Verschlüsselungsvirus

Verschlüsselungsvirus

Guten Tag zusammen,
Ich habe folgendes Problem ich habe vor 3 Monaten aufgrund eines Virus der meine Dateien verschlüsselt hat meinen PC neu aufgesetzt. Also OS komplett neu installiert. Jetzt habe habe ich denselben Virus wieder auf den Rechner. Einer Tipps was ich tun kann. Datenrettung oder sonstiges ist überflüssig geht nur um die Wiederherstellung eines sauberen Systems. Ich habe auch schon darüber nachgedacht ob eine Software den Virus beinhaltet allerdings habe ich lediglich 3progranne installiert welche ich schon länger ohne Probleme betrieben habe. Kann ich das irgendwie testen. Hatte avira Free installiert.
Gruß Nils

Gesendet von meinem Redmi Note 3 mit Tapatalk

OS ist übrigens win 7 32bit

Gesendet von meinem Redmi Note 3 mit Tapatalk

AW: Verschlüsselungsvirus

Welche Programme? Aber normalerweise kommt soetwas eher nur als E-Mail Anhang aka "Rechnung.exe" oder was auch möglich ist als Drive-by-Download durch verseuchte Werbung (bisher wurde das aber als Infektionsweg nirgends entdeckt).

Wenn du öfters Probleme damit hast, würde ich mir eine VM mit Linux erstellen, mit der du die Internetsachen erledigst, und das Windows als Host für die Games. Sollte es ein reiner Surfpc sein, dann nur Linux

AW: Verschlüsselungsvirus

Hallo.
Dein Virus wird im "Master Boot Record " MBR sitzen.
Versuch mal eine andere Platte als Systemplatte.
Und besorg dir ein Richtiges Virenprogramm.
Grüsse...

AW: Verschlüsselungsvirus

Tranceangel2k schrieb:

Hallo.
Dein Virus wird im "Master Boot Record " MBR sitzen..

Zum Vergrößern anklicken....

Der wird ja wohl neu geschrieben bei der Windows-Installation von DVD.
Außerdem sollte man eine solche Festplatte einmal neu formatieren.

AW: Verschlüsselungsvirus

Jacke schrieb:

Also OS komplett neu installiert.

Zum Vergrößern anklicken....

Hast du auf der PLatte dabei auch brav alle bestehenden Partitionen gelöscht und eine neue erstellt...?
Das hat den Vorteil, dass Viren die sich in den Systempartitionen einnisten die Windows automatisch erstellt ebenfalls gelöscht werden.

Falls ja musst du dir den Virus neu eingefangen haben - also wieder von außen irgendwelche Dateien aufgespielt, Websites besucht oder sonstwas getan um die Ransomware erneut reinzubekommen.

AW: Verschlüsselungsvirus

Jacke schrieb:

... Ich habe auch schon darüber nachgedacht ob eine Software den Virus beinhaltet...

Zum Vergrößern anklicken....

- Schließt Du Dein Telefon zur Synkronisation an?
- USB-Sticks?
- Missrate Kinder im Haus mit Zugang zum Rechner?
- ist es eine Originale DVD oder eine selber gebrannte?
- ...

AW: Verschlüsselungsvirus

Anti-Ransomware
Malwarebytes | Kostenlose Software fur Internetsicherheit und Schutz vor Schadsoftware
Locky kann sich wohl auch schon verbreiten ohne das man Links anklickt.Trojaner "Locky" befallt PC jetzt auch OHNE Klick auf Schadlink | ANTENNE BAYERN
Würde auch versuchen die Platte zu "löschen" nicht "nur" formatieren.Sonst bleibt der Boot Sektor und die Partitionen erhalten.

AW: Verschlüsselungsvirus

Welchen Browser verwendest du denn in welcher Version?

AW: Verschlüsselungsvirus

Also ist mein arbeitsrechner im Keller. Habe eine selber gebrannte Installations CD (Studenten Version). Ist alter und wird mehrmals benutzt bisher nie Probleme.
Firefox in der neuesten Version. Ich surfe quasi gar nicht mit dem Rechner. Er dient lediglich zum programmieren meiner S7 im Haus. Dem entsprechend die Siemens Software drauf sowie putty und winscp um an die raspberry zu kommen.
Ich bin mir sicher bei der neu Installation alles gelöscht zu haben lediglich ein USB Stick habe ich wiederverwendet da dort mein S7 Programm drauf war. Habe es aber vorher auf Viren gecheckt laut Avira nichts drauf.


Gesendet von meinem Redmi Note 3 mit Tapatalk

AW: Verschlüsselungsvirus

Jacke schrieb:

laut Avira nichts drauf.

Zum Vergrößern anklicken....

Da hättest Du auch Deine Oma fragen können.
Die Start CD von Kasperski oder GData oder Eset kann man nehmen, die sollten Petja und dergleichen sicher entfernen.

Die Folgen von Petja lassen sich mit einem Tool beseitigen:
Erpressungs-Trojaner Petya geknackt, Passwort-Generator veroffentlicht |
heise Security.

AW: Verschlüsselungsvirus

Das ist die html.
Ich lade Mal Kaspersky runter möchte wissen wo es herkommt. Gott sei Dank mache ich immer Backups.https://uploads.tapatalk-cdn.com/20171002/2b2ed685281a4a66abd29fae992e0b0e.jpg

Gesendet von meinem Redmi Note 3 mit Tapatalk

Ich habe das Problem gefunden mein Server ist befallen was nun eine Synology Diskstation

Gesendet von meinem Redmi Note 3 mit Tapatalk

Jetzt bin ich ratlos

Gesendet von meinem Redmi Note 3 mit Tapatalk