Hallo,

auch wir sind von dem HELPFILEDESKRIPT111@GMAIL.COM.roto Virus/Trojaner/wasauchimmer betroffen.

Die Log Dateien des FRST und zwei Beispiel-Dateien habe ich schon zusammen gesammelt.

Bei uns ging es Samstag früh um 6:14 Uhr los.

Anbei die Dateien, ich hoffe wir können bald etwas dagegen unternehmen. Die FRST.txt ist zu groß zum anhängen (157,x kB). Gibt es eine Email Adresse an die ich das Log schicken kann?

Viele Grüße,

Dominik

Hi,

was verstehst du unter "etwas dagegen unternehmen"?

Rechner bereinigen? Daten zurück?

Letzteres bekommst du nur wenn du regelmäßig selbst Backups deiner wichtigsten Daten gemacht hast. Oder wenn du das Lösegeld bezahlst besteht eine gute Chance, dass man den Key zur Entschlüsselung bekommt. Aber eine Entschlüsselung mit Tools ist schon lange nicht mehr möglich bei den neuen Variaten der Verschlüsselungmalware...

Hi,

ich meinte eher, dass der Schädlich bald erkannt wird. Mein Virenscanner hat den nicht erkannt, eine aktuelle Kaspersky Rescue Disk, sowie Desinfec't 2015 auch nicht.

Der kann doch nicht einfach problemlos durchgewunken werden?

Übrigens hatte ich auf dem Server keine Lösegeldforderung. Eine Email an diese Gmail adresse habe ich aber auch nicht vor zu schreiben :-/

Das ich den Server neu aufsetzen darf, ist mir auch klar ;-)

Irgendwann wird der bestimmt erkannt. Bis dahin sind aber längst modifizierte Varianten unterwegs. Die Erpresser/Malwareautoren wollen ja, dass ihre Malware auch verteilt und installiert wird, das klappt nicht gut, wenn jeder Virenscanner die erkennt