Diablo6 Virus entfernen?

Andymiral · 10. August 2017

Hallo Zusammen,

eine bekannte von mir hat Probleme mit Ihrem PC und bat mich mir das ganze anzuschauen. Sie könnte unter anderem verschiedene Programme wie Outlook nicht mehr öffnen.

Nun hab ich festgestellt, dass Ihre "eigenen Dateien" alle eine .diablo6 endung haben. Ich bin jetzt kein experte auf dem Gebiet, aber hier scheint es sich ja um eine art Virus zu handeln. Deswegen spinnen auch die Programme, weil entsprechende Dateien umbenannt wurden und die endung nun eben .diablo6 ist.

Was kann man da nun tun? Auf einigen Internet seiten steht man soll nun den Anti-Spyhunter runterladen...
Hab ich einfach mal probiert, das tool findet nen haufen Infektionen, aber um zu fixen muss man das Programm kaufen für
35 € ^^

Hilft das Programm denn wirklich? Entfernt es den Diablo6 Virus? Werden die verschlüsselten Dateien die befallen sind wieder freigegeben dadurch?

Bin für jeden Tipp dankbar

Schatho · 10. August 2017

Ist ein verschlüsselungs Virus.
Das Programm Anti-Spyhunter kann die Dateien nicht entschlüsseln, dazu bräuchtest du den Schlüssel oder ein Programm welches diese Art von Dateien wieder entschlüsseln kann.
Bleibt nur ein hoffentlich vorhandenes Backup wieder einspielen.

El_Chapo · 10. August 2017

Das ist ein Ransomware, ein KryptoTrojaner. Du sollst jetzt 1. eine Backup der Festplatte(n) erstellen und 2. warten bis ein Antiviren Hersteller etwas dagegen hat.

slumpie · 10. August 2017

Nö, verschlüsselte Daten kriegst du so nicht wieder.

ermel83 · 10. August 2017

Artikel von heute:

Leider gibt es derzeit noch keine Möglichkeiten, die über die Locky Ransomware Variante “Diablo6” verschlüsselten Daten wiederherzustellen! Die einzige Möglichkeit ist hier das Zurückspielen der letzten Backups. Eine weitere Möglichkeit kann das Herstellen der Daten aus Volumen-Schattenkopien bieten.

Andymiral · 10. August 2017

Dann sieht es wohl düster aus ^^

Bei der Besitzerin des PC's handelt es sich um eine selbständige ältere Dame. Der PC läuft noch unter Windows XP...

Ich fürchte die Dame hat kein Backup gemacht.

Lässt sich hier evtl. was per Wiederherstellung/zurücksetzen was machen?

purzelbär · 10. August 2017

El_Chapo schrieb:
Das ist ein Ransomware, ein KryptoTrojaner. Du sollst jetzt 1. eine Backup der Festplatte(n) erstellen und 2. warten bis ein Antiviren Hersteller etwas dagegen hat.

Meiner Meinung nicht nur das, sondern eine Datensicherung durchführen, alle Festplatten formatieren und Windows, Programme usw. alles neu aufspielen und eben hoffen das es mal ein Entschlüsselingstool für Diablo6 gibt. Hättet ihr bzw deine Bekannte regelmässig Datensicherungen und Systembackups auf eine Offline U/SB Festplatte gemacht, wäre Sie jetz besser dran und man hätte ein Systembackup mittels Rettungsmedium des Backup Programms einspielen können und bei Bedarf auch gesicherte Dateien.

slumpie · 10. August 2017

Angeblich wird die Software hauptsächlich über Emails verbreitet, wahrscheinlich hat die Dame die Tendenz einfach mal alles zu öffnen was so in den Posteingang (Email-Eingang(?)) flattert.

purzelbär · 10. August 2017

Andymiral schrieb:
Dann sieht es wohl düster aus ^^

Bei der Besitzerin des PC's handelt es sich um eine selbständige ältere Dame. Der PC läuft noch unter Windows XP...
Ich fürchte die Dame hat kein Backup gemacht.

Lässt sich hier evtl. was per Wiederherstellung/zurücksetzen was machen?

Vergiss es, XP hat nichts mehr im Internet verloren und ist natürlich wie eine offene Tür für Trojaner, Viren, Ransomware usw. Wenn es die Hardware hergibt muss auf dem PC mindestens Windows 7 oder besser noch Windows 10 aufgespielt werden und wenn die Hardware dafür zu alt und zu schwach ist, muss ein neuer PC angeschafft werden oder ein junger Gebrauchter bei zum Beispiel ebay Kleinanzeigen.

Dr. McCoy · 10. August 2017

Andymiral schrieb:
Lässt sich hier evtl. was per Wiederherstellung/zurücksetzen was machen?

Nein.

Festplatte ausbauen, in den Schrank legen, bis in Zukunft ggf. eine Entschlüsselungsoption gefunden wird.

Neue Festplatte besorgen, einbauen, aktuelles Betriebssystem installieren (kein XP mehr, das hätte schon vor über 3 Jahren ersetzt worden sein müssen), Backups zurückspielen, Sicherheitskonzept erarbeiten und umsetzen.

Andymiral schrieb:
Hilft das Programm denn wirklich? Entfernt es den Diablo6 Virus?

Nein. Ein kompromittiertes System ist neu aufzusetzen.

Werden die verschlüsselten Dateien die befallen sind wieder freigegeben dadurch?

Nein, das ist ja der Sinn einer Verschlüsselung, dass man sie nicht simpel rückgängig machen kann.

purzelbär · 10. August 2017

slumpie schrieb:
Angeblich wird die Software hauptsächlich über Emails verbreitet, wahrscheinlich hat die Dame die Tendenz einfach mal alles zu öffnen was so in den Posteingang (Email-Eingang?) flattert.

Ist fast immer bzw sehr oft so bei Ransomware das dier auf diesen Weg verbreitet wird.

slumpie · 10. August 2017

Sollte man der Dame aber trotzdem mal klar machen.

Dr. McCoy · 10. August 2017

purzelbär schrieb:
Ist fast immer bzw sehr oft so bei Ransomware das dier auf diesen Weg verbreitet wird.

Eine Verbreitung erfolgt ebenso Drive-by mittels Exploit-Kits, da die User unsichere, veraltete Software auf ihren Systemen zur Webnutzung einsetzen. "Fast immer so" (via Mail) ist es also nicht.

purzelbär · 10. August 2017

slumpie schrieb:
Sollte man der Dame aber trotzdem mal klar machen.

Zuerst muss ihr XP geplättet werden, darf nicht mehr benutzt werden und dann kann ihr Andymiral etwas in Sachen PC Sicherheit beibringen hoffe ich da er die Dame wohl persönlich kennt.

Ergänzung (10. August 2017)

Dr. McCoy schrieb:
Eine Verbreitung erfolgt ebenso Drive-by mittels Exploit-Kits, da die User unsichere, veraltete Software auf ihren Systemen zur Webnutzung einsetzen. "Fast immer so" (via Mail) ist es also nicht.

Okay besser ich hätte nur geschrieben oft

man liest ja oft davon das irgendwelche unbeklannte E-Mails aus Neugier und Unbedarftheit geöffnet wurden und dann Ransomware aktiviert wurde.

Andymiral · 10. August 2017

slumpie schrieb:
Angeblich wird die Software hauptsächlich über Emails verbreitet, wahrscheinlich hat die Dame die Tendenz einfach mal alles zu öffnen was so in den Posteingang (Email-Eingang(?)) flattert.

Genau so war es

Sie sagte mir heute, normalerweise wäre sie schon vorsichtig, aber aus irgendeinem Grund hat sie die anhänge in der Email geöffnet....
Tja was soll ich sagen. Ich sehe das genau so wie alle hier, ich warne auch immer jeden im Freundes und Familienkreis unbekannte absender/anhänge nicht zu öffnen!!! Das war einfach sehr fahrlässig...

Genaugenommen kenne ich diese Dame nur flüchtig, habe vor einigen Jahren mal für Sie ein paar Arbeiten gemacht. Da Sie weiß das ich mich etwas mit EDV auskenne hat sie mich gebeten mir das mal anzuschauen.

Ja ich bin auch schockiert das ein Uralter PC mit Windows XP am Internet hängt und von einer leichtgläubigen älteren Dame bedient wird

So wie es aussieht werde ich da wohl kein Wunder vollbringen können^^

BlubbsDE · 10. August 2017

Andymiral schrieb:
Bei der Besitzerin des PC's handelt es sich um eine selbständige ältere Dame.

Bei dem Satz fällt einem alles aus dem Gesicht. Da muss man der alten Dame nichts erklären. Man sagt ihr, sie muss sich eine aktuelle Windows Version kaufen und nutzen. Und jetzt entweder bezahlen oder sich von den Daten verabschieden. Und wenn sie das nicht will, dann solltest Du für sie nicht mehr arbeiten.

Dr. McCoy · 10. August 2017

Andymiral schrieb:
Sie sagte mir heute, normalerweise wäre sie schon vorsichtig, aber aus irgendeinem Grund hat sie die anhänge in der Email geöffnet....

Zu spät. Ein falscher Klick... Zumal die Erkennungsraten bei neuer Malware schlecht sind:
-> https://blog.botfrei.de/2016/02/ransomware-ein-fass-ohne-boden/

Tja was soll ich sagen. Ich sehe das genau so wie alle hier, ich warne auch immer jeden im Freundes und Familienkreis unbekannte absender/anhänge nicht zu öffnen!!! Das war einfach sehr fahrlässig...

Nur wird halt solche Malware auch unter bekannten Absendern verbreitet.

purzelbär · 10. August 2017

BlubbsDE schrieb:
Bei dem Satz fällt einem alles aus dem Gesicht. Da muss man der alten Dame nichts erklären. Man sagt ihr, sie muss sich eine aktuelle Windows Version kaufen und nutzen. Und jetzt entweder bezahlen oder sich von den Daten verabschieden. Und wenn sie das nicht will, dann solltest Du für sie nicht mehr arbeiten.

Verteufeln soll man solche Leute aber auch nicht

die sind halt nun mal nicht so erfahren in Sachen PC und Internet und schon gar in Sachen PC Sicherhit. Andymiral soll sich ihrer vor Ort annehmen.

BlubbsDE · 10. August 2017

Aber da muss man keine Überzeugungsarbeit leisten. Das ist überflüssig und bringt nicht viel. Ein aktuelles Windows ist Grundvoraussetzung.

Das hat auch nichts mit Erfahrung zu tun. Ein Windows ist heute für jedermann nutzbar. Wenn man nichts an ihm verändert, dann ist man auf aktuellem Stand. Immer. Und Windows XP hat der älteren Dame mehr als einmal und zum Ende hin auch sehr deutlich gesagt, sie muss etwas machen.

Andymiral · 10. August 2017

Ich werde Ihr schonend beibringen das Sie am besten Ihren uralten XP PC in die tonne kloppen soll...

Sie wird natürlich im viereck springen. Ist ein Geschäfts PC und angeblich sind auf dem PC "wichtige Daten"

Aber wie gesagt...ich kann nicht hexen

Diablo6 Virus entfernen?

Lt. Commander

Commander

Lieutenant

Commander

Lieutenant

Lt. Commander

Admiral

Commander

Admiral

Fleet Admiral

Admiral

Commander

Fleet Admiral

Admiral

Lt. Commander

Fleet Admiral

Fleet Admiral

Admiral

Fleet Admiral

Lt. Commander

Ähnliche Themen