| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ransomware mit RSA-4096 verschlüsseltWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.03.2016, 10:08
| #1 |
| |  Ransomware mit RSA-4096 verschlüsselt Hallo, in unserer Firma hat sich jemand auf dem Notebook Win7 einen Trojaner eingefangen, der Dateien verschlüsselt hat, wie es scheint. Auf dem Rechner sind 3 Dateien entstanden, die in fast jedem Ordner zu finden sind: 1. RECOVERjvxqe.html 2. RECOVERjvxqe.png 3. RECOVERjvxqe.txt Öffnet man diese findet man folgenden Text: NOT YOUR LANGUAGE? USE https://translate.google.com Komischerweise sind die Dateiendungen noch wie vorher, wie sie sein sollten. Wenn man jedoch bspw. eine PDF öffnen will kommt die Meldung: Adobe Reader konnte "Dateiname nicht öffnen, da der Dateityp nicht unterstützt wird oder die Datei beschädigt ist. Bei Exceldateien öffnen sich immer die selben 3 Fenster. In zweien ist der selbe Text enthalten, wie in den 3 entstandenen Dateien in der einen kann man leider nichts lesen, da nur komische Zeichen zu sehen sind. Ich denke er öffnet hier die oben genannten 3 Dateien. Die Dateien lassen sich auch alle löschen, allerdings sind das einfach zu viele. Komischerweise lässt sich Word ganz normal öffnen und bearbeiten. Ich habe Avira von Avast ohne Erfolg durchlaufen lassen. Malewarebytes hatte im ersten Durchlauf über 100 Dateien gefunden und entfernt. Nach einem Update habe ich es nochmal durchlaufen lassen und Malewarebytes hat eine weitere Datei gefunden und entfernt. Der Rechner läuft sonst eigentlich fast einwandfrei. Was noch zu erwähnen wäre, ist dass sich diese Dateien auch teilweise auf dem NAS befinden und dort auch schon einige Dateien nicht richtig aufgehen. Bitte um dringende Hilfe und vorab schon mal vielen Dank. |
| Themen zu Ransomware mit RSA-4096 verschlüsselt |
| adobe, avast, avira, browser, computer, dateien, down, download, folge, gen, homepage, link, löschen, notebook, ordner, pdf, rechner, software, start, trojaner, update, win, win7, öffnen, öffnet |
Baum-Darstellung