Hallo ich habe mir einen sogannten BKA Virus eingefangen. War getarnt als Rechnung und habe Sie blöderweise geöffnet. Ich konnte zwar mit einer Rescure CD von Antivir das Programm wieder zum Laufen bringen, doch der Trojaner hat alle meine Bild und Worddateien etc. überschrieben mit z.B. locked-(text).doc.nmpx und immer andere Endungen. Gibt es eine Möglichkeit der Wiederherstellung ?

Ich hänge mal den Text der Mail an und den Absender, vielleicht hilft das ?!

Rechnung 21723674

Sehr geehrte Damen und Herren,

wir sind höchst erfreut Ihnen mitteilen zu können, dass Sie sich für Premium Mail registriert haben.
Sie sind in der Lage jetzt bis zu 500 Sms pro Monat kostenfrei versenden und Ihr Onlinespeichervolumen wird grösser um 13 Gigabyte.
81,49 Euro werden Ihnen pro Monat von Ihrem Konto abgetragen. Entnehmen Sie die Zahlungsaufforderungen bitte dem Anhang, dort finden Sie auch die Erläuterung für Ihre 2 Wochen Kündigungsfrist.

Mit freudlichen Grüssen
Ihr Kundenservice

Absender: rodea5@aol.com

Gruß M. S.

Hi,

wende Deinen geneigten Blick nach oben (Verschlüsselungs-Trojaner);

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

MAM runterladen und laufen lasse (Fullscan!);

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

Dann musst Du die einzelnen Entschlüsselungstools ausprobieren, dazu kopierst Du eine verschlüsselte TXT-Datei in ein beliebiges Verzeichns (z .B. C:\TEST) und versucht sie über die Tools zu entschlüsseln. Dann aufrufen und schauen ob der Inhalt lesbar ist... Wenn ja, mit dem gleichen Tool alle anderen Dateien "behandeln".
Achtung: niemals mit den Original-Dateien spielen, immer vorher ein Backup machen!

chris
Ps.: Berichte welches Tool mit welchen Einstellungen funktioniert hat.
Bitte das komplette Email exportieren und dann zippen und hier hochladen:
Datei hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html
Folge den Anweisungen dort und lade die Datei hoch.