Mh schwer, letztendlich habe ich jedoch keine Wahl! Die andere Frage wäre, wenn ich nun einen fertig installierten Win10 Rechner nehme, vielleicht noch mit Emsisoft drauf, würde sich dieser auch infizieren?

Zitat von FuXXz

Mh schwer! Die andere Frage wäre, wenn ich nun einen fertig installierten Win10 Rechner nehme, vielleicht noch mit Emsisoft drauf, würde sich dieser auch infizieren?

Das kann man schwer beantworten.
Wenn Emsisofts Echtzeitschutz die Malware blockiert, könnte es funktionieren, aber vielleicht greift sie erst ein, wenn er schon infiziert ist.


Möglichkeit 1:
Wir bereinigen hier Rechner für Rechner isoliert (nicht verbunden mit den anderen Geräten).

Möglichkeit 2:
private Daten sichern und bei allen Rechnern eine Neuinstallation durchführen. Aber auch in diesem Fall dürfen die Rechner nicht parallel im Netzwerk sein, sonst kommt Emotet wieder...



Am Besten wäre es, die Rechner vom Netzwerk zu trennen und jeweils eine Neuinstallation durchführen.



Vom Netzwerk trennen / Isoliert "verarzten" musst du die Rechner so oder so, sonst bekommst du die Malware nicht weg.


Gib einfach Bescheid, was du möchtest.




P.S.: Wie viele Windows Rechner sind Insgesamt im Netzwerk?

Es muss eh mal gewechselt werden, auf Windows 10. Da denke ich ist der Aufwand einer Neuinstallation deutlich geringer. Zudem haben meine Erfahrungen gezeigt, dass Windows 10 deutlich robuster ist, als Windows 7.

Aber wie kommt es, dass dieser Virus nicht aufgehalten werden kann und sich ohne das anklicken von Anhängen oder besuchen von falschen Websites einfach verbreitet?
Ich dachte immer, dass diese Viecher sich nur einnisten können, wenn ein Benutzer auch etwas falsches anklickt.

Zitat von FuXXz

Es muss eh mal gewechselt werden, auf Windows 10. Da denke ich ist der Aufwand einer Neuinstallation deutlich geringer. Zudem haben meine Erfahrungen gezeigt, dass Windows 10 deutlich robuster ist, als Windows 7

Ok. Dann Daten sichern und offline die Neuinstallationen durchführen.

Wenn alle Rechner gleichzeitig im Netzwerk laufen und du es schaffst, die Malware mit MBAM und Emsisoft auf allen Rechnern wegzubekommen, solltest du auch frei von Emotet sein...
Aber 100% Sicherheit dafür gibt es nicht.

Zitat von FuXXz

Aber wie kommt es, dass dieser Virus nicht aufgehalten werden kann und sich ohne das anklicken von Anhängen oder besuchen von falschen Websites einfach verbreitet?
Ich dachte immer, dass diese Viecher sich nur einnisten können, wenn ein Benutzer auch etwas falsches anklickt.

Ein paar Informationen dazu findest du hier (auf Englisch):
https://support.malwarebytes.com/docs/DOC-2295
https://blog.malwarebytes.com/threat...emotet-part-1/
https://blog.malwarebytes.com/threat...emotet-part-2/
https://blog.trendmicro.com/trendlab...dbox-analysis/

Der Dropper nutzt Sicherheitslücken und Schwachstellen von verschiedenen Programmen aus und holt sich versteckte Adminrechte über legitime Netzwerktreiber (Brute-Force-Angriff). Dann lädt er weitere Komponenten nach.... zumindest verstehe ich es so vereinfacht ausgedrückt ...