Wallet-Virus
 

Hi,

ich bin auf einen Phising-Virus reingefallen. Ich habe Electrum genutzt, eine Festplattenwallet, auf der ich eine geringe Summe Bitcoin hatte. Diese wollte ich nun verschieben. Beim Absenden habe ich eine Meldung bekommen, ich müsse Electrum aus Sicherheitsgründen erst updaten. Gesagt getan. Auf den Link im Programm geklickt und Software installiert. Dabei schon von Windows ne Warnung erhalten, dass das potentiell schädliche Software ist. Nichts bei gedacht, da ich ja im offiziellen Programm den direkten Link bekommen habe.
Darauf wollte ich die Überweisung machen, im Moment des absendens wurde meine Zielwalletadresse durch die des Hackers ersetzt. Ärgerlich aber war ne verkraftbare Menge.


Viel schlimmer ist natürlich dass ich die Schadsoftware auf meinem Rechner hatte (habe?). Ich wollte natürlich sofort die Festplatte formatieren. Dafür habe ich die Windows-eigene Funktion "zurücksetzen und dabei alles löschen" genutzt.

Das ganze ist ein paar Wochen her. Mittlerweile kann ich mir vorstellen dass das nicht ausreichend war und ich den PC komplett neu formatieren muss. Ich gehe davon aus, dass derjenige, der den Virus erstellt hat absoluter Profi war. Es ist unabdingbar, dass der komplett von meinem Rechner verschwinden muss.

Wie erreiche ich eine 100 % Löschung eines möglichen Restvirus? Könnte der sich im BIOS festgesetzt haben? Wie könnte ich den dann löschen?
Ich bin sogar bereit meine Festplatte zu tauschen. Nur einen BIOS-Virus wird man so ja nicht los.


Hilfeeee :killpc:

Bei der Eröffnung eines Threads sollte man schon mal die Augen aufmachen. Sicherlich können wir hier gern über den Wallet-Virus diskutieren. Ich finde den lecker.
Die Idee mit der Neuinstallation ist schon mal nicht schlecht. Eine Analyse des Systems wird in diesen Unterforum nicht stattfinden.

Ach komm BIOS Virus, daran glaube ich nicht, die sind so selten. Mach eine Datensicherung dir wichtiger Daten, ändere an einem anderen, sauberen PC, Notebook sämtliche Passwörter falls du es noch nicht gemacht hast und dann mach eine Windows 10 Neuinstallation nach der verlinkten Anleitung bei der alle bisherigen Partitionen gelöscht werden.
Und das ist der Witz oder besser gesagt das NoGo an der Sache: es ist schon vor Wochen passiert und erst jetzt suchst du hier im TB Hilfe.