Hallo an Alle,
leider brauche ich ebenfalls Hilfe, mich hat es auch erwischt. Der Bildschirm war komplett schwarz und eine Aufforderung, dass ich Geldbezahlen soll.
Ich habe bereits das Booten gemacht und würde euch gerne die OTL.txt Datei schicken. Könnt Ihr mir bitte sagen, was ich nun als fix. Datei hoch laden soll? bzw. was ich generell danach machen soll bzw. kann???
Die Mail habe ich auch noch, die mir dass eingebrockt hat. Kann man die irgendwie anzeigen?
Und sämtliche Dateien sind locked, in anderen Foren habe ich bereits gelesen, dass es meist auch nach dem Wiederherstellen so ist, was muß ich dann tun?

Vielen Dank schonmal,

Susann83

hi, kommst du an die mail momentan rann?
wenn du ein mail programm nutzt, öffne diese mail mal, datei speichern unter, und bei typ zb
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.


ps.
wenn du in zukunft mails von unbekannten absendern mit anhängen bekommst, ruhig an mich senden

Hallo Markus G,
ich gehe leider immer über einen Browser, und ich bin bei gmx.
Hilft dass was?
Kann man da was machen? Wenn ich dir die Mail weiterschicke, kannst du dann auch Probleme bzw. den Trojaner bekommen?
Will ihn ja nicht noch verbreitern ;-)

Vielen Dank.

Susann

Hallo an Alle die helfen können,
und zwar hatte ich gestern einen komplett schwarzen Bildschirm, wurde gestern auch bereits gepostet.
Wir haben heute Antivir laufen lassen udn er hat 7 Dateien gefunden als Trojaner und gab mir an, dass es TR/Matsnu.A.55 ist. Das Programm hat sie umbenannt und jetzt komme ich zumindest wieder in meinen Account ohne sofortige Zahlungsaufforderung. Habe dann GMER runter geladen und laufen lassen, wie es im Forum erklärt war und alle anderen Schritte.
Meine Frage nun, wie werde ich es wirklich los und zweitens all meine Dateien sind noch locked, wie kann ich es auf heben?
Vielen, vielen Dank im voraus,

Susann

na sonst würde ich dich dazu ja kaum auffordern :-)
gmx info:
• Klicken Sie rechts oben auf das "Briefkopf-Symbol"

• Der erweiterte Header der E-Mail öffnet sich in einem Pop-Up-Fenster

dort dann alles markieren, kopieren und in eine neue mail an:
http://markusg.trojaner-board.de
einfügen, + mail weiterleiten die du bekommen hast.
das gilt auch für zukünftige mails, mit anhängen, von fremden absendern.

Hallo Markus G,
sorry so war dass mit den 2 Einträgen nicht gemeint, hatte nur nicht gefunden wo ich meine Posts weiterführen kann und wieder was anhängen kann. Da ich dachte, dass es nun ein anderer Sachverhalt ist und ich hoffe zu wissen welcher Trojaner es ist, gibt es mehr Hinweise als mein erster Post. Deswegen hatte ich mich auch nochmal drauf berufen, dass ich es bereits gepostet habe, es sollte nicht heißen, dass ich schneller zu etwas komme...
Hoffe, du verstehst es.
Und danke, dass du die beiden Sachen kombiniert hast, wie schon erwähnt ich wußte nicht wie ich was schicke und anhänge ohne ein neues Thema zu eröffnen.
Bin neu hier und muss gewisse Sachen erst noch raus finden.
Die Mail werde ich versuchen dir umgehend zuzuschicken, an deine oben angegebe Adresse.
Danke und nochmal sorry, war wirklich weder böswillig noch egoistisch gemeint das eröffnen des zweiten Themas.

Sorry, mit dem weiterleiten der Mail klappt auch nicht, gmx schmeißt sie raus mit Verdacht auf Trojaner, nur beim Eingang nicht ganz toll.... kann ich da sonst noch was machen? es waren mittlerweile 2 Mails, hat aber bei beiden nicht funktioniert.

Viele Grüße,

Susann

wo ist das avira log?
avira, berichte, dort suchen und posten bitte

sorry, für die Dumme Frage aber ich hatte es auf eine CD gebrannt und weiß leider nicht wo ich es dort finden kann.
soll ich nochmal in den Boot Modus und die CD erneut starten? habe ich dann eventuell wieder darauf zugriff?
Danke

ok, nehmen wir erst mal den unlocker:
mache ein backup deiner wichtigen dateien die verschlüsselt sind
auf ein externes laufwerk
dann entschlüsseln:
Avira Ransom File Unlocker
klicke: gesammtes verzeichniss entschlüsseln
teile mir mit obs geklappt hatt