älteren restore point finden (IGVM Virus)?

hallo,

ich habs tatsächlich gestern geschafft mir ein Virus herunterzuladen, hatte dann vor den pc einfach auf ein paar wochen zurückzusetzen (mit automatischen restore points), aber der restore point war so neu, dass das nichts mehr gebracht hat. Ich hab das ganze 3 Stunden nach der Infektion gemacht. Geht es irgendwo ein älteren restore point zu finden? Wär blöd wenn meine Dateien weg wären wegen Verschlüsselung D:
Danke schonmal im vorraus.

PS ist so ein virus der deine dateien zu .igvm verschlüsselt falls da jemand irgendwas weiß zu file recovery auch einfach gerne sagen :)

1 Antwort

gufrastella

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer

19.05.2021, 11:28

Hallo McFerrisHD!

Ich hatte selbst noch kein Virus-Problem. Hier gibt es aber ein Video mit Anleitung zum entschlüsseln von .igvm-Dateien und zur Datenwiederherstellung:

https://www.youtube.com/watch?v=V2jhnyNOuHY

Das darin erwähnte Recovery-Werkzeug PhotoRec kann ich empfehlen.

Hat mir beim Einsatz zur Wiederherstellung von versehentlich gelöschten USB-Sticks und SD-Karten eines Freundes geholfen.

Gibt es in Kombination mit TestDisk hier zum Download:

https://www.computerbild.de/download/TestDisk-PhotoRec-915103.html

Eine weitere Anleitung bei Ransomware-Befall gibt es von heise:

https://www.heise.de/tipps-tricks/Ransomware-So-entfernen-Sie-Verschluesselungs-Trojaner-3907507.html

Viel Erfolg!

gufrastella

Ähnliche Beiträge

Wie findet man heraus ob verschlüsselte Dateien ein Virus haben?

Es gibt ja verschlüsselte Dateien, die das Antivirenprogramm nicht erkennt. Kann man eine Datei irgendwie testen, wie sie sich im System verhält?

...zum Beitrag

Ransomware entfernt vor verschlüsselung bin ich sicher?

Hi habe so eben einen Virenscan gemacht und herausgefunden, dass eine Datei die ich 20 min zuvor heruntergeladen habe anscheinend einen virus besitzt. Kleiner Hinweis: das Programm war von chip der Download wurde direkt blockiert da ein virus gefunden wurde und konnte nicht ausgeführt werden. Jetzt hat der Virenscan die angebliche ransomware entfernt bevor mein PC verschlüsselt wurde. Bin ich sicher oder sollte ich den PC trotzdem zurücksetzen?

...zum Beitrag

Cheat Engine Installer ein Virus, Virustotal Link?

https://www.virustotal.com/gui/file/f2277d1a0eec5e213f6d4d0461d1fe4b24cef72ecd6ba593f74c8afb5b732587/detection

Beinhaltet diese Datei einen Virus?

Nur für Speziallisten:

Wenn ihr euch das Behavior anguckt, verhält sich diese Datei wie ein Virus?

Danke!

...zum Beitrag

Verschlüsselung aufheben?

Servus.

Will eine Verschlüsselung in einer Editor-Datei aufheben. Die wurde so verschlüsselt, dass das nur "chinesische" Schriftzeichen sind. Weiß jemand, wie/ob das geht? PS: Brauche das für ein Spiel, um was rauszufinden :D

...zum Beitrag

USB-Stick verschlüsselt

Ich habe ein Problem.. als ich kürzlich mit meinem USB-Stick arbeiten wollte, waren plötzlich alle Dateien mit komischen Zeichen verschlüsselt. Ich denke, dass es an meinem Laptop liegt. Sobald ich den Stick erneut einstecke, kommt die Meldung, dass ich den Stick formatieren muss.. Kann ich diese Verschlüsselung irgendwie rückgängig machen oder wenigstens die Dateien retten? Wäre toll wenn mir jemand weiterhelfen könnte! Vielen Dank im Voraus!

...zum Beitrag

Prime Video Keys für verschlüsselte dateien?

Hallo, ich probiere jetzt schon seid langemge downloadete Prime Video Livestreams zu entschlüssen doch finde einfach keine Keys.
Ich benutzte das FireFox Addon "Video DownloadHelper" um die Livestreams herunterzuladen, aber diese heruntergeladene File zu entschlüsseln ist mir noch nicht gelungen.
Könnte mir da vielleicht jemand weiterhelfen?
Danke im voraus! :)

...zum Beitrag

Winrar - Encrypto und AES-Verschlüsselung?

Ich habe wichtige Dateien, die verschlüsselt werden müssen. Jetzt verwende ich Encrypto, aber mit diesem Programm kann ich die Dateien nicht sehen, bevor ich sie entschlüssele. Ist es sicher, wenn ich Winrar benutze? Encrypto verwendet die AES-256-Verschlüsselung. Welche Methode verwendet winrar?

...zum Beitrag

(Photoshop) Sind amtlib.dll Dateien sicher bzw, können sie Viren enthalten?

http://www.mediafire.com/file/t25d8odvfyrbojx/amtlib.dll

DAS IST EINE AMTLIB.DLL Datei... Ist diese sicher?Das ist übrigens eine PhotoShop Datei.

Mein Kumpel hat sich einen 7zip Adobe Patcher gedownloadet und hatte einen krassen Virus...

...zum Beitrag

Encryptete Festplatte zurückgesetzt, Truecrypt lässt sich nicht entfernen

Hallo, ich hatte mein Laufwerk C mit Truecrypt verschlüsselt (auf Windows 7). Mit dem Acer Recovery Tool hab ich die Festplatte auf Werkseinstellung zurückgesetzt, dummerweise ohne die Verschlüsselung zu entfernen. Nun wird mir bei jedem Bootvorgang nach wie vor der Truecrypt loader angezeigt. Allerdings folgendes Problem: Ich kann mit Esc den loader überspringen und Windows wird normal gestartet. Wenn ich das Passwort allerdings eingebe, wird mir ein Systemfehler angezeigt und ich werde aufgefordert die Windows recovery CD einzulegen. Truecrypt zeigt mir kein verschlüsseltes Volumen an. Wie kann Truecrypt restlos entfernen?

...zum Beitrag

AntiVir meldet^Trojaner in Comodo Quarantäne

Hallo Zusammen,

habe folgendes Problem:

AntiVir meldet Malware gefunden

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAVCFA9.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAVB3AD.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Unpacked.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV4012.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV325E.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV19F6.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV2514.tmp' wurde ein Virus oder unerwünschtes Programm 'Micro-128 (C)' [virus] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV1CD3.tmp' wurde ein Virus oder unerwünschtes Programm 'JS/Agent.apn' [virus] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAVD31F.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

. . . usw.

Der folgende Pfad ist gesperrt: C:\Program Files\COMODO\COMODO Internet Security\Quarantine Der Pfad ist nicht verfügbar Zugriff verweigert

PandaAntiVirus Comodo AntiVirus und AntiVir finden die besagten Dateien bei einem direkten Scan des Ordner nicht.

Vielen Dank im Voraus.

Mfg

Hugo100

...zum Beitrag

Ist es gefährlich MP3-Dateien von anonymen Quellen herunterzuladen?

Ist es möglich, dass jemand einen Virus, etc... über den Download einer MP3-Datei übertragen kann? Kenne mich damit nicht aus.

...zum Beitrag

Virus oder nicht!? Virustotal!?

Besitze das virenprogramm avg und wenn ich auf virustotal eine datei scanne wird bei son 0815 programmen virus angezeigt aber bei avg nicht. Ist das eine fehlermeldung oder was ernstes? link zum scan steht unten. (Wenn ich die datei in avg direkt scanne steht auch keine bedrohung)

https://www.virustotal.com/de/file/d9e0ead9efc770b31502d2b10672d7cad30c5e72e442092882a2b2640cf73b2e/analysis/1547409989/

mfg ;)

...zum Beitrag

game.sii datei entschlüsseln?

hallo im ets2 wie im american truck simualtor sind game sii dateien enthalten ich möchte mir etwas mehr geld cheaten doch wenn ich sie öffne sind sie verschlüsselt(mit editor und notepad) wie kann ich sie entschlüsseln?

im foto sieht man die verschlüsselung bei notepad++

...zum Beitrag

Java TXT Datei einlesen?

File file = new File("C:\\Users\\User\\Dokumente\\s.txt");

int lines = 0;
StringBuilder builder = new StringBuilder();
RandomAccessFile randomAccessFile = null;


try {
    randomAccessFile = new RandomAccessFile(file, "r");
    int Dateilaenge = (int) (file.length() - 1);
    randomAccessFile.seek(Dateilaenge);
    
    for (int pointer = Dateilaenge; pointer >= 0; pointer--) {
        randomAccessFile.seek(pointer);


        char c = (char) randomAccessFile.read();
        if (c == '\n') {
            break;
        }
        builder.append(c);
    }
    
} catch (FileNotFoundException e) {
    e.printStackTrace();
} catch (IOException e) {
    e.printStackTrace();
}

Kann mir jemand diesen Code erklären. Verstehe diesen StringBuilder nicht.

...zum Beitrag

Was möchtest Du wissen?

Deinen Beitrag erstellen