|
Besonders hartnäckige Infektion? Oder nur Lockdown-paranoia? Hallo! Ich benutze Windows 10 mit Kaspersky Internet Security. Ich habe seit ungefähr zwei Jahren eine Windows 10 Installation, die ich für diverse Sachen benutzt habe, Bildbearbeitung, Office, Cubase, Surfen, Einkaufenauf Amazon usw. etc. Auf einer weiteren Partition lief Manjaro. Vor ungefähr einer Woche habe ich mir Lineage OS auf mein Samsung S8 installiert und mir ist beim Überwachen des Netzverkehrs aufgefallen, dass mein Android System Pakete zu Telegram schickt. Das war mir nicht ganz geheuer, da ich nicht weiß, was diese IP im Android System zu suchen hat. Auf dem PC habe ich dann einen Scan laufen lassen, welcher nichts fand (Kaspersky). Mit einer Rescue CD von Kaspersky wurden mir dann aber zwei Funde angezeigt. Beim paranoiden Durchforsten fand ich dann ein paar Logfiles, bei denen wohl .exe Dateien modifiziert wurden. Ich glaube ich habe das ganze sogar noch auf der besagten Festplatte, kann das auch nochmal nachschauen. Meine SSD, die ich bisher nur zur Datenspeicherung benutzt habe, habe ich dann kurzum in Linux mit Nullen überschrieben und neue Betriebssysteme Installiert (Wieder WIN 10 und Manjaro). Natürlich habe ich mir die Befunde von Kaspersky nicht gespeichert, weil ich gedacht habe, dem Virus wäre dann eh der Garaus gemacht, wenn ich die gesamte Festplatte überschreibe und dann im laufe der Tage die Datenfestplatte gründlich durchscanne. :aufsmaul: Jetzt bin ich mir allerdings nicht sicher, ob nicht doch etwas vom Virus geblieben ist oder sich vielleicht eine Infektion im Netzwerk ausgebreitet hat. Die Festplatten, die mit dem möglicherweise infizierten System in Kontakt waren, habe ich seitdem nicht wieder angeschlossen. Die ist für mich erledigt und dient nur noch dazu um nachverfolgen zu können ob da was war, oder nicht. Es geht mir darum, dass die Neuinstallation in Ordnung ist. Nur zum Überblick: Im PC sind drei Festplatten: (500GB HDD, alte Betriebssysteme, evtl. Infiziert) (1TB HDD, Daten/Sicherungen, evtl. Infiziert) (SSD, 500GB, Manjaro und Windows 10, Neuinstallationen) Die beiden oberen Festplatten habe ich vor der Neuinstalaltion abgesteckt und sie sind bis jetzt offline gewesen. Beste Grüße Max |
Eine saubere Neuinstallation beseitigt alle eventuell vorhandenen Infektionen. Dein Problem mit dem Samsung S8 gehört hier nicht hin. Wenn das Samsung im W-Lan ist, sollte es dort auch eine IP bekommen. Das ist dann das 1x1 von Netzwerken. |
Lieber Felix, danke Dir für die schnelle Antwort! Hast Du irgendwelche Empfehlungen oder Links aus dem Forum wie ich die Datenfestplatte bestmöglich auf Viren überprüfen könnte? Beste Grüße Max |
Festplatte am Rechner anschließen. Wichtig: Keine Dateien anklicken, besonders ausführbare. Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus. Führe ESET Online Scanner gemäß der bebilderten Anleitung aus. Führe Emsisoft Emergency Kit gemäß der bebilderten Anleitung aus. Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus. |
Das ganze dauert etwas, hier schonmal AdwCleaner: Code: # -------------------------------Code: MalwarebytesCode: 3/1/2021 13:01:52 PMCode: Emsisoft Emergency Kit - Version 2021.1 |
Zitat:
Seit vielen Jahren wird in einigen Foren schon geschrieben, dass man so einen Unsinn wie Kaspersky, Avira, Avast oder gar Norton nicht installiert. Ich versteh es langsam nicht mehr. |
Roguekiller Code: RogueKiller Anti-Malware V14.8.5.0 (x64) [Feb 12 2021] (Free) by Adlice SoftwareZitat:
Habe nichts angeklickt, nur diese Datei in Virustotal hochgeladen. https://www.virustotal.com/gui/file/ff50889c54d3255cdaec2eb47ca02739708ab3fbc3810397d998a0ec17a31fb9/detection |
Aber es wird ja auch in vielen anderen Foren schon länger davon abgeraten :kaffee: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:50 Uhr. |
Copyright ©2000-2025, Trojaner-Board