungen aus diesem Threat: http://www.trojaner-board.de/172609-...svk-exe-2.html

und ist ähnlich zu den Erfahrungen aus diesem Threat: http://www.trojaner-board.de/172060-...exe-exe-2.html

Ist es denkbar, dass es sich hierbei um einen Firmware-Rootkit handelt, dass entweder das BIOS oder andere Hardwarekomponenten (GPU) befallen hat. Anders kann ich mir nicht erklären, wie nach einer echten Clean Install direkt wieder die problematische Datei vorhanden sein kann.

Das beschriebene Prozedere habe ich insgesamt drei Mal durchgeführt, immer mit dem gleichen Ergebnis.

Viele Grüße und danke für eure Hilfe

Andy