Hallo erstmal,

Da ich im Internet leider nichts über dieses Problem gefunden habe probiere ichs hier.
Meine Schwiegereltern haben sich über eine E-Mail eine Ransomware eingefangen, voller Panik sind sie zu einem Computerfachmann welcher den PC neu aufgesetzt hat und eine Stange Geld dafür verlangt hat.
Mein Schwiegervater hat gestern angemerkt, dass er vermutlich auch eine externe Festplatte am Compter angeschlossen hatte als dieses Malheur passiert ist und ob ich diese nicht überprüfen könnte. Hab also meinen alten win-Xp Laptop entstaubt und wollte im abgesicherten Modus erstmal die externe Festplatte von Avast überprüfen aber es klappte nicht (irgendwie ist da keine Überprüfung möglich, keine Ahnung).

Also meine Frage: Hat jemand eine Idee wie ich die externe Festplatte ohne große Kosten (und vor allem ohne Risiken) auf die Ransomware überprüfen kann?

Danke schonmal,

LG,
Big-D

Komplett risikolos geht es mit der Desinfec't. Die enthält ein Linux mit AV Programmen, da eure Ransomware für Windows geschrieben ist läuft sie da auf Grund.

(Ich finde das recht praktisch, wenn du das so machen willst musst du dir die C't 12/16 von Heise schicken lassen- geht auf der C't Homepage vom Heise Verlag)

Mit einem (vertretbaren) Restrisiko geht es so: in deinem Win den Autostart von angesteckten USB Datenträgern per Systemeinstellung verhindern, Platte anstecken und mit einem aktuellen
Antivirenscanner scannen.

"Es klappt irgendwie nicht" ist übrigens keine Aussage mit der dir irgendwer helfen könnte, wenn du Hilfe erwartest musst du schon ganz genau beschreiben was du getan hast und was die Symptome bzw. Fehlermeldungen waren.

Meine Vorschläge wären gewesen:
1. Lade dir Emsisoft Emergency Kit: https://www.emsisoft.de/de/software/eek/ runter, entpacke es und verschiebe dann den entpackten Ordner auf einen USB Stick. Starte dort dann EEK, aktualisiere die Virendatenbank und danach starte Windows im Abgesicherten Modus ohne Netzwerk Treiber, lass den USB Stick angeschlossen, stecke auch die USB Festplatte an, starte EEK und wähle unter scannen die USB Festplatte aus und lasse die von EEK scannen.
2. Lade dir eine beliebige Antivirus Live CD runter, brenne das iso mit deinem Brennprogramm als iso, starte dann deinen PC von dem Laufwerk mit der Antivirus Live CD, auch hier die USB Festplatte anschliessen und diese dann beim Virenscan zum scannen auswählen.
Anbei ein paar Antivirus/Rescue Live CD's:
https://www.avira.com/de/download/product/avira-rescue-system
https://support.kaspersky.com/de/4162
http://www.bitdefender.de/support/bitdefender-notfall-cd-erstellen-627.html

Soweit ich weiß breitet sich jede Ransomware die ich kenne nicht über Wechseldatenträger aus. Sie schrottet die Daten, aber "infektiös" ist sie afaik nicht.

Wenn der Autostart deaktiviert ist bzw. was bei min. Windows 8 aufwärts eh der Fall ist kein Problem.
Wir tun sogar infizierende USB Sticks normal anstecken lassen und bereinigen sie so, wenn der Autostart deaktiviert ist.

Ansonsten, vergiss deinen XP Schrotthaufen, nehm deinen gescheiten PC und Scan da die Festplatte mit Eset oder dem Emsisoft Emergency Kit

Super, danke erstmal für die vielen Tipps Werd morgen mal das ganze mit EEK ausprobieren