Trojanerbefall in D:\System Volume Information

Hallo nach einiger Zeit melde ich mit neuen Problemen.

Gestern abend ist das Internet extrem langsam geworden und ich konnte kaum noch Seiten öffnen. Ich dachte es wäre nur durch das Gewitter bedingt.

Heute ist der PC schon nach der Öffnung des Browsers "eingefroren".

Also Virenbefall gecheckt. Malwarebytes hat nichts gefunden, allerdings avast.

Nämlich in D:\System Volume Information\......\A0307932.exe also habe ich dies gelöscht. Aber bei der Suche bei bing habe ich herausgefunden dass es relativ schwerwiegend ist.

Also noch mal Laufwerk D:\ durchsucht. Und da waren in dem Verzeichnis von oben so viele ähnlich lautende .exe-Dateien.

Außerdem habe ich ein Programm gefunden namens MPK.exe . So die Datei hat sich quasi "versteckt" war also nicht sichtbar. Das deinstallieren ist unmöglich/ wird nicht zugelassen. Ich habe jetzt die MPK.exe und die eine A0.....exe in den Container verschoben. Was sollte ich jetzt am besten tun? Bei der MPK.exe steht übrigens Win32:PUP-gen dabei.

gruß windowsmayo

EDIT: Ich kann noch nicht mal auf System Volume Information zugreifen. Ich glaube es hilft nur eine Neuinstallation weiter.

 

mpk.exe ist ein Keyloger mit Rootkitfunktion, der alle Aktivitäten aufzeichnet und "nach Hause telefonieren" kann. Damit sind alle Reinigungsversuche hoffnungslos.
Das endet beim Platt machen und Neutaufsetzen, will man wieder ein sauberes System.

Darauf kann man erst zugreifen, wenn man sich die dazu nötigen Rechte beschafft hat, da es ein besonders geschützter Bereich ist.

Hattest du die letzte nicht erst vor Kurzem gemacht?
Imagesicherung lohnt sich.

 

Ja ist ein bisschen her, aber irgendwie passiert das schon mal des öfteren

Wenn ich jetzt nen USB-Stick reinstecke und die Daten wie Textdateien usw. drauflade also keine .exe Dateien, wird er der dann trotzdem infiziert?

Blöde Frage ich weiß aber ich will halt sicher gehen

 

Wenn der Bösewicht das kann.

Kannst ja vorher mal
http://support.microsoft.com/kb/310405/de