Trojaner tarnt sich als Avast Einstellungen

[Sandra]

Hallo zusammen,

ich habe bei Chip ein Programm runtergeladen, und plötzlich taucht auf meinem Rechner Avast auf, das ich nie installiert habe. Ich nutze Kaspersky. Beim Versuch es zu deinstallieren bekam ich die Meldung, dass ich nicht die nötigen Rechte habe (natürlich bin ich Admin an meinem eigenen Rechner). Folgenden Hinweis habe ich bei meiner Recherche gefunden:

Viren und andere schädliche Dateien können sich als avastui.exe tarnen, z.B. TROJ_GEN.R03EC0VEI16 (entdeckt von TrendMicro), und TrojanSpy:Win32/Rebhip.F (entdeckt von Microsoft). Insbesondere, wenn sich die Datei in C:\Windows oder im C:\Windows\System32 Ordner befindet.

Nach Neustart lädt das Programm automatisch, obwohl es nicht im Autostart hinterlegt ist. Will ich auf die Systemdateien zugreifen, schließt sich der Ordner selbstständig. Ich bin also völlig entmachtet
Ich lasse Kaspersky gerade scannen, aber bisher ohne Erfolg. Wie werde ich es wieder los?

Danke und Grüße,
Sandra

[Sandra]

Bei diesem Download ist es passiert:

Achtung, nicht runterladen!!!!

http://www.chip.de/downloads/Free-Video-to...r_30220246.html

Anscheinend greift das Ding bereits mein System an. Ich kann gar keine Programme mehr über die Systemsteuerung deinstallieren. Bei Firefox wurde gerade nach einem Neustart meine Startseite geändert. Kaspersky hat etwas gefunden und gelöscht, aber das Problem ist unverändert. Die Datei fing mit dem Name not-a-virus... an.

Der Beitrag wurde von Sandra bearbeitet: 21.06.2018, 17:35

[Rene-gad]

Hallo Sandra

Bei diesem Download ist es passiert:

...wobei ebd. den direkten Link zur Hersteller-Webseite gegeben ist

Der DL von Chip dürfte mittlerweile clean sein:
https://www.virustotal.com/#/url/fc63cc0414...41952/detection

Kann es sein, dass du noch zusätzlich ein Werbebanner angeklickt hast?