seit gestern Fehlermeldung bei Windowsstart

**todesschwadron** · 12. 01. 2012, 20:58

Hallo,

ich habe seit getsern eine Fehlermeldung, das ein Trojaner verhindert wurde zu starten. Dieser ist in der Temp vom Benutzer. Nun habe ich im autostart geschaut und da ist die exe

was kann das sein?

Was tun?

danke

**Kugelfisch23** · 12. 01. 2012, 23:36

Die Fehlermeldung an sich ist wenig aussagekräftig, sofern sie überhaupt authentisch ist (und nicht durch den Trojaner erzeugt wurde, um zu verschleiern, dass die vermeintliche Funktion fehlt). Relevant ist allerdings, dass offenbar Schadcode auf deinem System zur Ausführung gekommen ist, welcher (mindestens) ein Binary in dein temporäres Verzeichnis kopiert und die Systemkonfiguration so verändert hat, dass dieses fortan beim Systemstart geladen wird.

Angesichts dessen kannst du wohl davon ausgehen, dass dein System kompromittiert ist. Das weitere Vorgehen ist in http://board.gulli.com/thread/15222...2#post12551252 beschrieben, ebenso, wie du die Kompromittierung ggf. nachweisen kannst, wenn dir die bisherigen Symptome nicht als Indizien reichen.