"Help your Files"-Datei in verschiedenen Ordnern
 

Ich habe mir anscheinend gestern abend einen Cryptowall eingefangen.
Kann aber nichts genaues sagen.
In zahlreichen Ordnern befinden sich die Datei "Help_your_files.png" und eine oder mehrere kryptische Dateien.

Bis jetzt scheinen aber alle (?) Programme zu laufen und zu funktionieren.

Wie kann ich feststellen, ob der Virus noch im System aktiv ist oder ob er sich beim nächsten Windows-Start wieder lädt ?

Ich konnte bei den laufenden Prozessen und bei den Start-Einträgen (Run) nichts ungewöhnliches entdecken.

Die Innfektion selbst ist weniger das Problem, viel schlimmer sind die durch Verschlüsselungstrojaner verschlüsselten Dateien.

Davon berichtest du garnix. Nicht aufgefallen, sind die Daten unnwichtig, hast du Backups oder was?

Als ich das geschrieben habe, hatte ich noch keinen Überblick.
Ich habe bestimmt >10 Stunden dran gesessen, und alle Dateien von einem Backup wiederhergestellt. Zum Glück liessen sich alle vercryteten Dateien wieder herstellen (mit viel Handarbeit).

Aber ich habe keine Lust, daß das nochmal passiert.