Hallo, ich hab mir gestern mit einem Mail von Dnet24 GmbH einen verschlüsselten Trojaner eingefangen. Mahnung und Bestellung im Anhang wo auch der Virus drinnen war, so ungefähr wie auch bei vielen anderen Themen hier. Hab den Pc inzwischen Neu aufgesetzt. Mein Problem ist aber dieses: Ich hab ein Administratorkonto auf meinem Pc der beim öffnen der Mail als erster befallen worden ist...da war nur mehr, wie auch bei vielen anderen Themen hier nur mehr der schwarze Bildschirm mit der Fehlermeldung von "Windows" mit der Eingabemöglichkeit des paysafecard Codes. Hab dann den Benutzer gewechselt und bin in das Gastkonto rein. Dort hat der Virus die ganze Zeit etwas zu instll probiert, hab es aber immer gecancelt, der Bildschirm blieb normal mit Desktop aber ohne Hintergrundbild. Da das Gastkonto meinem Bruder gehört hab ich versucht einige seiner Daten auf die externe Festplatte zu retten. Mir ist aber dann beim kopieren aufgefallen, das da überall Buchstaben sind anstatt den richtigen Dateien.Hab dann die Daten ohne zu öffnen von der externen Festplatte wieder gelöscht. Nun meine Frage: Kann die externe Festplatte auch von den Virus befallen sein, weil sie beim Pc angesteckt war und auch Daten dorthin kopiert worden sind? Und wie kann ich das rausfinden? Und was passiert wenn ich sie auf den Neu aufgesetzten Pc anstecke, kann der dann wieder infiziert werden????Ich wäre für einen Ratschlag sehr dankbar....

Automatische Wiedergabe deaktivieren

Windows XP: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern

Danach kannst du die externe Platte anstecken und mit einem Virenscanner deiner Wahl scannen lassen.
gerne auch mit Malwarebytes