Hallo zusammen,

ich hoffe ihr könnt mir ein wenig weiterhelfen.
Ich habe das Notebook einer Bekannten hier bei mir stehen und muss versuchen den Verschlüsselungstrojaner zu entfernen.
Wobei das Löschen des Trojaners nicht im Vordergrund steht, ich lege hier ausschließlich Wert auf die Wiederherstellung der Daten. Sobald ich diese wieder habe wird der Rechner neu installiert.
Folgende Daten kann ich noch liefern:
Meine Bekannte bekam die Mail von Flirt-Fever mit der Mahnung und der Begleichung der Rechnung von 996,00 €.
Ich habe per msconfig den Autostarteintrag des Trojaners entfernt, so dass das NB nun einigermaßen bedienbar ist.
Desweiteren habe ich von einem anderen Vista die Beispielbilder und Musik bereits kopiert und mit allen 8 Tools versucht die Entschlüsselung zu beginnen. Dies hat leider immer fehlgeschlagen.
Die verschlüsselten Dateien haben kein "locked" Beschreibung im Namen. Eine Endung haben diese Dateien auch nicht.

Im Anhang die Logs von Malwarebytes und OTL.

DANKE!

hi
versuche shadow explorer:
http://www.trojaner-board.de/115496-...erstellen.html

außerdem:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
markusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Danke für den Tipp mit Shadow Explorer, der hat mich gerettet...

Leider kann ich dir kein "Exemplar" zukommen lassen. Meine Bekannte benutzt nur Webmail und hat die Mail danach gelöscht...

Danke für deine Hilfe!