![]() |
|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
![]() |
|
![]() | #1 |
![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Bei uns hat ebenso der Verschlüsselungstrojaner zugeschlagen. Hier mal das Protokoll vom Vierenscanner: Code:
ATTFilter Status: Gefunden (Ereignisse: 7) 26.04.12 13:36 Gefunden trojanisches Programm Trojan-Dropper.Win32.Injector.etcf C:/WINDOWS/system32/24160D39BC7D5E5630FC.exe Hoch 26.04.12 13:26 Gefunden trojanisches Programm Trojan.Win32.Inject.dzsp C:/Dokumente und Einstellungen/user/Lokale Einstellungen/Temporary Internet Files/Content.IE5/Z4J1FJ77/Rechnung[1].zip//Rechnung.exe//UPX Hoch 26.04.12 13:22 Gefunden trojanisches Programm Trojan-Dropper.Win32.Injector.etcf C:/Dokumente und Einstellungen/user/Lokale Einstellungen/Temporary Internet Files/Content.IE5/1G8Q62MU/Abrechnung[1].zip//Abrechnung.exe Hoch 26.04.12 13:21 Gefunden trojanisches Programm Trojan-Dropper.Win32.Injector.etcf C:/Dokumente und Einstellungen/user/Lokale Einstellungen/Temp/yosugmxbey.pre Hoch 26.04.12 13:21 Gefunden trojanisches Programm Trojan.Win32.Inject.dzsp C:/Dokumente und Einstellungen/user/Lokale Einstellungen/Temp/wpdilfcnrr.pre//UPX Hoch 26.04.12 13:21 Gefunden trojanisches Programm Trojan.Win32.Inject.dzsp C:/Dokumente und Einstellungen/user/Lokale Einstellungen/Temp/almflryfjh.pre//UPX Hoch 26.04.12 13:19 Gefunden trojanisches Programm Trojan-Dropper.Win32.Injector.etcf C:/Dokumente und Einstellungen/user/Anwendungsdaten/Jnfphtm/02738676BC7D5E563455.exe Hoch Willst du die Zip Dateien haben? Gruß & Danke |
![]() | #2 |
![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Leider kann ich die Mail nicht finden
__________________da ich nicht am Rechner war versuche das aber rauszufinden lade es hoch .rar password virus |
![]() | #3 |
![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) so habe die exe aus der mail gefunden TOP_OffertenUndRechnungen_2006_10_0_0301.exe
__________________wurde aber nach speichern auf dem Desktop und starten mit verschlüsselt Die zugehörige Mail habe ich nicht finden können ist weck |
![]() | #4 |
![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) ist was sehr groß seltsam |
![]() |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |