Du hast nicht alle meine Fragen beantwortet, aber ich verstehe dass Du hier viel zu tun hast. Werde einfach nochmal alle zusammenfassen, wenn Du meinst dass alles sauber ist.

Auf der Speicherkarte sind sowohl Ordner mit verschlüsselten Datein und Help_Decrypt Anleitungen, also auch welche in denen weder die Anleitungen sind noch verschlüsselt wurde. Letztere habe ich inzwischen auf nen anderen Rechner kopiert. Ich hoffe das geht gut.

Woran erkenne ich denn ob ESET alles entfernen konnte? Ich hab hier immernoch den Ergebnisscreen stehen, der sagt infiziert: 4179, wiederhergestellt: 3583. Ich kann eine Liste der Bedrohungen aufrufen und Quarantäne verwalten und vor Fertigstellen einen Haken setzen bei Datain in Quarantäne löschen. Soll ich das tun und es beenden (und deinstallieren)?

FRST Teil1:

FRST Teil2:

Ja, Quarantäne weg und dann ESET deinstallieren.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Was besteht aktuell noch an Problemen?

Hier das scheinbar nicht so erfolgreiche Fixlog:


Wie schon erwähnt, wenn ich den aus dem Startmenü verschwundenen Toshiba Recovery Media Creator, den ich für eine Plattenformatierung bräuchte, über die exe im Originalordner zu starten versuche, erscheint am Cursor für Sekundenbruchteile ein Ladekreis, dann passiert nichts mehr. Liegt vielleicht nicht an Virus/Malware, aber ich hab das Ding zuvor nie benutzt/verändert. Bei der Bildschirmlupe wars dasselbe, die geht aber jetzt wieder.

Ich werd dann mal versuchen MS .Net Framework 4 zu installieren, das ging ja auch nicht und ich habs bisher noch nicht probiert, ok?

Und von den Help_Decrypt Files sind immernoch die .pngs und die Internetshortcuts vorhanden.

Die kannste manuell löschen. Net kannste installieren. Das Toshiba Tool neu laden und installieren.

Moin,
sorry dass ich mich erst jetzt wieder melde, habe z.Zt. viel Stress.
-Die Help_Decrpyt Reste lösche ich dann manuell falls ich nicht ohnehin formatiere.
-Net Framework und es benötigende Programme laufen wieder :)
-Das Toshiba Recovery Tool hab ich neu besorgt und dabei gemerkt, dass ich die falsche exe angeklickt hatte, es ging also noch. Das Erstellen eines Recovery Mediums schlägt allerdings fehl, weil "no HDD Recovery Area detected", obwohl der Ordner auf der 2. Partition existiert und nie verschoben oder von mir verändert wurde. Vielleicht liegt es am Zurücksetzen auf einen Wiederherstellungspunkt vor ca 1 Monat. Ich warte hier auf eine Antwort im Toshiba Recovery Forum.
Was wohl aufgrund des vorhandenen Ordners vermutlich noch möglich wäre, ist ein Zurücksetzen auf Auslieferungszustand über F8 beim Start. Wird die 1. Partition dabei auch vollständig formatiert, so dass evtl. noch vorhandene Schadprogramm(rest)e verschwinden? Oder bringt das diesbzgl. nichts oder bist Du gar der Meinung eine Formatierung ist nach Abschluss des Säuberns nicht mehr nötig?
Weitere mögliche Probleme:
-Es ist zur Zeit kein AV aktiv. Welche(s) empfiehlst Du? Beim Versuch Windows Defender zu aktivieren kommt "Zugriff verweigert" mit Fehlercode.
-Auf dem Desktop liegen immernoch 2 mir unbekannte Dateien. Eine davon, "OqxVgYWvgQ" vom Zeitpunkt des Cryptowall Befalls, hat allerdings 0 Bytes.
-Auf C:/ liegt noch der Ordner "88d3ec48", in dem der vermeintliche Urheber war, ist aber ebenfalls leer. Kann also gelöscht werden?

Ja, das ist wie frisch installieren.

Die beiden Sachen kannste löschen.

Also meinst Du ich sollte das Zurücksetzen auf Auslieferungszustand über F8 sicherheitshalber besser machen?
Entfällt dann auch der Clean up bzw. sind wir denn überhaupt soweit durch?
Was ist mit "Beim Versuch Windows Defender zu aktivieren kommt "Zugriff verweigert" mit Fehlercode."?

Die Fehler sind dann behoben. Musst Du entscheiden. Nur vorher Daten sichern. Wenn Du das machst brauchen wir nicht mehr nach dem Defender schauen :)

Backup hab ich weitestgehend schon, wenn auch sehr verteilt. Allerdings ist sowas bei der Menge an Software die ich dann neu installieren muss + Updates Arbeit für mehrere Tage in denen ich den Rechner nicht für die Arbeit nutzen kann, weshalb ich das gern vermeiden (oder zumindest auf nach Weihnachten o.ä. vertagen) würde wenn es nicht zwingend notwendig ist. Darum habe ich dich ja (auch auf die Gefahr dass wir uns grad im Kreis drehen) gefragt, ob Du der Meinung bist, dass ich das besser machen sollte, dann muss ich mir die Zeit halt nehmen, oder ob das System auch so wieder komplett sauber ist/werden kann.

Ich weiß es eben nicht 100% :)

Help-Files alle von Hand löschen.

Bitte Windows Repair laufen lassen:
Windows reparieren - so geht's - Anleitungen

Frisches FRST log bitte.

Moin,

sorry, bis Weihnachten hatte ich keine Minute mehr über.
Help-Files muss ich noch löschen, die sollten ja aber am Befallsstatus nichts ändern.
Windows Repair ist durch, der Defender geht wieder und ist up to date, möchte jetzt scannen.
Soll ich vom Repair noch Logfiles posten?
Im FRST ist einiges neu, weil ich seit alles wieder ging einiges neu gespeichert hab, aber Du achtest vermutlich eh auf andere Parameter.

Huhu,

machst Du Urlaub oder ist das Thema aufgrund meiner langen Reaktionszeit untergegangen?
Neben dem offenen Thema fürchte ich hab mir schon wieder was neues eingefangen, zumindest sperrte Facebook kürzlich mein Konto weil jemand aus Taiwan versucht habe sich mit meinem PW einzuloggen.