Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows Verschlüsselungs-Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.06.2012, 17:59   #1
n4pst3r_92
 
Windows Verschlüsselungs-Trojaner - Standard

Windows Verschlüsselungs-Trojaner



Hallo TB-Team,

habe hier das NB einer Freundin stehen, welches vom o.g. Virus befallen ist.
Dateien sind soweit ich es sehen kann verschlüsselt (Nur Zufällige Buchstabenfolgen, keine Dateiendungen mehr).
Im abgesicherten Modus ist es mir möglich Programme zu installieren etc. Normaler Windows-Start endet immer mit dem Vollbild-Screen mit Paysafecard usw.

Da sie weiter weg wohnt habe ich ihr am Telefon nur mal zum MBAM-Scan geraten und sie hat direkt alle Funde entfernt. Habe aber alle Logs zu den Scans in der Zip-Datei angehängt.

Wie ist zu verfahren? Könnt ihr mir da helfen?

MfG
Johannes

Geändert von n4pst3r_92 (25.06.2012 um 18:01 Uhr) Grund: zip-file vergessen

Alt 29.06.2012, 15:06   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows Verschlüsselungs-Trojaner - Standard

Windows Verschlüsselungs-Trojaner



Führ bitte auch ESET aus, danach sehen wir weiter.

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

ESET Online Scanner

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
  • Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen
  • Dein Anti-Virus-Programm während des Scans deaktivieren.

    Button (<< klick) drücken.
    • Firefox-User:
      Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
    • IE-User:
      müssen das Installieren eines ActiveX Elements erlauben.
  • Setze den einen Haken bei Yes, i accept the Terms of Use.
  • Drücke den Button.
  • Warte bis die Komponenten herunter geladen wurden.
  • Setze einen Haken bei "Scan archives".
  • Gehe sicher das bei Remove Found Threats kein Hacken gesetzt ist.
  • drücken.
  • Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.
Wenn der Scan beendet wurde
  • Klicke Finish.
  • Browser schließen.
Drücke bitte die + R Taste und kopiere folgenden Text in das Ausführen Fenster.
Code:
ATTFilter
"%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt"
         
Hinweis: Falls du ein 64-Bit-Windows einsetzt, lautet der Pfad so:

Code:
ATTFilter
"%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt"
         
Poste nun den Inhalt der log.txt.
__________________

__________________

Alt 29.06.2012, 15:27   #3
n4pst3r_92
 
Windows Verschlüsselungs-Trojaner - Standard

Windows Verschlüsselungs-Trojaner



Hi,

ich weiß ihr habt viel zu tun grade.
Deswegen hat sich folgendes ergeben:
Hab den Laptop mittlerweile formatiert, weil sie ihn am Montag dringend wieder zum Arbeiten braucht. Habe alle Userdaten (nach dem Schema "ahdkdahGehKiL" verschlüsselt sind) auf meine Interne Platte gesichert.
Wiederherstellen von mp3-Dateien ist möglich in dem ich sie Umbenenne. der rest (vor allem Bilder) funktioniert so leider nicht.

Ich lese mir im Moment durch und versuche die Daten wieder zu bekommen.

Oder gibts da mittlerweile n Tool, welches alles entschlüsseln kann?

Trotzdem vielen Dank für die Mühe. Werde auch was Spenden

MfG
__________________

Alt 29.06.2012, 23:31   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows Verschlüsselungs-Trojaner - Standard

Windows Verschlüsselungs-Trojaner



Ist dir schon mal in den Sinn gekommen, die Hinweise zu lesen?

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln: Übersicht der 8 Entschlüsselungs-Tools (DecryptHelper ScareUncrypt Avira Ransom File Unlocker RannohDecryptor Trustezeb.A Decryptor)
ansonsten Daten retten / Daten wiederherstellen: ansonsten Daten retten / Daten wiederherstellen:
http://www.trojaner-board.de/116851-...strojaner.html


Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Windows Verschlüsselungs-Trojaner
abgesicherte, abgesicherten, abgesicherten modus, befallen, direkt, entfern, folge, folgen, freundin, funde, installiere, installieren, modus, paysafecard, programme, scans, stehe, telefon, verschlüsselt, verschlüsselungs-trojaner, virus, windows, windows verschlüsselungs-trojaner, zip-datei, zufällige




Ähnliche Themen: Windows Verschlüsselungs-Trojaner


  1. Verschlüsselungs Trojaner Windows XP
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (1)
  2. Windows-Verschlüsselungs-Trojaner unter Windows 7 auf einem MAC
    Log-Analyse und Auswertung - 14.06.2012 (3)
  3. Windows Verschlüsselungs Trojaner
    Plagegeister aller Art und deren Bekämpfung - 13.06.2012 (1)
  4. (2x) Windows Verschlüsselungs Trojaner
    Mülltonne - 08.06.2012 (1)
  5. Willkomen bei Windows Update, Sie haben sich mit einen Windows-Verschlüsselungs Trojaner infiziert.
    Log-Analyse und Auswertung - 06.06.2012 (1)
  6. Windows Verschlüsselungs Trojaner
    Log-Analyse und Auswertung - 06.06.2012 (3)
  7. Windows Verschlüsselungs Trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.06.2012 (45)
  8. Windows Verschlüsselungs Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.06.2012 (3)
  9. Windows Verschlüsselungs Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.05.2012 (1)
  10. Windows Verschlüsselungs Trojaner
    Log-Analyse und Auswertung - 07.05.2012 (1)
  11. Windows 7 (64bit) Virus/Trojaner (evtl. Windows Verschlüsselungs Trojaner)
    Plagegeister aller Art und deren Bekämpfung - 07.05.2012 (19)
  12. Infiziert mit Windows-Verschlüsselungs Trojaner -Mail mit Telefonrechnung - windows vista
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (12)
  13. Windows verschlüsselungs trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (11)
  14. Windows Verschlüsselungs-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 04.05.2012 (1)
  15. Windows-Verschlüsselungs Trojaner
    Log-Analyse und Auswertung - 28.04.2012 (3)
  16. "Willkommen bei Windows Update Sie haben sich mit einen Windows-Verschlüsselungs Trojaner infiziert.
    Log-Analyse und Auswertung - 27.04.2012 (3)
  17. Windows Verschlüsselungs Trojaner
    Log-Analyse und Auswertung - 27.04.2012 (3)

Zum Thema Windows Verschlüsselungs-Trojaner - Hallo TB-Team, habe hier das NB einer Freundin stehen, welches vom o.g. Virus befallen ist. Dateien sind soweit ich es sehen kann verschlüsselt (Nur Zufällige Buchstabenfolgen, keine Dateiendungen mehr). Im - Windows Verschlüsselungs-Trojaner...
Archiv
Du betrachtest: Windows Verschlüsselungs-Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.