Zitat von schmik

Experte bin ich zwar nicht, aber mich interessiert/beschäftigt trotz alledem ob und was Sophos ggf. entdeckt und ggf. "blockiert" hat. Das würde mir helfen und meine Akzeptanz betreffend der Wahl des Endpoint bestärken.

Was Sophos ggf. entdeckt bzw. blockiert hast, findest du in den Berichten/Logdateien/etc. von Sophos selbst.

Zitat von schmik

Was könnte ich mit welchen Tools analysieren?

Wir nutzen hier "nur" Tools zum Aufspühren und Entfernen von Malware.

Wir analysieren hier keine Malware.
Hersteller von Anti-Viren- bzw. Anti-Malwareprogrammen verwenden Analysetools für Malware... da geht es aber dann ans Eingemachte... diverse Programmiersprachen, Analyse des Codes, etc.
Das übersteigt sowohl deine als auch unsere Kompetenzen.

Du möchtest wissen, was ggf. die Malware alles gemacht hat bzw. macht, etc. Dabei können wir nicht helfen.



Daher mein Rat:
Sichere deine privaten Daten extern und führe eine saubere Neuinstallation durch.
Alles andere ist zeitlich sinnfrei und kompetenztechnisch unmöglich.

Ich versteh dieses ganze Herumgeeier von dir nicht mehr. Vorhin sagtest du noch du willst auf jeden Fall den rechner neu aufsetzen. Jetzt kommt wieder ein neuer Thread von dir und keiner weiß mehr was du eigentlich willst. Ist das coronabedingte Langeweile bei dir?

Zitat von cosinus

Ich versteh dieses ganze Herumgeeier von dir nicht mehr. Vorhin sagtest du noch du willst auf jeden Fall den rechner neu aufsetzen. Jetzt kommt wieder ein neuer Thread von dir und keiner weiß mehr was du eigentlich willst. Ist das coronabedingte Langeweile bei dir?

Sieht mir auch etwas nach coronabedingeter Langeweile aus. Ansonsten sehe ich die ganze Geschichte im kommerziellen Umfeld. Dafür sind die Admins des Vereins zuständig.
Um zu sehen, was hier Phase ist, wäre ein Hochladen der Datei zu Virustotal eine Option.

Zitat von felix1

Um zu sehen, was hier Phase ist, wäre ein Hochladen der Datei zu Virustotal eine Option.

Wieso sollte der TO uns diese Info weitergeben? Wenn er Informationen hätte weitergeben wollen, wäre das doch schon längst geschehen.

Ich hatte ja mehrfach gebeten mir zu sagen, was für Informationen Ihr benötigt!
Ich verstehe die Kritik gerade nicht.

Ich werde morgen die gezipte doc-Datei mit dem Kennwort posten.
Soll ich alle gefundenen Logfiles hier aufspielen? Oder nur bestimmte?

*hmm

Wir wollen die Datei nicht, Du sollst sie nach virustotal hochladen und uns das Ergebnis posten. Schreiben wir so undeutlich?

Zitat von schmik

Ich hatte ja mehrfach gebeten mir zu sagen, was für Informationen Ihr benötigt!
Ich verstehe die Kritik gerade nicht.

Ich werde morgen die gezipte doc-Datei mit dem Kennwort posten.
Soll ich alle gefundenen Logfiles hier aufspielen? Oder nur bestimmte?

*hmm

Du hättest hier mal die Hinweise für Hilfesuchende lesen können. Oder ist das zuviel verlangt, als Hilfesuchender die FAQ zu beachten?
Dir wurde gesagt, dass ohne Infos nix gesagt werden kann außer kann sein oder kann nicht sein.

Aber das Thema ist eh durch. Du willst eine Neuinstallation machen.

Fassen wir zusammen:


1.
An einer Bereinigung bist du nicht interessiert, also können wir nicht helfen.

2.
Es fehlen Kenntnisse zur Analyse von Malware, also ist das sinnfrei.

3.
Informationen willst du nicht bereitstellen, also können wir nicht helfen.

4.
Du möchtest eine Neuinstallation durchführen. Dann mach das.



Hier ist jetzt Schluss. Thema beendet.

Zitat von cosinus

Ich versteh dieses ganze Herumgeeier von dir nicht mehr. Vorhin sagtest du noch du willst auf jeden Fall den rechner neu aufsetzen. Jetzt kommt wieder ein neuer Thread von dir und keiner weiß mehr was du eigentlich willst. Ist das coronabedingte Langeweile bei dir?

Ich sehe das mittlerweile ähnlich.

Einerseits wird von einer Neuinstallation gesprochen, andererseits möchte man wissen, was die Malware macht, obwohl die Voraussetzungen dafür einfach nicht vorliegen. Konkrete Informationen möchte man aber auch nicht preisgeben.

Ich habe bisher nicht Herumgeeiert und langweilig ist mir auch nicht!
Hatte bereits zum Anfang erwähnt, dass ich gern wissen will was abgelaufen ist und ob Sophos was registriert hat oder nicht. Würde zu gern das Nachvollziehen und der Rechner ist jetzt sowieso on-Hold.

Ich werde ihn dann schon neu aufsetzen, um safe zu sein. Aber das passiert nicht in den nächsten Tagen. Und weshalb den jetzigen Zustand nicht nutzen. Dann weiß ich evtl. auch, ob das neue System wieder mit Sophos oder einem anderen AV-Programm ausgestattet wird.

Tut mir Leid, wenn ich mit jedem Post deinen Unmut auf mich ziehe.