Sehr geehrter Herr Beisecker,
auf meinem Computer hat sich ein Trojaner installiert mit dem Mustertext in der Anlage. die Aufforderung habe ich nicht erfüllt und mein Netbanking abgemeldet. Der Rat des Sparda Services war; plattmachen und alles neu aufspielen. Davor habe ich ein wenig Angst wegen der vielen Dateien auf meiner Festplatte.
Maßnahmen:
Zunächst habe ich mit „Avast“ die Festplatte gescannt, ich hatte, wenn ich es bei der Geschwindigkeit richtig gesehen habe, einige Daten gelöscht worden. Leider hat „Avast“ einen Neustart verhindert, so daß ich es gelöscht habe.
Als nächstes habe ich „checkdisk“ über die Festplatte laufen lassen.
Von „Avira“ gibt es eine Software die heißt „System Speedup“ sie kam auch zur Anwendung.
Zum Schluß habe ich den Rechner noch mit dem „Avira eu-cleaner“ gescannt.
Jetzt bin ich mit meinem am Ende und habe noch folgende Fragen:
Haben die Trojaner inzwischen die Geduld verloren und sich zurückgezogen?
Wie kann ich feststellen, ob sich noch ein Trojaner auf meiner Festplatte herumtreibt?
Ich habe noch eine Backup Platte von vor dem „Unfall“. Sie enthält natürlich nicht die allerneuesten Daten. Kann ich Daten von der verseuchten Pltte herunterladen?
Nistet sich der Trojaner nur in Windows ein?
Technik:
Windows 7 professinal 64 Bit
Avira Internet Security
Online Banking bei der Sparda Bank West (siehe Anhang)
Gruß und Dank sowie ein schönes Wochenende
Jochen Rein
Hallo Herr Rein,
leider fehlt der Anhang und Sie haben den namen des Trojaners auch nicht genannt. Auch fehlt mir die Angabe, wie Sie auf ihn aufmerksam geworden sind. Wenn ich wüsste welches Schadprogramm Sie haben, könnte ich eventuell eine Anleitung zum Entfernen geben.
Wie Herr Hahn schon ausgeführt hat, täuschen Trojaner und auch Viren die Sicherheitssoftware. Ist trotz Sicherheitssoftware ein Befall festzustellen, lässt sich das Schadprogramm mit der installierten Software auf keinen Fall mehr entfernen.
Zum Entfernen solcher Programme verwendet man am Besten ein von einer CD lauffähiges Programm (livesystem), da so keine komprimierten Programme des Systems gestartet werden können.
Allerdings ist die Wahrscheinlichkeit das Windows nach einer Reinigung noch funktioniert recht gering. Solche Schadprogramme verstecken sich tief im System, so das beim Entfernen auch Windowskomponenten gelöscht werden.
Ich kann Ihnen nur zum Vorgehen wie Herr Hahn es beschrieben und zu dem Ihre Bank geraten hat raten: Alle Dateien auf einer externen Festplatte sichern. Die festplatte komplett formatieren und Windows neu aufspielen.
Wichtig: Vor dem Kopieren der alten Dateien von der externen Platte auf den neu installierten Rechner diese unbedingt mit einem, besser zwei Livesystemen untersuchen und alle gefundenen Bedrohungen löschen.
Hier noch zwei Livesysteme die sich dazu eignen: Beantwortete Frage von dirkkleemann März 17, 2015