Guten Morgen @all,

ich habe misst gebaut. Ich habe eine Datei ausgeführt wo wahrscheinlich ein Trojaner drin war.
Der Trojaner hat die EXE von meinen Virenprogramm gelöscht ( NOD32 ) und auch die EXE von SpyBot.

Ist das möglich? Wenn ich das Virenprogramm neu installieren möchte kann er dies nicht. Es erscheint die Meldung Archiv kann nicht entpackt werden oder so.

SpyBot lässt sich installieren aber es ist keine EXE da.
Mein WLAN Netzwerk finde ich auch nicht weil irgendein Dienst (WZD oder so) nicht funktioniert.

Ich glaube es ist der Trojaner: Virtool.WinNT/FURootkit.gen
Weil diese Beschreibung passt ja auf mein Problem:

High risks are typically installed without user interaction through security exploits, and can severely compromise system security. Such risks may open illicit network connections, use polymorphic tactics to self-mutate, disable security software, modify system files, and install additional malware. These risks may also collect and transmit personally identifiable information (PII) without your consent and severely degrade the performance and stability of your computer.

Kann mir jemand helfen diesen zu entfernen?
Bittteeeee!!!!

Danke

Picard

Dann wirst du deine Kiste Neu aufsetzen müssen oder kannst du noch ein HJT-Log erstellen? Wenn ja poste es und auch einen eScan.
Du bist doch bestimmt über einen anderen Rechner hier im Forum?

Wenn der Name Programme ist und das wirklich ein Rootkit ist, dann setze lieber dein System neu auf, da du nicht weißt was alles verändert wurde.
Daten sichern und nach dem neu aufsetzen die Passwörter für alles ändern.

Ja, es ist möglich das Malware Dateien von Antivirenprogrammen löscht.

Hmm...ich weiß nicht ob es dieser Trojaner ist.
Habe nur die Vermutung. Gibt es keine Möglichkeit dieses zu entfernen?

Ja bin mit einen anderen Rechner drin.
Zu dem Zeitpunkt als der Trojaner auf meinen Rechner kam habe ich nirgendwo passworter eingegeben oder so....

Was muss ich da alles ändern? Online Banking habe ich zu den Zeitpunkt nicht gemacht. Nutze auch StarMoney und habe die PW für die Konten eh nicht gespeichert.

Hoert sich eher nach Bagle an. Der ist derzeit recht aktiv.
Nutz einmal Combofix, der koennte das ausschliessen/bestaetigen...

Lade es von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop
Alle Fenster schliessen und combofix.exe starten und bestaetige die folgende Abfrage mit 1 und drueckt Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Waehrend des Scans bitte nichts am Rechner unternehmen
Es kann moeglich sein, das der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.

Jo, an Bagle habe ich auch gedacht...so etwas hatte mir glaube der Windows Defender auch angezeigt.

Ich probiere es aus. Bin leider nur gerade auf Arbeit und bin erst 17 Uhr wieder zu hause. Mals sehen nur da habe ich ja in Moment leider kein Netz.

Aber der Bagle hat die gleichen eigenschaften?
Was macht der noch so ausßer die Programme löschen?

Danke schön schonmal!