| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Verschlüsselungs-VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.07.2012, 15:24
| #1 |
| |  Verschlüsselungs-Virus Hi, ich habe von meinem IT-Kollegen ein Notebook bekommen, an dem er sich leider schon versucht hat. Die Eigentümerin des Gerätes hat es dummerweise nicht als notwendig angesehen, einen Virenscanner auf dem Gerät zu installieren... Was mein Kollege genau gemacht hat, weiß ich leider nicht, ich habe mich eingeschalten, als ich sah, was er machte. Ich habe nun mal mit dem üblichen Malwarebytes Scan begonnen. Ein Log vom Scan von Malwarebytes habe ich angehängt, hier wird ein Trojan.Phex.THAGen1 in einer Datei und einem Reg.Schlüssel angezeigt. Alle Dateien, die sich in den Bibliotheken Bilder, Dokumente, Musik und Videos befinden, sind verschlüsselt und haben auch keine Dateiendung mehr, aber nicht nur in den Bibliotheken-Ordnern, sondern auch in vielen anderen Ordnern. Namen z.B. für Dateien lauten nun AeOunDsfgXGQNj. Die Namenslänge schwankt zwischen 15 und 20 Zeichen. Ein verschlüsseltes JPG, mal spasseshalber mit der Dateiendung .jpg versehen, lässt sich nicht öffnen, da wohl der Datei-Header beschädigt ist. Was kann ich als nächstes tun? Danke! Alex |
| Themen zu Verschlüsselungs-Virus |
| andere, anderen, befinden, beschädigt, bilder, datei, dateien, dokumente, installiere, jpg, log, malwarebytes, musik, nicht öffnen, notebook, notwendig, scan, scanner, troja, trojan.phex.thagen, trojan.phex.thagen1, verschlüsselt, verschlüsselungs-virus, versucht, videos, virenscan, virenscanner, zwischen, öffnen |
Baum-Darstellung