W97M.Downloader.CXG auf WIN7-System ausgeführt

G.Schädigter

Hallo zusammen

Leider wurde auf unserem System ein Wordfile geöffnet und die Bearbeitungsfunktionen aktiviert... Danach wurde ein Programm (der Browser oder das Outlook - dies ist nicht mehr ganz klar) automatisch geschlossen. Ansonsten passierte nichts. Ein Scan mit dem installierten Norman Endpoint Protection sowie ein Check mit Malwarebytes zeigte keine Auffälligkeiten. Dies war gestern... Heute hatten wir mehr Glück als Verstand, denn unsere Bank informierte uns glücklicherweise über eine bevorstehende Transaktion von mehreren Tausend Franken auf ein polnisches Konto. Wir konnten dies gleich noch verhindern. Danach hatten die Antivirenprogramme den Trojaner dann auch gefunden. Es handelt sich um den W97M.Downloader.CXG. Dieser steckt jetzt natürlich in der Quarantäne.

Nun wäre ich euch über alles dankbar, wenn ihr mir bei der Beseitigung sämtlicher "Ableger" helfen könntet.
Auffälligkeiten sind noch folgende: Bei jedem Öffnen des Internet Explorers wird dieser erneut geschlossen (IE funktioniert nicht mehr...) und wiederum neu geöffnet. Das ist erst seit diesem Vorfall so. Zudem wurden bei den Bankseiten gewisse auffällige Zertifikate angezeigt (irgendwelche Google-Zertifikate).

Weiterer Hinweis: Der PC befindet sich in einem Firmennetz. Unter Administrator wird natürlich nicht gearbeitet. Allerdings ist die Frage, ob sich dieser Schädling auch auf den Server ausweiten könnte, um zu einem späteren Zeitpunkt erneut zuzuschlagen?

Ich wäre euch extrem dankbar, wenn mir ein Profi von euch helfen könnte.

Beste Grüsse
Der Geschädigte