Trojaner-Board - Virus TR/ATRAPS.Gen2 durch Avira entdeckt. Keine Lösung durch Avira

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Virus TR/ATRAPS.Gen2 durch Avira entdeckt. Keine Lösung durch Avira (https://www.trojaner-board.de/143782-virus-tr-atraps-gen2-avira-entdeckt-keine-loesung-avira.html)

Virus TR/ATRAPS.Gen2 durch Avira entdeckt. Keine Lösung durch Avira

Hallo,
ich habe mir (glaube ich) was eingefange:
zuerst habe ich bemerkt, dass "services.exe" dauerhaft 0,05% meiner Internetleitung belegt. Wollte es per "Prozessstruktur beenden" auch gleich töten, was aber in der Meldung "Zugriff verweigert" endete.
Dann hat Avira angefangen, dauernd Warnungen auszuspucken: TR/ATRAPS.Gen2 gefunden
Das Löschen durch Avira hat nicht funktioniert.

Dann habe ich im Internet nachgeguckt und (gemäß Foreneinträgen) Malwarebytes Antimalware geladen.
Habe einen Quickscann durchgeführt und dann einen vollständigen Scan. Habe aber 3 Logfiles, weiß nicht wieso. Die sind als .zip im anhang (wäre sonst zu groß gewesen)
Anhang 61607

Trotz dem Scann sagt mir Avira, dass 2 Bedrohungen vorhanden sind (wieder TR7ATRAPS.Gen2)
Kann sich jemand das mal angucken und mir sagen, ob das Problem damit behoben ist oder ob ich mein System neu aufsetzen muss?

Hallo und :hallo:

Zitat:

c:\program files (x86)\google\desktop\install\{594295b3-07b8-a995-2b57-cb66dba37f19}\ \...\*ﯹ๛\{594295b3-07b8-a995-2b57-cb66dba37f19}\u\000000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Lesestoff:
Rootkit-Warnung
Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?

Entscheide bitte ganz bewußt, ob du mit der Bereinigung fortfahren möchtest. Ein einmal derartig kompromittiertes System kann man niemals mit 100%iger Sicherheit wieder absichern. Auch wenn wir gute Chancen haben, deinen Computer zu bereinigen, kann es dennoch möglich sein, dass uns am Ende nur die Neuinstallation bleibt.
Wenn du mit diesem Computer beispielsweise Onlinebanking machst, dann solltest du zumindest dein Passwort von deiner Bank ändern lassen, wenn du ein ansonsten sicheres Verfahren wie beispielsweise "chip-TAN-comfort" nutzt. Hast du noch alte TAN-Bögen auf Papierbasis? Dann ist es höchste Zeit dich bei deiner Bank zu melden und notfalls das Konto temporär sperren zu lassen. Der Sperrnotruf 116 116 von www.sperr-notruf.de kann Tag und Nacht dafür benutzt werden.
Hast du ansonsten sensible Daten auf deinem Computer, dann solltest du auch darüber nachdenken, wie du damit umgehst, da sie sich praktisch "jeder" ansehen konnte.

Teile mir also mit, wie du dich entschieden hast.

Danke für die schnelle Antwort!
Wenn es so schlecht aussieht, dann würde ich es sogar in Kauf nehmen, das System neu aufzusetzen. Habe Windows auf einer SSD installiert. Reicht es, einfach per CD Win neu zu installieren (und mit dem Tool dann die SSD vorher zu formatieren)? Oder muss ich das nochmals gesondert formatieren? Und wie sieht es mit der HDD aus, da sind alle Daten/viele Programme/Spiele, kann ich die einfach so lassen oder ist dieser Bereich auch kompromittiert?

Systempartition formatieren sollte reichen. Vgl Neuinstallation von Windows