MEM:Trojan.Script.Angrypower.gen entfernen,aber wie?
Kaspersky zeigt mir an, dass mein Pc einen Trojaner namens: "MEM:Trojan.Script.Angrypower.gen Location: System Memory" beherbergt. Jedoch kann ich ihn nicht Desinfizieren. Der Benutzer hier https://forums.techguy.org/threads/kaspersky-cant-remove-mem-trojan-script-angrypower-gen.1182549/ hat so ziemlich das gleiche Problem. Jedoch möchte ich nicht irgendwelche unseriösen Programme runterladen. Kennt jemand einen anderen Weg, bzw hat jemand schonmal das gleiche Problem mit dem Oben genannten Link behoben ?
3 Antworten
Wenn du Windows benutzt kannst du Microsofts Tool zur Entfernung von Schadsoftware benutzen.
Das bekommst du offiziell bei Microsoft:
Das Problem bei diesem Trojaner ist, dass er sich im Systemspeicher befindet. Trojaner die dort hin gelangen sind meist beim booten mitgeladen.
Ich weiß du hältst nix von Programmen, die unseriös klingen könnten, aber lade mal spybot - search and destroy runter und scanne mal deinen pc. Höchstwahrscheinlich hat dieser Trojaner einen registry Eintrag konfiguriert, damit er immer wieder gestartet werden kann. Spybot findet den meistens. Wenn du den löscht, kannst du auch die Datei löschen, durch die er hervorgerufen wird.
Die Rescue Disk habe ich auch schon probiert, leider findet sie nichts :( bzw nicht genau den trojaner...
Leider hat dieses programm nichts gefundne, bin langam am verzweifeln.
adwcleaner
Dann musst du das Problem an der Wurzel packen;
Da es sich hier um ein Speichertrojaner handelt, musst du das System scannen, noch bevor irgendetwas davon gebootet wird.
Da du Kaspersky hast, kannst du doch sicherlich auch eine rescue Disk erstellen, oder?!
https://support.kaspersky.com/de/4162
Damit solltest du noch bevor das System von Festplatte startet (und damit gleichzeitig den Trojaner im System verankert) die Festplatte scannen und den Trojaner entfernen.
Und spybot untersucht zwei Ebenen, aber ich glaube die macht es separat. Du hast womöglich nur den dateiscan durchgeführt oder? (Es müsste auch einen speicherscan geben)