Hallo,

wir haben uns auf unserem Serversystem einen Virus eingefangen - da ich beim googlen nur auf Fake Seiten stoße
versuch ichs mal hier -
seit gestern Abend 22:00 haben wir in jedem Verzeichniss zwei Dateien mit dem Namen "HOWDECRYPT.html" sowie
"HOWDECRYPT.txt"
Es betrifft auch alle Netzlaufwerke - und so ziemlich alle Dateien die ich jetzt beim durchschauen geöffnet habe sind
wohl verschlüsselt ...
Gibts da mitterweile schon eine Lösung dafür ? Auch alle Backups sind infiziert .. Das einzige was ich noch
habe wären Schattenkopien..
bg

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)