Hallo,

ich habe hier einen Rechner von einem Kumpel.

Der Trojaner ließ sich entfernen, läuft auch okay, aber das entschlüsseln geht nicht.,

Ich habe die drei Tools von Dr. Web, Avira und Matthias probiert.

Es wird angezeigt bei Avira, dass die beiden Dateien nicht zusammen passen.

Die passen aber auf jeden Fall zusammen.

Gibt es noch eine Idee, oder schon wieder ein Derivat des Trojaners ?

Vielen Dank und beste Grüße

Niels

hi,
erst mal gucken, welche variannte er drauf hatt.
die infektions quelle ist warscheinlich ne mail
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Hallo Markus,

"leider" habe ich den Trojaner nicht mehr und kann die Quelle nicht ausfindig machen ...

Was nun ?

Beste Grüße

Niels

hi, du kannst deine mails nicht durchsehen um eine mit anhang zu suchen die von einem fremden absender kommt?

sie liegt entweder im mail programm, oder auf dem mail server im posteingang spam ordner oder papierkorb, schon dort geschaut?