Hallo!

Ich habe am 19.05.2012 eine entsprechende mail geöffnet und bin jetzt leider auch ein Opfer. PC läuft zwar wieder, aber fast alle Dateien sind jetzt nicht mehr zu öffnen (vermutlich verschlüsselt)

Chronologie (des Versagens)

- letztes Backup bzw. Datensicherung vor 2,5 Jahren

- e-mail mit Rechnung geöffnet auf xp System

- nach inet-Studium versucht System zu repaieren (hing sich leider im Setup immer wieder auf) gesicherter Modus etc. ging nicht

- mit Kaspersky unlocker Scan gemacht (2 Funde) und gelöscht (nicht in Quarantäne)

- System ließ sich trotzdem nicht weiter installieren

- Vista über installiert (ohne Formatierung zum Glück)

- Mit Avira Antisoftware gescannt (wieder 2 Funde und gelöscht (keine Quarantäne)

- dann erst hier schlau gemacht

- betroffene Dateien zumindest auf 2 USB-Sticks gesichert (keine unlock Dateien sondern, alte Bezeichnungen und manchmal wilde Zahlen-/Buchstabenfolge)

Jetzt hab ich jede Menge Dateien (darunter die Bilder zur Geburt meiner Tochter etc. die ich nicht geöffnet kriege und hoffe inständig, dass die Experten hier ein Gegenmittel entwickeln

Als Anhang ein Beispielbild (doch nicht, geht nicht, da Dateiendung nicht akzeptiert wird)

Vielleicht lernt ja der eine oder andere aus meinen "professionellen Vorgehen"

Ein Gutes hat die Sache jedoch, habe jetzt festgestellt, dass ich täglich solche ominösen mails bekommen (teils von erst einmal seriösen Absendern mit freenet und web Endung) und versende diese jetzt an marcusg

Gruß Rainilein


PS. Ganz tolle Arbeit, die hier die ganzen Helfer leisten



- Vista läuft, aber viele Dateien

hi
danke fürs einsenden.
wir werden deinen rechner letzt endlich neu instalieren.
aber wir warten erst mal auf ein passendes entschlüsselungs tool.
bitte informiere freunde, bekannte etc über diese masche.
auch über soziale netzwerke, falls du diese nutzt.
fordere sie dazu auf, das ebenfalls zu tun, also zu informieren, und mir außerdem solche verdächtigen mails weiterzuleiten.
wenn wir solche mails rechtzeitig bekommen, dass heißt also so schnell wie möglich, können wir die schaddatien zumindest erst mal an alle antivirushersteller senden, und so können sie zeitnahe erkannt werden.
außerdem sind sie zu analyse zwecken nötig.
die anleitung zum einsenden der mails:
makrusg - trojaner-board.de