Bin infiziert ;D (bitte um Hilfe)

[CriMe!]

Hallo zusammen,

habe vorhin mich selber durch einen "Fehlklick" , mit einer Datei eines anderen infiziert von der ich weiß das es ein versteckter und gecrypteter Trojaner ist. (war dabei ihn zu sniffen)

Jetzt ist mein Problem, dass ich die .exe nicht mehr von der Platte bekommen.
Ich weiß das er sich in C:\User\AppData\Roaming\tskmgr.exe befindet, sprich ich weiß wie erst heißt^^.

Habe schon alles versucht ihn zu löschen bekomms aber nicht hin
Würde mich über Hilfe freuen.

MFG CriMe!

[br00_pwn]

Wieso sniffst du auf deinem Hauptsystem ?
Wie wäre es, wenn du das System im abgesicherten Modus startest und die Schadsoftware manuell löschst ?

LG br00_pwn

[CriMe!]

Okey ich versuchs mal, hättest du noch eine andere Idee ?

[br00_pwn]

Als erstes solltest du versuchen den Prozess zu beenden, da laufende Prozesse nicht geändert oder gelöscht werden können. Dann löschen versuchen...wenn das nicht möglich ist, einfach im abgesicherten Modus starten (am besten ohne Netzwerk) dann sollte das Löschen funktionieren !
Probiere das mal, wenn es nicht klappt, einfach noch mal posten...
Solltest die exe vielleicht auch aus dem Autostart nehmen (regedit)

Lg br00_pwn

PS. Wenn du zufällig noch nebenbei Linux installiert hast, kannst du deine C Platte auch mounten und dort die Löschung vornehmen

[CriMe!]

Hier nochmal ein Bild von meinen Taskmanager:




Eehm.. ich hab schon versucht den Prozess zu beenden, er kommt aber immer wieder.
Meine msconfig hab ich auch schon gecheckt und hab den Eintrag rausgenommen.
Er erstellt aber nach einem Neustart immer wieder einen neuen Eintrag!

[Ascor]

Bisschen klein meinste nicht?

[br00_pwn]

Wie gesagt, lösche den Registry-Eintrag -> PC abgesicherter Modus starten -> exe löschen !
Probiere das doch bitte erst einmal...wenns nicht klappt, schauen wir weiter...
Ich weiss wie ein Prozess im Taskmanager aussieht, oder was wolltest du uns auf dem mega-großen Bild zeigen ?

LG br00_pwn

[CriMe!]

@Ascor

Habs auch bemerkt und größer gemacht^^


Wie kann ich den Registry-Eintrag löschen? Sry für meine Unwissenheit^^
Achja die .exe kann ich auch nicht finden, sehe in welchem Ordner sie ist (Roaming) sie ist aber nicht zu finden!

[br00_pwn]

Start -> regedit eingeben -> dann öffnet sich die Registry -> da nach dem Eintrag schauen...
Löschen oder manipulieren
Vielleicht solltest du in deinen Windows Optionen "versteckte Dateien ausblenden" deaktivieren

LG br00_pwn

[sp1nny]

Stell mal ein, dass du versteckte und -Systemdateien sehen kannst.
Dann solltest du sie sehen können. Ich an deiner Stelle hätte mein System formatiert.