Mal so für den Laien: was bedeutet "System neu aufsetzen"
Wie gehe ich da vor?
Entweder Pc platt machen, sprich festplatte löschen und Windows von Grund auf neu installieren. Macht man normalerweise per USB-Stick mit dem Microsoft Media Creation Tool.
Unter Windows 11 gibt es auch die Option das über die Einstellungen die Option "Diesen PC zurücksetzen", danach kann man auswählen das alles gelöscht werden soll. (Hab ich selbst so noch nicht probiert)
Datensicherung vorher ist natürlich sinnvoll
Mal so für den Laien: was bedeutet "System neu aufsetzen"
Du lädst dir zuerst die ISO-Datei von Windows 10 oder Windows 11 herunter, je nachdem, welches Betriebssystem du verwendest. Anschließend erstellst du mit dieser ISO-Datei einen bootfähigen USB-Stick. Der Stick sollte mindestens 8 GB Speicherplatz haben. Dafür kannst du beispielsweise das Programm Rufus oder das offizielle Media Creation Tool von Microsoft verwenden.
Danach steckst du den USB-Stick in deinen infizierten PC und startest ihn neu. Während der PC hochfährt, musst du ins BIOS bzw. UEFI gelangen. Welche Taste du dafür drücken musst, hängt vom Mainboard-Hersteller ab. Häufig sind es F2, F12 oder Entf. Drücke die entsprechende Taste am besten mehrmals direkt nach dem Einschalten.
Im BIOS musst du anschließend die Boot-Reihenfolge so ändern, dass der USB-Stick an erster Stelle steht. Alternativ kannst du den USB-Stick direkt über das Boot-Menü auswählen. Speichere die Änderungen und starte den PC neu.
Jetzt sollte die Windows-Installation vom USB-Stick starten. Folge den Anweisungen, bis du auswählen kannst, auf welcher Festplatte Windows installiert werden soll.
Wichtig: Wenn dein PC infiziert ist, solltest du eine vollständige Neuinstallation durchführen. Wähle deshalb keine Option, bei der deine bisherigen Dateien, Programme oder Einstellungen erhalten bleiben.
Stattdessen löschst du im Installationsprogramm alle Partitionen auf der Festplatte, auf der Windows installiert werden soll. Achte dabei unbedingt darauf, die richtige Festplatte auszuwählen, da dadurch sämtliche Daten darauf verloren gehen.
Am besten erstellst du den USB-Stick an einem anderen, sauberen PC, damit du sicherstellen kannst, dass die Installationsdateien nicht durch die Schadsoftware beeinflusst werden.
Wenn du das im Captcha geforderte aber nicht ausgeführt hast, dürftest du kein Problem haben. Im schlimmsten fall gibts aber auch auf Youtube Step by Step anleitungen für eine neuinstallation
Zwei Fragen:
- findet der Windows Defender den „Befall“?
- IPhone Nutzer können sorgenfrei sein? Ich nutze ausschließlich E-Banking über mein IPhone. Hab kein Captcha etc. Bekommen zum Anklicken. (Safari mit Adblock Pro)
Zwei Fragen:
- findet der Windows Defender den „Befall“?- IPhone Nutzer können sorgenfrei sein? Ich nutze ausschließlich E-Banking über mein IPhone. Hab kein Captcha etc. Bekommen zum Anklicken. (Safari mit Adblock Pro)
Ja, der Windows Defender hat bei mir nach dem Full Scan zwei befalle gefunden. Eine davon war die TrojanDownloader:HTML/Elshutilo.A. Die wurde gestern auch expliziet von Snx_FCB genannt. Bei dem anderen befund sind wir uns nicht mehr sicher und können das in dem Fred von gestern ja auch leider nicht mehr nachlesen.
Auf Linux habe ich das Captcha nicht bekommen und auf meinem Handy auch nicht(Kann natürlich sein, dass sie das irgendwie an die User prüfen, wenn man das ding schon ausgeführt hat, aber das kann ich mir nicht vorstellen) und die ganzen Pfade wo die Datein gespeichert wurden, waren eigentlich alle auf Windows ausgelegt. Und wenn ich mich nicht irre, ist es bei iPhones sowieso sehr schwer unautorisierten Code auszuführen. Das schließ aber natürlich nicht aus, dass die für Apple anderen scheiß herunter laden. Hattest du denn da auch ein Captcha zum lösen?
EDIT: Wenn du dir nicht sicher bist, ob du deinen PC infiziert hast, trennst du ihn vor dem Neusrat am besten vom Netzwerk(Also Lan Kabel raus, falls WLAN vorhanden das nach dem neustart/Anmelden schnellstmöglich deaktivieren oder sogar kurz den Router aus schalten bis das Wlan am PC aus ist). Es wird nämlich etwas in den Autostart gesetzt, dass beim Neustart automatisch ausgeführt wird. So verhinderst du für die Zeit des Scans zumindest, dass jemand über einen Fernzugriff mitlesen oder Daten abgreifen kann
MacBook und iPhone wird mir kein Captcha angezeigt, die VirenScanner sagen auch nichts.
Denke kann nur Windows betreffen
Zwei Fragen:
- findet der Windows Defender den „Befall“?- IPhone Nutzer können sorgenfrei sein? Ich nutze ausschließlich E-Banking über mein IPhone. Hab kein Captcha etc. Bekommen zum Anklicken. (Safari mit Adblock Pro)
Der Windows Defender wird den Befall vermutlich nicht zuverlässig finden, sonst hätte der bei allen betroffenen eigentlich direkt anschlagen müssen.
Die Malware die über das Captcha kommt ist im Prinzip auch erst der erste Schritt des "Angriffs" und öffnet die Tür damit Angreifer in Zukunft weitere potentiell schädliche Software nachladen können.
Aufm IPhone bist du sicher, da könntest du den Schadcode nicht ausführen
MacBook und iPhone wird mir kein Captcha angezeigt, die VirenScanner sagen auch nichts.
Denke kann nur Windows betreffen
Ganz genau, da MacOS kein Powershell nutzt wäre das Captcha dort Wirkungslos.
MacBook und iPhone wird mir kein Captcha angezeigt, die VirenScanner sagen auch nichts.
Denke kann nur Windows betreffen
Ist auch meistens der Fall. Windows ist das gängigste Betriebssystem, vor allem in Firmen. Da wird sich meistens nicht der Aufwand gemacht, dass der Angriff auch auf IOS/Linux systemen "funktioniert". Auszuschließen ist so etwas in Zukunft durch die Ki aber leider auch nicht
Da der Thread von gestern ja leider weg ist versuch ich hier nochmal kurz die Indikatoren aufzuzählen an denen ihr erkennen könnt ob euer PC betroffen ist:
C:\Users\<Euer Benutzername\qm8ml4iwuw92\GitHubDesktop.exe , der kryptische Ordnername in dem die GitHubDesktop.exe liegt kann abweichen, GitHubDesktop.exe wird beim ausführen des Schadcodes immer abgelegt.
C:\ProgramData\TraceMessenger_prod\Coordinat_Sys.exe
C:\ProgramData\PicoCompi128.exe
Auch hier können Ordnernamen oder die Namen der .exe files variieren, schaut da am besten einfach mal durch euch da neu Ordner oder seltsame exes auffallen.
Im Taskmanager Tab Autostart ist GitHubDesktop.exe hinterlegt
C:\Users\<Euer Benutzername\AppData\Local\Temp\DrvUpdate_8pw0v1.ps1 oä heißende Datei ist vorhanden.
Bei Fragen gerne melden
Alles anzeigenDa der Thread von gestern ja leider weg ist versuch ich hier nochmal kurz die Indikatoren aufzuzählen an denen ihr erkennen könnt ob euer PC betroffen ist:
C:\Users\<Euer Benutzername\qm8ml4iwuw92\GitHubDesktop.exe , der kryptische Ordnername in dem die GitHubDesktop.exe liegt kann abweichen, GitHubDesktop.exe wird beim ausführen des Schadcodes immer abgelegt.
C:\ProgramData\TraceMessenger_prod\Coordinat_Sys.exe
C:\ProgramData\PicoCompi128.exe
Auch hier können Ordnernamen oder die Namen der .exe files variieren, schaut da am besten einfach mal durch euch da neu Ordner oder seltsame exes auffallen.
Im Taskmanager Tab Autostart ist GitHubDesktop.exe hinterlegt
C:\Users\<Euer Benutzername\AppData\Local\Temp\DrvUpdate_8pw0v1.ps1 oä heißende Datei ist vorhanden.
Bei Fragen gerne melden
Hast du noch Tipps für Samsung / Android Nutzer?
Alles anzeigenAlles anzeigenDa der Thread von gestern ja leider weg ist versuch ich hier nochmal kurz die Indikatoren aufzuzählen an denen ihr erkennen könnt ob euer PC betroffen ist:
C:\Users\<Euer Benutzername\qm8ml4iwuw92\GitHubDesktop.exe , der kryptische Ordnername in dem die GitHubDesktop.exe liegt kann abweichen, GitHubDesktop.exe wird beim ausführen des Schadcodes immer abgelegt.
C:\ProgramData\TraceMessenger_prod\Coordinat_Sys.exe
C:\ProgramData\PicoCompi128.exe
Auch hier können Ordnernamen oder die Namen der .exe files variieren, schaut da am besten einfach mal durch euch da neu Ordner oder seltsame exes auffallen.
Im Taskmanager Tab Autostart ist GitHubDesktop.exe hinterlegt
C:\Users\<Euer Benutzername\AppData\Local\Temp\DrvUpdate_8pw0v1.ps1 oä heißende Datei ist vorhanden.
Bei Fragen gerne melden
Hast du noch Tipps für Samsung / Android Nutzer?
Als Android User solltet ihr (erstmal) sicher sein. Das Captcha zielt rein auf Windows ab.
Möchte nicht den teufel an die Wand malen, aber wäre nicht auszuschließen das da auch noch was für Mobilgeräte kommt.. Allgemein ist aktuell einfach etwas vorsicht gefragt
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
