Hi Trojaner-Board Communitiy, (wenn ich im falschen Thread bin, dann bitte verschieden. Sorry... )

aufgrund eines Trojaners, habe ich meine Festplatte formatiert und Windows10 vom USB-Stick neu installiert.
Folgende Programme habe ich anschließend installiert:
- LibreOffice
- Thunderbird
- Firefox
- PDF x Change Editor (dies war eine Zip-Datei mit einer *.exe. Die Datei habe ich mit dem Windows Virenscanner gescannt und war ok.)
Ich meinte, dass ich alle Install-Dateien von der Herstellerseite geladen habe.


Weil ich Angst hatte, ob der Trojaner wirklich weg ist, habe ich die Festplatte mit clamav in Ubuntu gescannt (vom USB-Stick gebootet).
Tatsächlich ist kein Trojaner mehr da, dafür wurde aber ein "Win.Virus.Expiro" gefunden. 3x

Hier das Ergebnis:

/media/ubuntu/B082094C8209190C/Windows/System32/AppVClient.exe: Win.Virus.Expiro-9839571-0 FOUND
/media/ubuntu/B082094C8209190C/Windows/WinSxS/amd64_microsoft-windows-a..nagement-appvsystem_31bf3856ad364e35_10.0.19041.84_none_40bd4149a6d52edb/AppVClient.exe: Win.Virus.Expiro-9839571-0 FOUND
/media/ubuntu/B082094C8209190C/Windows/WinSxS/amd64_microsoft-windows-a..nagement-appvsystem_31bf3856ad364e35_10.0.19041.84_none_40bd4149a6d52edb/AppVClient.exe: Win.Virus.Expiro-9839571-0 FOUND

Jetzt habe ich Angst überhaupt Windows zu starten.

Ich bräuchte einen Rat von euch. Woher kann der Virus kommen?

• Von den Installationsdateien?
• Von dem Windows-Installations-Stick?
• War er auf der Festplatte?
• Ist es ein Fehler von clamav in ubuntu?

Dann hätte ich noch ein paar andere Fragen.
- Kann der Virus mein gespeichertes Passwort aus Thunderbird lesen?
- Kann ich unbesorgt in Ubuntu/Linux arbeiten, trotz des Virus auf der Windows-Festplatte?

Ich kann Win10 auch einfach nochmal neu installieren, wenn das die leichteste Lösung ist.

Vielen Dank und Grüße
Joe

Wenn man eine richtige Neuinstallation durchführt, überlebt das Schadsoftware nicht.
Das zum ersten. Zum zweiten:
Egal ob Dualboot oder Linux in einer VM, Thunderbird wird dadurch im Linux nicht in Mitleidenschaft gezogen.

Ich kann Win10 auch einfach nochmal neu installieren, wenn das die leichteste Lösung ist.
         

Mache das ruhig mal.

Hi felix1,
danke für die schnelle Antwort. Dann werde ich das gleich nochmal machen.
Scannen werde ich dann morgen.

Braucht man in Linux überhaupt einen Virenscanner? Gibt es für Linux Viren/Maleware etc.?

Zitat von no.Joe

Braucht man in Linux überhaupt einen Virenscanner? Gibt es für Linux Viren/Maleware etc.?

Wenn man sein Linux aktuell hält, benötigt man für Linux kein AV. Sinnvoll ist es aber, im Firefox einen adblocker zu installieren.

Das sieht nach einem false positive (Fehlalarm) von ClamAV aus. Wieso wurde ClamAV überhaupt verwendet?
Bei einer Formatierung und Neuinstallation gibts keine Malware mehr auf dem System.

Eine erneute Neuinstallation halte ich daher ehrlich gesagt für sinnfrei.

Da das Thema nichts mit der Entfernung mit Malware zu tun hat, verschiebe ich nach Windows.

@no.Joe:

Zur Sicherheit kannst du die Datei "c:\Windows\System32\AppVClient.exe" bei virustotal.com hochladen und prüfen lassen.

Wird aber so sein wie mkdb sagte. ClamAV ist ja für Fehlalarme bekannt.

Danke für die Antworten.

Wieso wurde ClamAV überhaupt verwendet?

Weil ich gelesen habe, dass manche Trojaner/Viren sich verstecken können, wenn Windows ausgeführt ist. Daher habe ich Linux gestartet und ClamAV genutzt. Hatte Angst, dass sich vielleicht doch noch irgendwo was versteckt.
Der erste Trojaner (siehe erste Post) wurde von BitDefender in Windows nicht entdeckt, aber von ClamAV. Daher habe ich ClamAV jetzt nochmal benutzt.

Da das Thema nichts mit der Entfernung mit Malware zu tun hat, verschiebe ich nach Windows.

Danke

Zur Sicherheit kannst du die Datei "c:\Windows\System32\AppVClient.exe" bei virustotal.com hochladen und prüfen lassen.

Die Datei ist tatsächlich virenfrei.


Frage:
Ich habe eine 2. Festplatte. Die habe ich aktuell abgetrennt. Ist es üblich, dass Viren sich automatisch auf alle anderen Festplatten/Partitionen kopieren sobald sie auf einem System sind?
Ich habe ClamAV auch die 2. Festplatte scannen lassen. Dort wurde nichts gefunden.

Statt ClamAV kannst du auch einen Würfelbecher nehmen, ist vom Ergebnis her besser

Ansonsten kann man die Frage mit einem ganz klaren "Könnte sein" beantworten. Mal so mal so.

Ransomware z. B. verschlüsselt alles greifbare incl. Netzlaufwerken.

Hat ja auch niemand eine Ahnung, was das eigentliche Problem war. Der "ein Trojaner" aus dem Eingangspost kann ja alles mögliche gewesen sein.

Zitat von stefanbecker

Statt ClamAV kannst du auch einen Würfelbecher nehmen, ist vom Ergebnis her besser

Ui, krass. Bis jetzt habe ich nur gute Erfahrung mit ClamAV gemacht. Und eher schlechte mit den klassischen FreewareAVs wie: Avast, Avira und BitDefender.[/QUOTE]

Zitat von stefanbecker

Hat ja auch niemand eine Ahnung, was das eigentliche Problem war. Der "ein Trojaner" aus dem Eingangspost kann ja alles mögliche gewesen sein.

Der Grund für meinen ersten Scan war, dass sich der Provider eines Anbieters bei mir gemeldet hatte, dass eine Maleware von meinem Rechner sich versucht hat ins System einzuloggen. Da lief es mir schon kalt den Rücken runter.
Leider habe ich es nicht dokumentiert. Ich kann mich noch erinnern, dass ClamAV "Win.Dropper-Trojaner" ausgespuckt hat. Und nach kurzem googlen ich dann direkt formatiert habe.

Formatieren nach Telekom Brief ist ja immer die sauberste Methode. Wobei, wenn man mehrere Rechner hat, eine vorherige Prüfung in einem Fachforum wie hier empfehlenswert ist.

Will nicht jeder Anwender hören, ist aber so.

Bzgl. AntiVirus auf dem Rechner sollte man ansonsten den integrierten Windows Defender nehmen. Völlig ausreichend und macht gerade bei Windows Updates die wenigsten Probleme.

Mit dem Windows Defender Offline kannst du das System auch prüfen, bevor es komplett hochgefahren ist. Spart dir den USB-Stick mit Ubuntu.

https://support.microsoft.com/de-de/...0-ff533f183d6c

Zitat von stefanbecker

Mit dem Windows Defender Offline kannst du das System auch prüfen, bevor es komplett hochgefahren ist. Spart dir den USB-Stick mit Ubuntu.

https://support.microsoft.com/de-de/windows/schutz-f%C3%BCr-den-pc-mithilfe-von-microsoft-defender-offline-9306d528-64bf-4668-5b80-ff533f183d6c

Danke, das wusste ich noch nicht.
Das nächste Mal (ich hoffe, das passiert nicht ) melde ich mich dann hier.

Ich denke, das Thema kann geschlossen werden.
Vielen Dank.
no.joe