|
Your files were encrypted virus! Hallo, Ich habe Windows 7 Ultimate und bin als Administrator dort angemeldet. ich habe scheinbar schon seit längeren mein System infiziert. Angefangen hat es damit: - Ich wurde manchmal automatisch ausgeloggt, im Benutzerkonto-Einwahlmenü erschien dann misteriöserweise ein anderes Konto mit dem Namen: "ASP.NET" Ich habe dies jedoch ignoriert und mich wieder bei meinem Konto angemeldet. Heute hat sich mein PC gleich mehrfach ausgeloggt, ich habe mich aber gleich immer wieder bei meinem Konto angemeldet. Das Wiederholte sich immer öfter bis ich schließlich folgende Meldung bekam (.txt file): Code: YOUR FILES WERE ENCRYPTED.Z.B. eine Date wurde von foto.jpg umgewandelt auf foto.jpg.braincrypt und ließ sich danach nicht mehr öffnen. Ich hab danach sofort den Netzwerkstecker gezogen und den Computer heruntergefahren. Ich habe Win7 Ultimate auch noch auf einer anderen Partition installiert und bin jetzt von da aus eingeloggt-diese Partition scheint nicht infiziert zu sein. Hat jemand eine Idee was ich jetzt machen soll um den Virus loszuwerden? Ich vermute dass das System immer mehr und mehr verschlüsselt wird sobald ich mich auf der infizierten Partition einlogge. Vielen Dank. |
|
Liste der Anhänge anzeigen (Anzahl: 1) Hallo, vielen Dank für deinen Tipp. Ich habe probiert ein vom Virus verschlüsseltes File hochzuladen, leider ohne Erfolg: Zitat:
Ich hatte Glück dass ich den PC gleich ausgeschalten habe, wodurch nur ein paar files von meinem Administratorkonto und vom Desktop verschlüsselt wurden. Ansonsten ist mir noch etwas merkwürdiges aufgefallen: Da ich ja jetzt über mein zweites nicht infiziertes System angemeldet bin, habe ich mal den Desktop des infizierten Systems durchsucht und merkwürdige Dateien gefunden welche kurz nach dem "Virenbefall" erstellt wurden (siehe Bild Anhang). Die Virus-Meldung dass meine Files jetzt verschlüsselt sind wurde ungefähr am 19. Dezember 2016, 18:42:24 ausgelöst. Man beachte aber die Files mit der Endung .brain bzw. .braincrypt. Was sind das für files? Haben die vielleicht etwas mit dem Virus zu tun? Vielen Dank :) |
:hallo: Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
 Hinweis:Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst. Los geht's: Schritt 1 http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff Posten in CODE-Tags: So gehts... Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Hallo Jürgen! Vielen Dank für deine Hilfsbereitschaft. Echt toll dass es solche Leute wie Dich gibt :daumenhoc Soll ich Farbar's Recovery Scan Tool im infizierten oder nicht-infizierten System ausführen? Wie gesagt, ich habe auf meiner Festplatte mehrere Partitionen und 2xWin7 installiert (momentan bin ich in der "virenfreien" Partition angemeldet.) Hier sind meine zwei Logfiles von der virenfreien Partition. (Das chinesische Zeugs ist kein Virus, ich hab beruflich mit China zu tun). Vielen Dank schonmal im vorraus:abklatsch: |
Auf dem PC ist sowieso gecrackte Software. Die muss vor jeder weiteren Hilfe runter. Zudem brauche ich Logs von der infizierten Installation. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:22 Uhr. |
Copyright ©2000-2025, Trojaner-Board