Trojan:Win32/FakeSysdef - wie entferne ich das mit MSE?

noa1978

Hallo Zusammen,

ich habe mir offenbar oben angegebenen Trojaner eingefangen und auch das Board durchsucht, ob es bereits einen Eintrag dazu gibt - habe nichts passendes gefunden. Nun bin ich aber auch nicht die Kompetenteste, was PCs angeht und möchte mich bereits jetzt entschuldigen, falls ich nun doppelt gepostet habe.

Aber nun zu meinem Problem: Ich habe mir offenbar oben angegebenen Trojaner eingefangen. Die Symptome sehen wie folgt aus: Schwarzer Desktop, die eigenen Dateien/Bilder sind weg und die letzten beiden Tage hat sich Windows Recovery nach dem Start des Rechners hochgefahren und einige "Errors" erkannt. Diese konnten in der Mehrzahl entfernt werden, allerdings blieben fünf bestehen, bei denen als Ergebnis "Fix failed" angegeben wurde.

Ich sollte ein Programm kaufen, mit dessen Hilfe dann der Rechner hätte bereinigt werden können (?). Das habe ich nicht getan. (Entschuldigt bitte, wenn die Beschreibung ein wenig irr daherkommt - ich schreibe aus dem Gedächtnis, denn seit gestern hat sich Windows Recovery nicht mehr geöffnet und ich traue mich nicht, es zu suchen und anzuklicken....).

Weiterhin erhielt ich Fehlermeldungen, dass meine Festplatte beschädigt ist.

Nun, Microsoft Security Essentials hat den Trojan:Win32/FakeSysdef erkannt. Unter "Verlauf" befindet sich eine Liste, in der vermerkt ist, dass dieses Element zugelassen wurde und der Hinweis, dass ich es unverzüglich entfernen sollte. Ich weiß allerdings nicht, wie ich das tun kann. Einen entsprechenden Button gibt es nicht.

Wie gesagt, ich bin absolut nicht kompetent in diesen Dingen und habe weniger als keine Ahnung. Ich weiß, dass ihr hier immer irgendwelche Logs (?) postet, aber ich weiß noch nicht mal, wo ich die Dinger herbekomme.

Vielleicht hilft dies?

Elemente:
containerfile:C:\ProgramData\42852104.exe
containerfile:C:\ProgramData\GoWNKtoBbTfMqRQ.exe
file:C:\ProgramData\42852104.exe->(FSG-v2.0)
file:C:\ProgramData\GoWNKtoBbTfMqRQ.exe->(FSG-v2.0)
regkey:HKCU@S-1-5-21-3936665067-1283226695-2188586964-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\GoWNKtoBbTfMqRQ
runkey:HKCU@S-1-5-21-3936665067-1283226695-2188586964-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\GoWNKtoBbTfMqRQ

Das steht unter Verlauf.

Ihr seht, ich habe keine Ahnung, bin verzweifelt und brauche Hilfe. Ich möchte meine Dateien wieder haben und auch meinen Desktop und freue mich über jede Hilfe, die ich bekommen kann! Ich werde gewissenhaft machen, was ihr mir sagt und bitte um Nachsicht, wenn ich nicht gleich kapiere, was mir gesagt wird. Vielen Dank schon mal jetzt für eure Geduld.

Noa