RSA 2048 Virus mit Verschlüsselungen

Ramsi Hartma

Einen schönen guten Abend die Herren und Damen.

Ich bin das erste mal bei euch unterwegs und habe direkt ein eher unschönes Anliegen.
Gestern, beim starten des PC´s bekam ich die Textmeldung, dass mein PC mit oben genannten Virus befallen ist, meine Dateien verschlüsselt wurden und ich bitte per Bitcoin dafür zahlen soll. Glücklicherweise, sind - wie bisher festgestellt - fast nur unwichtige und zu entbehrende Dateien verschlüsselt. Mein POroblem ist, ich bekomme den Befall offenbar nicht auf herkömmlichen Weg vom PC. Es laufen dauerhaft offenbar als Windows getarnte oder tatsächlich Windows Prozesse, die genutzt werden um den PC offenbar extrem auszulasten. Meine RAM Auslastung ist immer min. bei 50 - 100%. Ich kann die Prozesse nicht beenden und im Secure Task Manager werden Sie als sehr bedrohlich eingestuft da keine Beschreibung usw. um Beispiele zu nennen: conhost.exe, taskhost.exe und notepad.exe. All diese Prozesse öaufen 2 - 4 mal im Hintergrund. Ich habe Malewarebytes aktiv im Hintergrund ( erst seit dem BEfall ) und habe im Suchlauf mit aktueller Datenbank keine Bedrohungen mehr gefunden, Avira findet auch keinen Virus. Das Internet ist so schnell wie nie, aber jeder Prozess, der unmittelbar über den Explorer läuft ist endlos langsam und der Explorer hat auch immer ca. 30% der AMD Quadcore CPU in Beschlag. Ich hoffe Ihr könnt mir helfen. Ich habe bereits die FRST.exe heruntergeladen, da diese in einem anderen Thread mit selben Thema als erstes von euch angefordert wurde ( Logs daraus ) Ich freue mich auf eure Hilfe.

Danke an alle