Hallo zusammen,

ich habe gerade das Notebook einer guten Freundin am wickel.
Ich habe versucht die Logfiles so gut es ging nach Anleitung zu erstellen. Sie konnte mir natürlich nicht sagen, wie sich das Schadprogramm auf den Rechner geschlichen haben könnte. Ich kann nur von den jetzigen Symptomen berichten.
Was ich bis jetzt unternommen habe:

- Scan des Rechner mit der Kaspersky Rescue Disk -> kein Fund
- Ausbau der Platte und Test an einen anderen System -> Files lassen sich nicht öffnen

Die Files lassen sich nicht mehr öffnen. Sicherung gibt es nicht und auch Schattenkopien gibt es nicht. Bin ehrlich gesagt mit meinem Latein auch am Ende. Google hat mir auch nichts passendes ausgegeben oder ich war zu blöd die Suche richtig zu formulieren. Das verwendete OS ist Win 7 Prof 32bit und der Virenscanner Avira Free AV.
Ich hoffe ihr könnt mir weiter helfen.

hi
was heißt, lassen sich nicht öffnen, genau, was passiert?
sind die dateien irgendwie umbenannt? wenn ja wie?
öffne avira, verwaltung, quarantäne, poste fundmeldungen mit pfadangabe, als text

Habe noch mal nen Screenshot von den Fehlermeldungen gemacht und das fehlerhafte Bild mit in den Anhang gelegt. Hoffe es ist nichts intimes
Kann den Inhalt ja nicht überprüfen ;-)
Achja und das was Word berichtet auch.
In der Quarantäne und den Ereignissen von Avira ist nichts zu finden.

Die Dateien haben alle noch ihren original Namen, Dateiendung und eine normale Dateigröße (wenn man das überhaupt so schreiben kann).
Txt-Dateien lassen öffnen ohne Fehlermeldung, es stehen aber nur noch Hieroglyphen drin.

Update von meiner Bekannten:
Laut ihr hat sie eine Mail von einer Firma XY bekommen, wo behauptet wurde, dass sie eine Rechnung nicht bezahlt hätte und diese jetzt von ihrem Konto eingezogen wird.
Sie hat den Anhang geöffnet und nichts ist passiert...später hat sie dann mitbekommen, dass sich die Bilder nicht mehr öffnen lassen.

Wenn sie wieder Netzzugriff hat, guckt sie, ob die Mail noch da ist oder ob sie sie glöscht hat.

hi
sie sollte sich nicht all zu viel hoffnung machen, dass sie die daten wieder bekommt.
hatt ja hoffendlich nen backup?

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Habe ComboFix jetzt durch laufen lassen.
Ich hoffe das Logfile kann zur Problemfindung beitragen.
g8

also, die daten wird sie nicht wieder bekommen, hattest du schon mal unter trojaner board, diskusionsforum, reperatur anleitungen geschaut? evtl. lassen sich da einige daten wiederherstellen, shadow explorer wäre ne möglichkeit, aber du sagtest ja der geht nicht.
da gibts nur eins, in zukunft, backups, backups, und backups, das ist sowieso das wichtigste.