Zitat von lichttblick

- wie ist zu erklären, daß die o.gen. files angelegt, aber nicht verschlüsselt wurde? Eine .exe-Datei habe ich nicht geklickt.

Dann können die von dir genannten Dateien eigentlich nur manuell dorthin kopiert worden sein.
Möglich wäre es aber auch, dass durch einen Bug oder irgendeine was auch immer Inkompatibilität dafür gesorgt hat, dass die Verschlüsselungsroutine auf deinem Rechner nicht aktiv wurde, dafür aber die Info-Texte der Erpresser angelegt wurden. Oder aber dir ist noch garnicht aufgefallen, dass manche Dateien kaputt sind. Ist alles Spekulatius.

Zitat von lichttblick

- warum läßt sowohl die FritzBox, die Vista Firewall, als auch Avira online-scan diesen Mist durch?

1. Fritzbox (Router) und Windows-Firewall sind Paktefilter und keine Virenscanner. Eine Autowaschanlage kann dein Auto ja auch nur waschen und nicht reparieren.

2. Avira empfehlen wir hier nicht, hat zwar nix damit zu tun, aber generell gilt: es gibt keinen Virenscanner, der jederzeit zuverlässig also immer alle Viren (Malware) findet!

Zitat von lichttblick

- kann ich davon ausgehen, daß der PC NICHT (mehr) infiziert ist? Und die ganzen HELP_DECRYPT.* nur eine Belastung ist, die
mit Bordmitteln gelöscht werden kann?
PC funzt gut und schnell. Nur C: wird immer voller.

Für das Thema befindest dich hier im falschem Unterforum.

Bitte lies folgendes vollständig! => Für alle Hilfesuchenden. Was muss ich vor der Eröffnung eines Themas beachten und erstelle hier ein neues Thema.

Zitat von cosinus

Für das Thema ( PC noch infiziert?) befindest dich hier im falschem Unterforum.

Hallo cosinus,

Vielen Dank erstmal.
Besonders dein Hinweis, daß es keinen absolut wirksamen Schutz gibt, veranlasst mich zur täglichen Sicherung (geht ja mit MS Synctoy bequem).
Und zum Unterlassen surfen mit dem Laptop, damit im Notfall ein funktionierendes Medium vorhanden ist.

Ich möchte Eure individuelle Hilfe, die ja sehr aufwändig ist, erstmal Anderen zukommen lassen, die schlimmer betroffen sind. Updates aufspielen usw..
Habe jetzt erstmal händisch alle betr. files gelöscht. Mit Windows + CCleaner bereinigt.
Avira scan, malwarebytes, HighjackThis und Spyhunter4 (Vorbehalte nach Aufklärung bekannt,wird sodann gelöscht) drüberlaufen lassen: keine Funde!
Frage bitte: gibt es dann noch eine große Gefahr, daß der PC verseucht ist?
Selbst online-banking müßte noch gehen, da ja bei Überweisungen eine einmalige TAN gebraucht wird, die nur der (legale) Inhaber hat.
Wie gesagt: Vista-PC rennt! Keinerlei Probleme.

Und noch eine, bitte:
wenn der letzte Wiederherstellungspunkt vor der Infektion nicht mehr geht, ist dann davon auszugehen, daß die Gangster auch alle anderen vorher verseucht haben? Können also gelöscht werden? Wäre 'ne panische Angelegenheit, da ja dann nur noch das restore von Medion (7Jahre her)
oder das noch aufwändigere Neuaufsetzen bliebe. Notfall-CD's von Kaperski + Avira sind hier.


Besten Dank!