Trojan:Script/Wacatac.B!ml

Question

Ich habe den offlineDefender laufen lassen nachdem der Internet Zugriff nicht mehr funktiontert

Ergebnis im Schutzverlauf:

Erkannt: Trojan:Script/Wacatac.B!ml

Betroffene Elemente: file:\localhost\C$\Users\m_d\AppData\Roaming\sr3m.VbS

Der Defender meldet: Die Skriptdatei "C:\Users\m_d\AppData\Roaming\sr3m.VbS" wurde nicht gefunden

Was bedeutet das? Was muß ich machen?

viele Grüße

HvS

Answer 1

Wir verwenden einen Übersetzungsdienst, um unsere Benutzer zu unterstützen. Bitte entschuldigen Sie grammatikalische Fehler.

Hallo Hubertusvon

Ich bin Dave, ein unabhängiger Berater, ich werde Ihnen dabei helfen . . .

Das deutet darauf hin, dass es eine infizierte Datei auf Ihrem PC gab, und höchstwahrscheinlich hat Defender diese Datei bereits von Ihrem PC entfernt

1

Datei-Explorer öffnen

Fügen Sie in der Adressleiste im Datei-Explorer diese ein, und drücken Sie die Eingabetaste:

%appdata%

Scrollen Sie in diesem Ordner nach unten, sehen Sie eine Datei mit dem Namen sr3m.vbs

Wenn Sie dies tun, löschen Sie diese Datei

2

Klicken Sie auf den untenstehenden Link, um ein kleines kostenloses Dienstprogramm herunterzuladen, das keine Installation erfordert

https://download.sysinternals.com/files/Autorun...

Wenn die Datei heruntergeladen wird, entpacken Sie sie.

Führen Sie Autoruns oder Autoruns64 je nach System als Administrator aus

Geben Sie im Suchfeld in Autoruns sr3m.vbs ein.

Wenn Sie einen Verweis auf diese Datei finden, klicken Sie mit der rechten Maustaste auf den Verweis . . .

Sie können dann den Autoruns-Ordner löschen . . .