Virus gefangen

[ricardovonzimme]

Hi, ich hab mir grad Virus gefangen. Erst wurde was angezeigt (Windows Defender) und bereinigt dann hat er plötzlich 8 Sachen gleichzeitig angezeigt. Hab jetzt direkt runtergefahren und wolltr im abgesicherten modus vollständige Suche mit win defender machen aber wim defender macht nichts.. was soll ich jetzt am besten tun

Edit:
Hab den Virus vom runterladen. Win 10. Keine Backups. Übel da ich seit 4 Jahren täglich an einem Projekt arbeite.

Zu den Viren. Einer war irgendwas mit "racoon" danach wurden nochmal 2 entdeckt und warnung, dass irgendwelche Sicherheitsvorkehrungen deaktiviert wurden. Hab jetzt meine ssds abgestöpselt und alles was mir noch wichtig ist auf usb stick. Mache jetzt Virusscan währendich offline bin...

 

[Skudrinka]

Mehr Infos?
Dein System?
Welcher Virus?
Wie hast du ihn dir eingefangen?
Hast du Backups?

 

[just_f]

Bootstick erstellen mit Windows Media Creation Tool und neu installieren.

 

[ricardovonzimme]

ala format c?

 

[Dr. McCoy]

Welche Malware wurde angezeigt? Poste mal bitte den "Fundverlauf" (Schutzverlauf):
https://www.heise.de/ratgeber/Windows-Defender-Protokoll-anzeigen-5995084.html

Datensicherung hast du extern?

 

[wesch2000]

Bootstick erstellen mit Windows Media Creation Tool und neu installieren.

Ist das nicht riskant in dieser Situation?

 

[Donnidonis]

Dateien sichern, die du noch nicht im Backup hast (abgesicherter Modus).
Media creation Tool an einem anderen PC erstellen.
Windows neuinstallieren.
Fertig.

 

[midwed]

+1 für Bootstick via MCT auf einem anderen PC (Laptop, PC aus der Familie oder dem Freundeskreis) erstellen und Windows neu installieren.

Gibt im Grunde keine andere sinnvolle Möglichkeit bei der "Ausgangslage" (auch wenn diese nicht wirklich gut beschrieben ist/wurde).

 

[TorenAltair]

Zusätzlich zur Neuinstallation überlegen, wo die Schadsoftware hergekommen sein kann.

 

[Djura]

Moin,

eine Neuinstallation von Windows wird das Problem nicht beseitigen, wenn der Virus auch auf andere Ordner/Dateien/Partitionen übergesprungen ist, die bei der Windows-Installation keine Rolle spielen.

Ich empfehle mit einer Linux Live-Distri inkl. Virenscanner (aktuelle Viren-Signaturen erforderlich) zu booten und dann einen ausführlichen Scan durchlaufen zu lassen. Allerdings sollte man nicht blind auf " alle infizierte Dateien löschen/reparieren" klicken, sondern je Fall entscheiden. Denn, es kann gut möglich sein, dass man dadurch seine eigenen Dateien zerstört/löscht.

Ich habe für solche Fälle immer einen aktuellen G Data USB-Bootdisk. Kam bis jetzt nur zwei mal bei Freunden zum Einsatz. Bei einem hat es sogar einen Ransomware-Virus von der Platte getilgt.

 

[ricardovonzimme]

Hab mehr Infos im Startpost

 

[Skudrinka]

Hab den Virus vom runterladen. Win 10. Keine Backups. Übel da ich seit 4 Jahren täglich an einem Projekt arbeite.

Wenig Mitleid.

 

[Dr. McCoy]

Hab jetzt meine ssds rausgeholt und alles was mir noch wichtig ist auf usb stick.

Und die hast Du jetzt direkt ans wahrscheinlich kompromittierte System angestöpselt?

 

[ricardovonzimme]

Nein, ich habe die ssds von system getrennt

Ergänzung (29. März 2024)

Mache jetzt Virus scan und habe vor einfach nicht mehr online zu gehen...was kann ich nach dem scan machen? Kann ich evtl kurz online gehen um irgendwie in der Konsole zu beobachten wenn I.T. versucht nach Hause zu telefonieren um die verantwortliche Datei zu finden und löschen? Und... wie ginge das? Und was noch?

Hat gefunden:

Exploit:HTML/IFrameOB.gen
Exploit:JS/Mult.BG
Trojan: Powershell/Powerpoint.A

 

[R4ID]

Bleib einfach fern von dubiosen Seiten die Viren verteilen ganz einfach.

Ansonsten Kiste platt machen, keiner kann dir garantieren das nicht die SSDs auch befallen sind.

 

[ricardovonzimme]

Wenn ich auf Probleme bereinigen drücke, steht jetzt seit einigen Minuten: Maßnahmen gegen bedrohung werden ausgeführt.

Das sollte schneller gehen oder?

 

[dms]

Exploit:HTML/IFrameOB.gen
Exploit:JS/Mult.BG

das wird zu 95% das leeren der Browsercaches +Temp helfen

Trojan: Powershell/Powerpoint.A

wurde das Archiv/Dokument dahinter ausgeführt?

 

[wesch2000]

Wenig Mitleid.

Am 31.03. gibt er ja den "Backuptag" zur Erinnerung.

 

[dms]

@ricardovonzimme - ich würde zu Kontakt in der dortigen Community raten

https://www.trojaner-board.de/

 

[Dr. McCoy]

Trojan: Powershell/Powerpoint.A

Wo? Ich schrieb doch oben, bitte das komplette Fundprotokoll posten. Du machst nach wie vor nur unzureichende Angaben.